natgillin/translations-raw huggingface dataset:
Currently the failover procedure for switching from the CU to the BCU in case of network failure is based on changing the IP address within the generic DNS server.
Jelenleg a CU-ról a BCU-ra való vészhelyzeti átkapcsolási eljárás alapja hálózati hiba esetén az IP-címzések megváltoztatása az általános DNS szerveren belül.
Using a generic e-mail relay might be useful for standardising the e-mail set-up for the different Member States and, contrary to a dedicated server, does not use up any network resources from the CU/BCU.
Az általános e-mail relé használata hasznos lehet a különböző tagállamok e-mail telepítésének egységesítése céljából, és a dedikált szerverrel ellentétben semmit nem használ fel a CU/BCU hálózati forrásaiból.
E-mails using the generic e-mail relay must still comply with their security template.
Az általános e-mail relét használó e-maileknek mindemellett meg kell felelniük biztonsági sablonjuknak.
This service may be used to synchronize the clocks of network equipment.
Ez a szolgáltatás használható a hálózati berendezések óráinak összehangolásához.
Availability
Rendelkezésre állás
The CS-SIS and the LNI and BLNI must be able to deliver an availability of 99,99 % over a 28-day rolling period excluding the network availability.
A CS-SIS-nek, valamint az LNI-nek és a BLNI-nek 99,99 %-os rendelkezésre állást kell tudni szolgáltatnia 28 napos folyamatos üzemelés mellett, kivéve a hálózati rendelkezésre állást.
The availability of the Communication Infrastructure must be 99,99 %.
A kommunikációs infrastruktúra rendelkezésre állásának aránya 99,99 %.
Security services
Biztonságvédelmi szolgáltatások
Network encryption
A hálózat titkosítása
The Central SIS II does not allow data with high or very high protection requirements to be transferred outside the LAN without encryption.
A központi SIS II nem engedi, hogy magas, vagy igen magas védelmi követelményeket támasztó adatokat titkosítás nélkül a LAN-on kívülre továbbítsanak.
It should be ensured that the network provider will not have an access to the SIS II operational data as well as to the related Sirene exchange by any means.
Biztosítani kell, hogy a hálózati szolgáltató semmiképpen ne férjen hozzá a SIS II üzemeltetési adataihoz, illetve az azokhoz kapcsolódó SIRENE adatcserékhez.
To maintain a high level of security, the Communication Infrastructure must allow to manage the certificates/keys.
A magas szintű biztonság fenntartása érdekében a kommunikációs infrastruktúrának lehetővé kell tennie a bizonyítványok/kulcsok kezelését.
Remote administration and remote monitoring of the encryption boxes must be possible.
A titkosítási dobozok távoli rendszerfelügyeletét és távoli megfigyelését lehetségessé kell tenni.
Encryption algorithms at least must comply with the following requirements:
A titkosítási algoritmusoknak legalább az alábbi követelményeknek kell megfelelniük:
Symmetric encryption algorithms:
Szimmetrikus titkosítási algoritmusok:
(128 bits) or better,
(128 bits) vagy annál jobb.
key generation must depend on random value that does not allow for key space reduction while under attack,
A kulcselőállításnak véletlenszerű értéken kell alapulnia, amely nem engedi a kulcstér csökkentését támadás alatt.
encryption keys or information that can be used for deriving the keys are always protected while in storage 002E;
A titkosítási kulcsok, illetve a kulcsok visszafejtéséhez használható információk a 002E tárolóban mindig védettek.
Asymmetric encryption algorithms:
Aszimmetrikus titkosítási algoritmusok:
RSA (1024 bit modulus) or better,
RSA (1024 bites mód) vagy annál jobb.
key generation must depend on random value that does not allow for key space reduction while under attack.
A kulcselőállításnak véletlenszerű értéken kell alapulnia, amely nem engedi a kulcstér csökkentését támadás alatt.
The Encapsulated Security Payload (ESP, RFC2406) protocol shall be used. It shall be used in tunnel mode.
Beágyazott biztonsági adattartalom protokollt (ESP, RFC2406) kell használni, alagút üzemmódban.
The Payload and the original IP-header shall be encrypted.
Az adattartalmat és az eredeti IP-fejlécet titkosítani kell.
For exchange of session keys the Internet Key Exchange (IKE) protocol shall be used.
A munkamenetkulcsok cseréléséhez az internetkulcs-cserélő protokollt (IKE) kell használni.
IKE keys shall not be valid longer than one day.
Az IKE kulcsok nem lehetnek érvényesek egy napnál tovább.
Session keys shall not be longer than one hour.
A munkamenetkulcsok nem lehetnek 1 óránál hosszabbak.
Other security features
Egyéb biztonsági paraméterek
Besides protecting the SIS II access points, the Communication Infrastructure must also protect the optional generic services.
A SIS II hozzáférési pontok védelme mellett a kommunikációs infrastruktúrának a nem kötelező általános szolgáltatásokat is védenie kell.
These services should meet the same protection measures comparable to those in CS-SIS.
Ezeknek a szolgáltatásoknak a CS-SIS-éhez hasonló védelmi intézkedéseknek kell megfelelniük.
All generic services must therefore, at a minimum, be protected by a firewall, antivirus and an intrusion detection system.
Ezért minden általános szolgáltatást legalább tűzfallal, vírusirtóval és behatolásérzékelővel kell védeni.
Furthermore, the generic services devices and its protection measures should be under continuous security surveillance (logging and follow-up).
Továbbá az általános szolgáltatás eszközeit és védelmi intézkedéseit folyamatos biztonsági felügyelet alatt kell tartani (naplózás és nyomon követés).
In order to maintain a high level of security, the organisation responsible for the operational management for the Central SIS II must be aware of any security incidents that occur on the Communication Infrastructure.
A magas szintű biztonság fenntartása érdekében a központi SIS II üzemeltetéséért felelős szervezetnek tudomással kell bírnia bármilyen biztonsági problémáról, amely a kommunikációs infrastruktúrában jelentkezik.
Therefore, the Communication Infrastructure must allow all major security incidents to be reported without any delay to the organisation responsible for the operational management for the Central SIS II.
Ezért a kommunikációs infrastruktúrának lehetővé kell tennie, hogy a jelentősebb biztonsági problémákról késedelem nélkül jelentés készüljön a központi SIS II üzemeltetéséért felelős szervezet számára.
All security incidents must be provided on a regular basis, e.g. monthly reporting and ad-hoc basis.
Minden biztonsági problémáról rendszeresen, pl. havonta és eseti alapon beszámolót kell készíteni.
Helpdesk and support structure
Háttértámogatás
The provider of the Communication Infrastructure must deliver a helpdesk that interacts with the organisation responsible for the operational management for the Central SIS II.
A kommunikációs infrastruktúra szolgáltatójának támogatási szolgáltatást kell biztosítania, amely kapcsolatot tart a központi SIS II üzemeltetéséért felelős szervezettel.
Interaction with other systems
Kommunikáció más rendszerekkel
The Communication Infrastructure must ensure that information cannot go outside the assigned communication channels.
A kommunikációs infrastruktúrának biztosítania kell, hogy az információ ne kerülhessen a kijelölt kommunikációs csatornákon kívülre.
For the technical implementation this implies that:
A technikai megvalósítás szempontjából ez azt jelenti, hogy:
Data leakage to other systems on the network may not occur; e.g. interconnection of different IP VPNs is not allowed.
a hálózaton lévő más rendszerekbe nem szivároghat át adat; pl. nem megengedett a különböző IP VPN-ek (virtuális magánhálózatok) összekapcsolása.
Apart from the aforementioned technical restrictions it causes, it also impacts the communications infrastructure’s helpdesk.
A fent említett műszaki korlátozásokon kívül, amelyeket ez előidéz, a kommunikációs infrastruktúra támogatási szolgálatára is hatással van.
The helpdesk may not release any information with regard to the Central SIS II to any party else than the one responsible for the operational management for the Central SIS II.
A támogatási szolgálat nem adhat ki információt a központi SIS II-re vonatkozóan semmilyen más félnek, csakis a központi SIS II üzemeltetéséért felelős szervezetnek.
Monitoring …
Felügyelet …
The network prioritisation parameters are assumed to be set by the Central SIS II for all packets that require it.
A hálózati rangsorolási paramétereket a tervek szerint a központi SIS II állapítja meg minden olyan csomagra, amelyre szükséges.
Weighted Fair Queuing will be used.
Az alkalmazott módszer a súlyozott, egyenlő esélyű sorba állítás.
For this reason the system have integrated resiliency against component malfunctions by duplicating all equipment.
Emiatt a rendszer oly módon építette be a rugalmasságot az összetevők üzemzavarainak ellenszereként, hogy megkettőzte az összes berendezést.
The components of the Communication Infrastructure must also be resilient against component failure.
A kommunikációs infrastruktúra összetevőinek az összetevők meghibásodásával szemben is rugalmasnak kell lenniük.
E-mail relay
E-mail továbbítás
All unauthorised and/or uncontrolled access to other networks is strictly prohibited.
szigorúan tilos más hálózatokhoz való jogosulatlan és/vagy ellenőrizhetetlen hozzáférés.
OJ L 328, 13.12.2001, p. 4. Regulation as amended by Regulation (EC) No 1988/2006 (OJ L 411, 30.12.2006, p. 1).
HL L 328., 2001.12.13., 4. o. Az 1988/2006/EK rendelettel (HL L 411., 2006.12.30., 1. o.) módosított rendelet.
s-TESTA
SNMP
The Central SIS II will make use of several networking communication protocols.
A központi SIS II számos hálózati kommunikációs protokollt használ majd.
The Communications Infrastructure should support a wide set of network communication protocols.
A kommunikációs infrastruktúrának a hálózati kommunikációs protokollok széles skáláját kell támogatnia.
This includes the interconnectivity to the Internet.
Ez magában foglalja az internetes kapcsolatokat,
Schengen Information System, second generation SMTP
A Schengeni Információs Rendszer második generációja
SNMP Simple Network Management Protocol
Egyszerű levéltovábbítási protokoll (Simple Mail Transport Protocol)
A national section (hereinafter referred to as ‘N.SIS II’) in each of the Member States, consisting of the national data systems which communicate with the Central SIS II. An N.SIS II may contain a data file (hereinafter referred to as ‘national copy’), containing a complete or partial copy of the SIS II database;
nemzeti szakasz (N.SIS II) minden egyes tagállamban, amely a központi SIS II-vel kommunikáló nemzeti adatrendszerekből áll. Az N.SIS II a SIS II adatbázisának teljes vagy részleges másolatából álló adatfájlt (nemzeti másolat) tartalmazhat,
laying down the network requirements for the Schengen Information System II (3rd pillar)
a Schengeni Információs Rendszer második generációjára vonatkozó hálózati követelmények (harmadik pillér) megállapításáról
Having regard to Council Decision 2001/886/JHA of 6 December 2001 on the development of the second generation of the Schengen Information System (SIS II) [1], and in particular Article 4(a) thereof,
tekintettel a Schengeni Információs Rendszer második generációjának (SIS II) kifejlesztéséről szóló, 2001. december 6-i 2001/886/IB tanácsi rendeletre [1] és különösen annak 4. cikke a) pontjára,
This Decision is without prejudice to the adoption in future of other Commission Decisions related to the development of SIS II, in particular on the development of the security requirements.
Ez a határozat nem sérti a Bizottság egyéb, a SIS II kifejlesztéséhez kapcsolódó, különösen a biztonsági követelmények kialakításáról szóló határozatainak jövőbeni elfogadását.
Both Council Regulation (EC) No 2424/2001 [2] and Decision 2001/886/JHA govern the development of the SIS II.
Mind a 2424/2001/EK tanácsi rendelet [2], mind a 2001. december 6-i 2001/886/IB határozat szabályozza a SIS II fejlesztését.
In order to ensure that there will be one single implementing process for the development of SIS II as a whole, the provisions of this Decision should mirror the provisions of the Commission's Decision laying down the network requirements for SIS II to be taken in application of Regulation (EC) No 2424/2001.
Annak érdekében, hogy a SIS II kifejlesztését szabályozó végrehajtási folyamat teljes egészében egységes legyen, e határozat rendelkezéseinek tükrözniük kell a Schengeni Információs Rendszer második generációjára (SIS II) vonatkozó hálózati követelmények megállapításáról szóló bizottsági határozat azon rendelkezéseit, amelyek a 2424/2001/EK rendelet alkalmazásában kerülnek elfogadásra.
The United Kingdom is taking part in this Decision, in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 8(2) of Council Decision 2000/365/EC of 29 May 2000, concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen acquis [3].
Az Egyesült Királyság az EU-Szerződéshez és az EK-Szerződéshez csatolt, a schengeni vívmányoknak az Európai Unió keretébe történő beillesztéséről szóló jegyzőkönyv 5. cikkének, valamint a Nagy-Britannia és Észak-Írország Egyesült Királyságának a schengeni vívmányok egyes rendelkezései alkalmazásában való részvételére vonatkozó kéréséről szóló, 2000. május 29-i 2000/365/EK tanácsi határozat [3] 8. cikke (2) bekezdésének megfelelően részt vesz ebben a határozatban.
Ireland is taking part in this Decision in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 5(1) and 6(2) of Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis [4].
Írország az EU-Szerződéshez és az EK-Szerződéshez csatolt, a schengeni vívmányoknak az Európai Unió keretébe történő beillesztéséről szóló jegyzőkönyv 5. cikkének, valamint az Írországnak a schengeni vívmányok egyes rendelkezései alkalmazásában való részvételére vonatkozó kéréséről szóló, 2002. február 28-i 2002/192/EK tanácsi határozat [4] 5. cikkének (1) bekezdésével és 6. cikkének (2) bekezdésével összhangban részt vesz ebben a határozatban.
As regards Iceland and Norway, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC [5] on certain arrangements for the application of that Agreement.
Izland és Norvégia tekintetében e határozat az Európai Unió Tanácsa, valamint az Izlandi Köztársaság és a Norvég Királyság közti, e két államnak a schengeni vívmányok végrehajtására, alkalmazására és fejlesztésére irányuló társulásáról szóló megállapodás értelmében a schengeni vívmányok azon rendelkezéseinek továbbfejlesztését képezi, amelyek az említett megállapodás alkalmazását szolgáló egyes szabályokról szóló 1999/437/EK tanácsi határozat [5] 1. cikkének G. pontjában említett területre vonatkoznak.
As regards Switzerland, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement signed between the European Union, the European Community and the Swiss Confederation concerning the association of the Swiss Confederation with the implementation, application and development of the Schengen acquis, which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC read in conjunction with Article 4(1) of Council Decision 2004/849/EC on the signing, on behalf of the European Union, and on the provisional application of certain provisions of that Agreement [6].
Svájc tekintetében e határozat az Európai Unió, az Európai Közösség és a Svájci Államszövetség között megkötött, utóbbinak a schengeni vívmányok végrehajtására, alkalmazására és fejlesztésére irányuló társulásáról szóló megállapodás értelmében a schengeni vívmányok azon rendelkezéseinek továbbfejlesztését jelenti, amelyek az 1999/437/EK határozat 1. cikkének G. pontjában említett területhez tartoznak, összefüggésben az e megállapodásnak az Európai Unió nevében történő aláírásáról, valamint egyes rendelkezéseinek ideiglenes alkalmazásáról szóló 2004/849/EK tanácsi határozat [6] 4. cikkének (1) bekezdésével.
The measures provided for in this Decision are in accordance with the opinion of the Committee set up by Article 5(1) of Decision 2001/886/JHA,
Az e határozatban előírt intézkedések összhangban vannak a 2001/886/EK határozat 5. cikkének (1) bekezdésével létrehozott bizottság véleményével,
Vice-president
alelnök
Geographical Coverage …
Földrajzi lefedettség …
Static Route Injection …
Statikus útvonalválasztás …
Sustained Flow Rate …
Fenntartott adatáramlási sebesség …
Decision of the European Parliament and Council 2004/387/EC of 21.4.2004).
A közigazgatási szervek közötti biztonságos transzeurópai telematikai szolgáltatások az IDABC programba (páneurópai e-kormányzati szolgáltatások közigazgatási szervek, üzleti vállalkozások és polgárok részére történő interoperábilis nyújtása, a 2004. április 21-i 2004/387/EK európai parlamenti és tanácsi határozat) tartozó intézkedés
the central system (hereinafter referred to as ‘the Central SIS II’) consists of:
a központi rendszer (a továbbiakban: „a központi SIS II”) a következőkből áll:
a uniform national interface (hereinafter referred to as ‘NI-SIS’);
egy egységes nemzeti interfész (a továbbiakban: „NI-SIS”),
a communication infrastructure between the CS-SIS and the NI-SIS (hereinafter referred to as ‘Communication Infrastructure’) that provides an encrypted virtual network dedicated to SIS II data and the exchange of data between Sirene Bureaux.
a CS-SIS és az NI-SIS közötti kommunikációs infrastruktúra (kommunikációs infrastruktúra), amely a SIS II adatok, valamint a SIRENE irodák közötti adatcsere céljára rendelt kódolt virtuális hálózatot képez.
The NI-SIS which consists of:
Az NI-SIS a következőkből áll:
one Local National Interface (hereinafter referred to as ‘LNI’) in each Member State which is the interface that physically connect the Member State to the secure communication network and contain the encryption devices dedicated to SIS II and Sirene traffic.
minden tagállamban egy helyi nemzeti interfész (LNI), amely fizikailag összeköti a tagállamot a biztonságos kommunikációs hálózattal és tartalmazza a SIS II és a SIRENE forgalma számára fenntartott titkosítási eszközöket.
The LNI is located at the Member State premises,
Az LNI a tagállamok telepén helyezkedik el,
an optional Backup Local National Interface (hereinafter referred to as ‘BLNI’) which has exact the same content and function as the LNI.
nem kötelező tartalék helyi nemzeti interfész (BLNI), amely pontosan ugyanazzal a tartalommal és funkcióval rendelkezik, mint az LNI.
a Central National Interface (hereinafter referred to as ‘CNI’) which is an application securing access to the CS-SIS.
egy központi nemzeti interfész (a továbbiakban: „CNI”), amely egy olyan alkalmazás, amely hozzáférést biztosít a CS-SIS-hez.
the network for Secure Trans-European Services for Telematics between Administrations (hereinafter referred to as ‘s-TESTA’) that provides an encrypted, virtual, private network dedicated to SIS II data and Sirene traffic.
a közigazgatási szervek közötti biztonságos transzeurópai telematikai szolgáltatások (a továbbiakban: s-TESTA) hálózata, amely a SIS II adatok, valamint a SIRENE adatforgalma számára titkosított virtuális magánhálózatot képez.
Geographical Coverage
Földrajzi lefedettség
In addition, coverage of the accession countries Romania and Bulgaria needs to be catered for.
Ezenkívül a most csatlakozott országok (Románia és Bulgária) lefedettségéről is gondoskodni kell.
Whenever a protocol or architecture is mentioned, it should be understood that equal future technologies, protocols and architecture also are acceptable.
Egy protokoll vagy architektúra említését úgy kell értelmezni, hogy egyenértékű jövőbeni technológiák, protokollok és architektúrák szintén elfogadhatók.
A critical requirement of the Communication Infrastructure is the bandwidth size that it may grant to the different interconnected sites and its capability to support this bandwidth inside its backbone network.
A kommunikációs infrastruktúra alapvetően fontos követelménye a sávszélesség nagysága, amelyet a különböző összekapcsolt területeknek biztosíthat, és az a képessége, hogy ezt a sávszélességet a gerinchálózaton belül támogassa.
The Central SIS II will support the capability of prioritisation of queries/alerts.
A központi SIS II támogatja a lekérdezések/figyelmeztetések priorizálásának képességét.
As a derived requirement, the Communication Infrastructure will also support the possibility of traffic prioritisation.
Származtatott követelményként a kommunikációs infrastruktúra a forgalom priorizálásának lehetőségét is támogatni fogja.
The standard protocols to be supported are HTTP, FTP, NTP, SMTP, SNMP and DNS.
A támogatandó szabványprotokollok a HTTP, FTP, NTP, SMTP, SNMP és a DNS.
Within the reserved IP range, the Central SIS II will use a dedicated set of IP addresses that will not be used anywhere else.
A foglalt IP-címtartományon belül a központi SIS II egy olyan dedikált IP-cím-csoportot fog használni, amelyet sehol máshol nem alkalmaznak.
Static Route Injection
Statikus útvonalválasztás
Sustained Flow Rate
Fenntartott adatáramlási sebesség
To support the CS-SIS, the Communication Infrastructure must at least comply with a minimum set of technical specifications:
A CS-SIS támogatásához a kommunikációs infrastruktúrának legalább a minimális műszaki előírásoknak meg kell felelnie.
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets
A csomagvesztés valószínűsége (a nagy forgalmú órákat is beleértve) a csomagok 95 %-ában 10–4 vagy annál kisebb, a csomagok 100 %-ában pedig 10–3-nál kisebb kell, hogy legyen.
For the Communication Infrastructure, it means that the following components must be resilient:
A kommunikációs infrastruktúra szempontjából ez azt jelenti, hogy az alábbi összetevőknek kell rugalmasnak lenniük.
backbone network,
gerinchálózat,
routing devices,
útvonal-választási készülékek,
points of Presence,
megjelenési pontok,
local loop connections (including physically redundant cabling),
helyi hurok kapcsolatok (beleértve a fizikailag fölösleges kábeleket),
security devices (crypto devices, firewalls, etc.),
biztonsági berendezések (titkosító berendezések, tűzfalak stb.),
all generic services (DNS, NTP, etc.),
minden általános szolgáltatás (DNS, NTP stb.),
It should be ensured that the network provider will not have access to the SIS II operational data as well as to the related Sirene exchange by any means.
Biztosítani kell, hogy a hálózati szolgáltató semmiképpen ne férjen hozzá a SIS II üzemeltetési adataihoz, illetve az azokhoz kapcsolódó SIRENE adatcserékhez.
To maintain a high level of security, the Communication Infrastructure must allow the possibility to manage the certificates/keys.
A magas szintű biztonság fenntartása érdekében a kommunikációs infrastruktúrának lehetővé kell tennie a bizonyítványok/kulcsok kezelését.
Encryption algorithms at least must comply with the following requirements:
A titkosítási algoritmusoknak legalább az alábbi követelményeknek kell megfelelniük.
symmetric encryption algorithms:
Szimmetrikus titkosítási algoritmusok:
encryption keys or information that can be used for deriving the keys are always protected while in storage002E;
A titkosítási kulcsok, illetve a kulcsok visszafejtéséhez használható információk a 002E tárolóban mindig védettek.
asymmetric encryption algorithms:
Aszimmetrikus titkosítási algoritmusok: