natgillin/translations-raw huggingface dataset:
The technical specifications related to the design of the physical architecture of the communication infrastructure of the SIS II shall be as set out in the Annex.
A SIS II kommunikációs infrastruktúrája fizikai architektúrájának megtervezéséhez kapcsolódó műszaki előírásokat e határozat melléklete határozza meg.
This Decision is addressed to the Kingdom of Belgium, the Republic of Bulgaria, Romania, the Czech Republic, the Federal Republic of Germany, the Republic of Estonia, the Hellenic Republic, the Kingdom of Spain, the French Republic, the Italian Republic, the Republic of Cyprus, the Republic of Latvia, the Republic of Lithuania, the Grand Duchy of Luxembourg, the Republic of Hungary, the Republic of Malta, the Kingdom of the Netherlands, the Republic of Austria, the Republic of Poland, the Portuguese Republic, the Republic of Slovenia, the Slovak Republic, the Republic of Finland and the Kingdom of Sweden.
E határozat címzettjei a Belga Királyság, a Bolgár Köztársaság, Románia, a Cseh Köztársaság, a Németországi Szövetségi Köztársaság, az Észt Köztársaság, a Görög Köztársaság, a Spanyol Királyság, a Francia Köztársaság, az Olasz Köztársaság, a Ciprusi Köztársaság, a Lett Köztársaság, a Litván Köztársaság, a Luxemburgi Nagyhercegség, a Magyar Köztársaság, a Máltai Köztársaság, a Holland Királyság, az Osztrák Köztársaság, a Lengyel Köztársaság, a Portugál Köztársaság, a Szlovén Köztársaság, a Szlovák Köztársaság, a Finn Köztársaság, valamint a Svéd Királyság.
Introduction …
Bevezetés …
Acronyms and abbreviations …
Mozaikszavak és rövidítések …
General overview …
Általános áttekintés …
Geographical coverage …
Földrajzi kiterjedés …
Network services …
Hálózati szolgáltatások …
Network layout …
Hálózati elrendezés …
Connection type principal CS-SIS — backup CS-SIS …
A CS-SIS fő- és tartalékpéldánya közötti kapcsolat típusa …
Bandwidth …
Sávszélesség …
Classes of service …
Szolgáltatási kategóriák …
Supported protocols …
Támogatott protokollok …
Technical specifications …
Műszaki előírások …
IP addressing …
IP-címzés …
Support for IPv6 …
Az IPv6 támogatása …
Static route injection …
Statikus útvonalválasztás …
Sustained flow rate …
Fenntartott adatáramlási sebesség …
Other specifications …
Egyéb előírások …
Resiliency …
Rugalmasság …
Generic services …
Általános szolgáltatások …
Availability …
Rendelkezésre állás …
Security services …
Biztonságvédelmi szolgáltatások …
Network encryption …
A hálózat titkosítása …
Other security features …
Egyéb biztonsági paraméterek …
Helpdesk and support structure …
Háttértámogatás …
Interaction with other systems …
Kommunikáció más rendszerekkel …
This document describes the design of the communication network, its included components and the specific network requirements.
E dokumentum ismerteti a kommunikációs hálózat kialakítását, annak alkotóelemeit, valamint az egyedi hálózati követelményeket.
Acronyms and abbreviations
Mozaikszavak és rövidítések
This section describes the acronyms used throughout the document.
Az alábbi szakasz a dokumentum további részében használt rövidítéseket ismerteti.
Backup Local National Interface
Tartalék helyi nemzeti interfész (Backup Local National Interface)
Central End Point
Központi végpont (Central End Point)
Central National Interface
Központi nemzeti interfész (Central National Interface)
Central System
Központi rendszer (Central System)
Technical support function containing the SIS II database
A SIS II adatbázist tartalmazó műszaki támogató funkció
Domain Name Server
Tartománynév-kiszolgáló (Domain Name Server)
Fibre Channel over IP
IP-alapú üvegszálas hálózat (Fibre Channel over IP)
File Transport Protocol
Fájlátviteli protokoll (File Transport Protocol)
Hyper Text Transfer Protocol
Hiperszöveg-átviteli protokoll (Hyper Text Transfer Protocol)
Internet Protocol
Internetprotokoll
Local Area Network
Helyi hálózat (Local Area Network)
Local National Interface
Helyi nemzeti interfész (Local National Interface)
Megabits per second
Megabit/másodperc
Main Developer Contractor
Fejlesztési fővállalkozó
The national section in each Member State
Az egyes tagállamokban található nemzeti szakasz
A uniform national interface
Egységes nemzeti interfész
Network Time Protocol
Hálózati idő protokoll (Network Time Protocol)
Storage Area Network
Adattároló hálózat (Storage Area Network)
Synchronous Digital Hierarchy
Szinkron digitális hierarchia (Synchronous Digital Hierarchy)
Simple Mail Transport Protocol
SMTP
Secure Trans-European Services for Telematics between Administrations, is a measure of the IDABC Programme (Interoperable delivery of pan-European eGovernment services to public administrations, business and citizens.
Egyszerű hálózatkezelő protokoll (Simple Network Management Protocol) s-TESTA
Decision of the European Parliament and Council 2004/387/EC of 21.4.2004).
A közigazgatási szervek közötti biztonságos transzeurópai telematikai szolgáltatások, az IDABC programba (páneurópai e-kormányzati szolgáltatások közigazgatási szervek, üzleti vállalkozások és polgárok részére történő interoperábilis nyújtása, a 2004. április 21-i 2004/387/EK európai parlamenti és tanácsi határozat) tartozó intézkedés
Transmission Control Protocol
Átvitelvezérlő protokoll (Transmission Control Protocol)
Visa Information System
Vízuminformációs rendszer (Visa Information System)
Virtual Private Network
Virtuális magánhálózat (Virtual Private Network)
Wide Area Network
Nagy kiterjedésű hálózat (Wide Area Network)
General overview
Általános áttekintés
The SIS II is composed of:
A SIS II a következőkből áll:
The central system (hereinafter referred to as ‘the Central SIS II’) consists of:
a központi rendszer (központi SIS II), amely a következőkből áll:
a technical support function (hereinafter referred to as ‘CS-SIS’) containing the SIS II database.
a SIS II adatbázist tartalmazó műszaki támogató funkció (CS-SIS).
The principal CS-SIS carries out technical supervision and administration and a backup CS-SIS is capable of ensuring all functionalities of the principal CS-SIS in case of failure of this system,
A CS-SIS fő része látja el a műszaki felügyeletet és adminisztrációt, míg a tartalék CS-SIS rendszerhiba esetén képes biztosítani a CS-SIS fő részének összes funkcióját,
a uniform national interface (hereinafter referred to as ‘NI-SIS’);
egy egységes nemzeti interfész (NI-SIS),
A communication infrastructure between the CS-SIS and the NI-SIS (hereinafter referred to as ‘Communication Infrastructure’) that provides an encrypted virtual network dedicated to SIS II data and the exchange of data between Sirene Bureaux.
a CS-SIS és az NI-SIS közötti kommunikációs infrastruktúra (kommunikációs infrastruktúra), amely a SIS II adatok, valamint a SIRENE irodák közötti adatcsere céljára rendelt kódolt virtuális hálózatot képez.
The NI-SIS consists of:
Az NI-SIS a következőkből áll:
One Local National Interface (hereinafter referred to as ‘LNI’) in each Member State which is the interface that physically connect the Member State to the secure communication network and contain the encryption devices dedicated to SIS II and Sirene traffic.
minden tagállamban egy helyi nemzeti interfész (LNI), amely fizikailag összeköti a tagállamot a biztonságos kommunikációs hálózattal és tartalmazza a SIS II és a SIRENE forgalma számára fenntartott titkosítási eszközöket.
The LNI is located at the Member State premises,
Az LNI a tagállamok telephelyén helyezkedik el,
An optional Backup Local National Interface (hereinafter referred to as ‘BLNI’) which has exact the same content and function as the LNI.
nem kötelező tartalék helyi nemzeti interfész (BLNI), amely pontosan ugyanazzal a tartalommal és funkcióval rendelkezik, mint az LNI.
The LNI and BLNI are to be used exclusively by the SIS II system and for Sirene exchange.
Az LNI és a BLNI kizárólag a SIS II rendszer és a SIRENE adatcseréire használható.
The specific configuration of the LNI and BLNI will be specified and agreed with each individual Member State in order to take account of security requirements, the physical location and conditions of installation, including the provision of services by the network provider, meaning the physical s-TESTA connection may contain several VPN tunnels for other systems, for example VIS and Eurodac.
Az LNI és a BLNI konkrét konfigurációját az egyes tagállamokkal együtt kell meghatározni és arról megállapodni annak érdekében, hogy tekintetbe vegyék a biztonsági követelményeket, a berendezés fizikai helyét és az üzembe helyezés feltételeit, beleértve a hálózati szolgáltató által biztosított szolgáltatásokat, azaz a fizikai s-TESTA kapcsolat tartalmazhat számos VPN alagutat más rendszerekhez, mint például a VIS és az Eurodac,
A Central National Interface (hereinafter referred to as ‘CNI’) which is an application securing access to the CS-SIS.
egy központi nemzeti interfész (a továbbiakban: „CNI”), amely olyan alkalmazás, amely hozzáférést biztosít a CS-SIS-hez.
Each Member State has separate logical access points to the CNI via a central firewall.
Minden tagállamnak külön logikai hozzáférési pontja van a CNI-hez egy központi tűzfalon keresztül.
The Communication Infrastructure between the CS-SIS and the NI-SIS consists of:
A CS-SIS és a NI-SIS közötti kommunikációs infrastruktúra a következőkből áll:
The network for Secure Trans-European Services for Telematics between Administrations (hereinafter referred to as ‘s-TESTA’) that provides an encrypted, virtual, private network dedicated to SIS II data and Sirene traffic.
a közigazgatási szervek közötti biztonságos transzeurópai telematikai szolgáltatások (a továbbiakban: s-TESTA) hálózata, amely a SIS II adatok, valamint a SIRENE adatforgalma számára titkosított virtuális magánhálózatot képez.
Geographical Coverage
Földrajzi kiterjedés
The Communication Infrastructure must be able to cover and provide the required services to all Member States:
A kommunikációs infrastruktúrának képesnek kell lennie az előírt szolgáltatások biztosítására és lefedésére minden tagállam számára.
All EU Member States (Belgium, Czech Republic, Denmark, Germany, Estonia, Ireland, Greece, Spain, France, Italy, Cyprus, Latvia, Lithuania, Luxembourg, Hungary, Malta, Netherlands, Austria, Poland, Portugal, Slovenia, Slovakia, Finland, Sweden, United Kingdom) and Iceland, Norway, Switzerland.
Az összes EU-tagállam (Belgium, Franciaország, Németország, Luxemburg, Hollandia, Olaszország, Portugália, Spanyolország, Görögország, Ausztria, Dánia, Finnország, Svédország, Ciprus, Cseh Köztársaság, Észtország, Magyarország, Lettország, Litvánia, Málta, Lengyelország, Szlovákia, Szlovénia, az Egyesült Királyság és Írország), valamint Norvégia, Izland, Svájc.
In addition, coverage of the accession countries Romania and Bulgaria needs to be catered for.
Ezenkívül a most csatlakozott országok (Bulgária és Románia) lefedettségéről is gondoskodni kell.
Finally, the Communication Infrastructure must be able to be extended to any other country or entity acceding to the Central SIS II (e.g. Europol, Eurojust).
Végül a kommunikációs infrastruktúrának alkalmasnak kell lennie arra, hogy kiterjeszthető legyen bármely más, a központi SIS II-höz csatlakozó országra vagy szervre (pl. Europol, Eurojust).
Network services
Hálózati szolgáltatások
When ever a protocol or architecture is mentioned, it should be understood that equal future technologies, protocols and architecture also are acceptable.
Egy protokoll vagy architektúra említését úgy kell értelmezni, hogy egyenértékű jövőbeni technológiák, protokollok és architektúrák szintén elfogadhatók.
Network layout
Hálózati elrendezés
The SIS II architecture makes use of centralised services, which are accessible from the different Member States.
A SIS II architektúrája központosított szolgáltatásokat alkalmaz, amelyek hozzáférhetőek a különböző tagállamokból.
For resiliency purposes these centralised services are duplicated to two different locations namely Strasbourg in France and St Johann im Pongau in Austria, respectively the CS-SIS, CU and backup CS-SIS, BCU.
A rugalmasság céljából ezeket a központosított szolgáltatásokat megkettőzték, konkrétan a CS-SIS-t és a CU-t a franciaországi Strasbourgba, míg a tartalék CS-SIS-t és a tartalék CU-t az ausztriai St Johann im Pongauba telepítették.
The central units, main and backup, must be accessible from the different Member States.
A központi egységek fő- és tartalékrendszereinek elérhetőnek kell lenniük a különböző tagállamokból.
The participating countries may have multiple network access points, a LNI and a BLNI, to interconnect their National System to the central services.
A részt vevő országok többszörös hálózati hozzáférési pontokkal rendelkezhetnek, egy LNI-vel és egy BLNI-vel, amely összekapcsolja a nemzeti rendszert a központi szolgáltatásokkal.
Apart from the main connectivity towards the central services, the Communication Infrastructure must also support bilateral supplementary information exchange between the Sirene offices of the different Member States.
A központi szolgálatokkal való fő összeköttetésen kívül a kommunikációs infrastruktúrának támogatnia kell a kétoldalú kiegészítő információcserét a különböző tagállamok SIRENE irodái között.
Connection type principal CS-SIS — backup CS-SIS
A CS-SIS fő- és tartalékpéldánya közötti kapcsolat típusa
The required connection type for the interconnectivity between the principal CS-SIS and the backup CS-SIS must be an SDH ring or equivalent, meaning be open also for the new future architectures and technologies.
A CS-SIS fő- és tartalékpéldányának összekapcsolásához szükséges kapcsolat típusa SDH gyűrű vagy egy azzal egyenértékű kapcsolattípus, ami azt jelenti, hogy nyitva kell állnia az új, jövőbeni architektúrák és technológiák számára is.
The SDH infrastructure will be used to extend the local networks of both central units to create a seamless single LAN.
Az SDH infrastruktúrát arra használják fel, hogy mindkét központi egység helyi hálózatát egyetlen egységes helyi hálózattá kapcsolják össze.
This LAN will then be used for the continuous synchronisation between the CU and BCU.
Ezt a LAN-t a CU és a BCU folyamatos szinkronizálására használják fel.
Bandwidth
Sávszélesség
A critical requirement of the Communication Infrastructure is the bandwidth size that it may grant to the different interconnected sites and its capability to support this bandwidth inside its backbone network.
A kommunikációs infrastruktúra alapvetően fontos követelménye a sávszélesség nagysága, amelyet a különböző összekapcsolt területeknek biztosíthat és az a képessége, hogy ezt a sávszélességet a gerinchálózaton belül támogassa.
The bandwidth needed for the LNI and the optional BLNI will be different for each Member State, mainly dependent on the choices of using national copies, central searching and biometric data exchange.
Az LNI-hez és a nem kötelező BLNI-hez szükséges sávszélesség minden tagállam számára más lesz, főként a nemzeti másolatok, a központi keresés és a biometrikus információcsere használatának választásától függően.
The actual sizes that the Communication Infrastructure decides to offer are irrelevant as long as they comply with the minimal need of each Member State.
Az, hogy a kommunikációs infrastruktúra ténylegesen milyen méretek nyújtása mellett dönt, lényegtelen mindaddig, amíg megfelel minden tagállam minimális szükségletének.
Each of the aforementioned site types may transfer large chunks of data (alphanumeric, biometric and complete documents) in either direction.
Minden egyes fent említett telephelytípus nagy mennyiségű adatot (alfanumerikus, biometrikus adatok és teljes dokumentumok) továbbíthat mindkét irányba.
Therefore, the Communication Infrastructure must supply sufficient minimal guaranteed upload and download speeds for each connection.
Ezért a kommunikációs infrastruktúrának megfelelő minimális garantált feltöltési és letöltési sebességet kell biztosítania minden egyes kapcsolathoz.
The Communication Infrastructure must offer connection sizes varying from 2 Mbps up to 155 Mbps or higher.
A kommunikációs infrastruktúrának 2 Mbps (megabit/másodperc) és 155 Mbps (megabit/másodperc) közötti vagy annál nagyobb méretű kapcsolatot kell biztosítania.
The network must supply sufficient minimal guaranteed upload and download speeds for each connection and it must be sized to support the total bandwidth size of the network access points.
A hálózatnak megfelelő minimális garantált feltöltési és letöltési sebességet kell biztosítania minden egyes csatlakozáshoz, és sebességénél fogva támogatnia kell a hálózati hozzáférési pontok sávszélességének teljes nagyságát.
Classes of service
Szolgáltatási kategóriák
The Central SIS II will support the capability of prioritisation of queries/alerts.
A központi SIS II támogatja a lekérdezések/figyelmeztetések rangsorolásának képességét.
As a derived requirement, the Communication Infrastructure will also support the possibility of traffic prioritisation.
Származtatott követelményként a kommunikációs infrastruktúra a forgalom rangsorolásának lehetőségét is támogatni fogja.
This implies that the Communications Infrastructure must be able to take over the prioritisation assigned to the data packets on the source LAN and treat the packets accordingly within its own backbone network.
Ez feltételezi, hogy a kommunikációs infrastruktúra képes átvenni a forráshálózaton lévő adatcsomagokhoz hozzárendelt rangsorolást és a csomagokat ennek megfelelően kezelni saját gerinchálózatán belül.
Furthermore, at the remote site the Communication Infrastructure must deliver the initial packets containing the same prioritisation as set in the source LAN.
Továbbá a kommunikációs infrastruktúrának a távoli telephelyen azokat a kiindulási csomagokat kell szolgáltatnia, amelyek a forrás LAN-ban megállapított rangsorolást tartalmazzák.
Supported protocols
Támogatott protokollok
The standard protocols to be supported are HTTP, FTP, NTP, SMTP, SNMP and DNS.
A támogatandó szabvány protokollok a HTTP, FTP, NTP, SMTP, SNMP és a DNS.
In addition to the standard protocols, the Communication Infrastructure must also be capable of handling different tunnelling protocols, SAN replication protocols and the proprietary Java-to-Java connection protocols of BEA WebLogic.
A szabványos protokollokon kívül a kommunikációs infrastruktúrának különböző alagútprotokollok, a SAN replikációs protokollok és a szabadalmazott BEA WebLogic Java-to-Java kapcsolati protokolljainak kezelésére is alkalmasnak kell lennie.
The tunnelling protocols, e.g. IPsec in tunnel mode, will be used to transfer encrypted traffic to its destination.
A titkosított forgalomnak a célállomáshoz történő továbbításához alagútprotokollokat használnak fel, mint például a biztonságos IP-alagút üzemmódban.
IP addressing
IP-címzés
The Communications Infrastructure must have a range of reserved IP addresses that may solely be used within that network.
A kommunikációs infrastruktúrának egy sor foglalt IP-címmel kell rendelkeznie, amelyet csak az adott hálózatban lehet felhasználni.
Within the reserved IP range, the Central SIS II will use a dedicated set of IP addresses that will not be used anywhere else.
A foglalt IP-címtartományon belül a központi SIS II egy olyan dedikált IP-címcsoportot fog használni, amelyet sehol máshol nem alkalmaznak.
Support for IPv6
Az IPv6 támogatása
It can be assumed that the protocol used on the local networks of the Member States will be TCP/IP.
A tagállamok helyi hálózatában alkalmazott protokoll feltehetően a TCP/IP lesz.
However some sites will be based on version 4 while others will be based on version 6.
Néhány telephely azonban a 4. verzión, míg mások a 6. verzión alapulnak majd.
The network access points must offer the possibility to act as a gateway and must be able to operate independently from the network protocols used in the Central SIS II as well as in the N.SIS II.
A hálózati hozzáférési pontoknak lehetőséget kell nyújtaniuk arra, hogy átjáróként szolgáljanak, és alkalmasnak kell lenniük arra, hogy a SIS II-ben és az N.SIS II-ben egyaránt használt hálózati protokolloktól függetlenül működjenek.
Static route injection
Statikus útvonalválasztás
The CU and BCU can use a single and identical IP address for their communication to the Member States.
A CU és a BCU használhat egyetlen, azonos IP-címet a tagállamokkal való kommunikációhoz.
Therefore the Communication Infrastructure should support static route injection.
Ezért a kommunikációs infrastruktúrának támogatnia kell a statikus útvonalválasztást.
Sustained flow rate
Fenntartott adatáramlási sebesség
As long as the CU or BCU connection has a load rate less of 90 %, a given Member State must be able to sustain continually 100 % of its specified bandwidth.
Mindaddig, amíg a CU vagy a BCU kapcsolat terhelése 90 % alatt van, az adott tagállamnak képesnek kell lennie arra, hogy folyamatosan fenntartsa meghatározott sávszélessége 100 %-át.
Other specifications
Egyéb előírások
To support the CS-SIS, the Communication Infrastructure must at least comply with a minimum set of technical specifications:
A CS-SIS támogatásához a kommunikációs infrastruktúrának legalább a minimális műszaki előírásoknak meg kell felelnie:
The transit delay must be (including the busy hours) less or equal to 150 ms in 95 % of packets and less than 200 ms in 100 % of packets.
Az átviteli késleltetés (a nagy forgalmú órákat is beleértve) a csomagok 95 %-ában 150 ms, vagy annál kevesebb kell hogy legyen, a csomagok 100 %-ában pedig kevesebb kell hogy legyen 200 ms-nál.
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets.
A csomagvesztés valószínűsége (a nagy forgalmú órákat is beleértve) a csomagok 95 %-ában 10–4 vagy annál kisebb, a csomagok 100 %-ában pedig 10–3-nál kisebb kell, hogy legyen.
The aforementioned specifications are to be considered for each access point separately.
A fent említett előírásokat minden egyes hozzáférési pont esetében külön kell figyelembe venni.
The connection between the CU and BCU must have a round trip delay less or equal to 60 ms.
A CU és a BCU közötti kapcsolat üzenetváltási késleltetése 60 ms vagy annál kevesebb lehet.
Resiliency
Rugalmasság
The CS-SIS has been designed with high availability as a requirement.
A CS-SIS megtervezésekor követelmény volt a magas szintű rendelkezésre állás.
For the Communication Infrastructure, it means that the following components must be resilient:
A kommunikációs infrastruktúra szempontjából ez azt jelenti, hogy az alábbi összetevőknek kell rugalmasnak lenniük:
backbone network
gerinchálózat,
routing devices
útvonal-választási készülékek,
points of presence
megjelenési pontok,
local loop connections (including physically redundant cabling)
helyihurok-kapcsolatok (beleértve a fizikailag fölösleges kábeleket),
security devices (crypto devices, firewalls, etc.)
biztonsági berendezések (titkosítóberendezések, tűzfalak stb.),
all generic services (DNS, NTP, etc.)
minden általános szolgáltatás (DNS, NTP stb.),
The failover mechanisms for all network equipment should occur without any manual intervention.
Az átkapcsolásnak minden hálózati berendezés esetében kézi beavatkozás nélkül kell működnie.
To facilitate the monitoring, the Communication Infrastructure’s monitoring tools must be able to be integrated with those of the monitoring facilities of the organisation responsible for the operational management for the Central SIS II.
A felügyelet elősegítése érdekében a kommunikációs infrastruktúra felügyeleti eszközeinek alkalmasnak kell lenni arra, hogy integrálhatók legyenek a központi SIS II üzemeltetéséért felelős szervezet felügyeleti eszközeivel.
Generic services
Általános szolgáltatások
Apart from the dedicated network and security services, the Communication Infrastructure must also offer generic services.
A dedikált hálózati és biztonsági szolgáltatásokon kívül a kommunikációs infrastruktúrának általános szolgáltatásokat is kell nyújtania.
Dedicated services must be implemented within both central units, for redundancy purposes.
A dedikált szolgáltatásokat mindkét központi egységen belül meg kell valósítani a redundanciával összefüggő célok érdekében.
The following optional generic services must be present in the Communication Infrastructure:
Az alábbi szabadon választható általános szolgáltatásoknak jelen kell lenniük a kommunikációs infrastruktúrában:
Service
Szolgáltatás