natgillin/translations-raw huggingface dataset:
Applicants for the LAPL(H) shall have completed 40 hours of flight instruction on helicopters. At least 35 hours of which shall be flown on the type of helicopter that is to be used for the skill test.
Az LAPL(H) kérelmezőjének legalább 40 órányi repülésoktatásban kell részesülnie helikopteren, ebből legalább 35 órát ugyanazon helikoptertípuson kell teljesítenie, mint amelyen a jártassági vizsgán repül.
the qualification of GMPs and of occupational health medical practitioners (OHMP). MED.A.010 Definitions For the purpose of this Part, the following definitions apply: ‘Accredited medical conclusion’ means the conclusion reached by one or more medical experts acceptable to the licensing authority, on the basis of objective and non-discriminatory criteria, for the purposes of the case concerned, in consultation with flight operations or other experts as necessary,
az általános orvosok és a foglalkozás-egészségügyi orvosok képesítése.
the periodical aero-medical assessment of cabin crew members, as well as the qualification of persons responsible for this assessment. Article 2
a légiutas-kísérő személyzet tagjainak rendszeres repülőorvosi vizsgálata, valamint az e vizsgálat elvégzéséért felelős személyek képesítése.
3 hours of flight instruction, including: (i) 10 dual take-offs and landings; and
háromórányi repülésoktatásban részesült, beleértve:
completed on TMGs in the last 24 months: (i) at least 12 hours of flight time as PIC, including 12 take-offs and landings; and
az előző 24 hónapban TMG-n teljesített:
FCL.515
FCL.515.
Course. Applicants for an ATPL shall have completed a training course at an ATO.
Tanfolyam.
FCL.930.FTI
FCL.930.FT
Such a certificate shall be limited to the skill tests and proficiency checks necessary for the introduction of the new type of aircraft and its validity shall not, in any case, exceed 1 year. (2) Holders of a certificate issued in accordance with (b)(1) who wish to apply for an examiner certificate shall comply with the prerequisites and revalidation requirements for that category of examiner.
A b) bekezdés 1. pontja szerint kiadott tanúsítás engedélyesének, aki vizsgáztatói tanúsítás iránti kérelmet kíván benyújtani, meg kell felelnie az adott vizsgáztatói kategóriára meghatározott előfeltételekkel és a meghosszabbítással szemben támasztott követelményeknek.
FCL.1010.IRE
FCL.1005.IRE
have completed: (i) for applicants wishing to conduct assessments of competence on TMGs, 10 hours or 30 take-offs instructing applicants for an instructor certificate in TMGs;
rendelkezik:
For a Class 1 medical certificate: (i) a comprehensive eye examination shall form part of the initial examination and be undertaken periodically depending on the refraction and the functional performance of the eye; and
i. az első vizsgálat részét képezi az átfogó szemvizsgálat, melyet a szem fénytörésétől és funkcionális teljesítményétől függően rendszeresen el kell végezni; és
Commission Implementing Regulation (EU) No 1179/2011
A Bizottság 1179/2011/EU végrehajtási rendelete
of 17 November 2011
(2011. november 17.)
laying down technical specifications for online collection systems pursuant to Regulation (EU) No 211/2011 of the European Parliament and of the Council on the citizens’ initiative
az online gyűjtési rendszerekre vonatkozó technikai előírásoknak a polgári kezdeményezésről szóló 211/2011/EU európai parlamenti és tanácsi rendelet értelmében történő megállapításáról
Having regard to Regulation (EU) No 211/2011 of the European Parliament and of the Council of 16 February 2011 on the citizens’ initiative [1], and in particular Article 6(5) thereof,
tekintettel a polgári kezdeményezésről szóló, 2011. február 16-i 211/2011/EU európai parlamenti és tanácsi rendeletre [1] és különösen annak 6. cikke (5) bekezdésére,
Regulation (EU) No 211/2011 provides that where statements of support are collected online, the system used for that purpose must satisfy certain security and technical requirements and must be certified by the competent authority of the relevant Member State.
A 211/2011/EU rendelet előírja, hogy amennyiben a támogató nyilatkozatokat online gyűjtik, az e célból alkalmazott rendszernek meg kell felelnie bizonyos biztonsági és műszaki követelményeknek, és azt az érintett tagállam illetékes hatóságának kell igazolnia.
An online collection system within the meaning of Regulation (EU) No 211/2011 is an information system, consisting of software, hardware, hosting environment, business processes and staff in order to accomplish the online collection of statements of support.
Az online gyűjtési rendszer a 211/2011/EU rendelet értelmében olyan információs rendszer, amely szoftverből, hardverből, üzemeltetési környezetből, üzleti folyamatokból és személyzetből áll a támogatási nyilatkozatok online gyűjtésének elvégzése céljából.
Regulation (EU) No 211/2011 sets out the requirements that online collection systems have to comply with in order to be certified and provides that the Commission should adopt technical specifications for implementing those requirements.
A 211/2011/EU rendelet előírja azokat a követelményeket, amelyeknek az online gyűjtési rendszereknek az igazoláshoz meg kell felelniük, és meghatározza, hogy a Bizottságnak technikai előírásokat kell elfogadnia e követelmények végrehajtása céljából.
The Open Web Application Security Project’s (OWASP) Top 10 2010 project provides an overview of the most critical web application security risks as well as tools for addressing these risks; the technical specifications therefore draw upon the findings of this project.
Az OWASP (Open Web Application Security Project) Top 10 2010 projektje áttekintést ad a webes alkalmazások legjelentősebb biztonsági kockázatairól, valamint eszközöket nyújt ezen kockázatok kezelésére; a technikai előírások ezért e projekt megállapításaira támaszkodnak.
Implementation by the organisers of the technical specifications should guarantee certification of the online collection systems by the Member States’ authorities, and contribute to ensure the implementation of the appropriate technical and organisational measures required to comply with the obligations imposed by Directive 95/46/EC of the European Parliament and of the Council [2] on the security of the processing activities, both at the time of the design of the processing system and at the time of the processing itself, in order to maintain security and thereby to prevent any unauthorised processing and protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access.
A technikai előírások szervezők általi végrehajtásának garantálnia kell, hogy a tagállamok hatóságai igazolják az online gyűjtési rendszereket, és hozzá kell járulnia, a megfelelő technikai és szervezési intézkedések végrehajtásának biztosításához a 95/46/EK európai parlamenti és tanácsi irányelv [2] által meghatározott kötelezettségeknek való megfeleléshez, a biztonság fenntartása, és ezáltal az engedély nélküli adatfeldolgozás megelőzése érdekében mind az adatfeldolgozó rendszer megtervezésekor, mind az adatfeldolgozás időpontjában, valamint hogy megvédjék a személyes adatokat a véletlen megsemmisüléstől vagy jogellenes megsemmisítéstől vagy véletlen elvesztéstől, megváltoztatástól, jogosulatlan nyilvánosságra hozataltól vagy hozzáféréstől.
The process of certification should be facilitated by the use by the organisers of the software provided by the Commission in accordance with Article 6(2) of Regulation (EU) No 211/2011.
Az igazolási folyamatot célszerű elősegíteni annak előírásával, hogy a szervezők a Bizottság által a 211/2011/EU rendelet 6. cikke (2) bekezdésének megfelelően rendelkezésre bocsátott szoftvert használják.
Organisers of citizens’ initiatives, as data controllers, should, when collecting statements of support online, implement the technical specifications set out in this Regulation in order to ensure the protection of personal data processed.
A polgári kezdeményezés szervezőinek – adatkezelői minőségükben, a támogató nyilatkozatok online gyűjtésekor – végre kell hajtaniuk az e rendeletben meghatározott technikai előírásokat a feldolgozott személyes adatok védelmének biztosítása érdekében.
Where the processing is carried out by a processor, the organisers should ensure that the processor acts only on instructions from the organisers and that he implements the technical specifications set out in this Regulation.
Amennyiben az adatokat egy adatfeldolgozó dolgozza fel, a szervezőknek biztosítaniuk kell, hogy az adatfeldolgozó kizárólag a szervezőktől kapott utasítások alapján jár el és végrehajtja az e rendeletben meghatározott technikai előírásokat.
The measures provided for in this Regulation are in accordance with the opinion of the Committee established under Article 20 of Regulation (EU) No 211/2011,
Az e rendeletben előírt intézkedések összhangban vannak a 211/2011/EU rendelet 20. cikke által létrehozott bizottság véleményével,
The technical specifications referred to in Article 6(5) of Regulation (EU) No 211/2011 are set out in the Annex.
A 211/2011/EU rendelet 6. cikkének (5) bekezdésében említett technikai előírásokat a melléklet tartalmazza.
Done at Brussels, 17 November 2011.
Kelt Brüsszelben, 2011. november 17-én.
OJ L 65, 11.3.2011, p. 1.
HL L 65., 2011.3.11., 1. o.
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(a) OF REGULATION (EU) No 211/2011
A 211/2011/EU RENDELET 6. CIKKE (4) BEKEZDÉSE a) PONTJÁNAK VÉGREHAJTÁSÁT CÉLZÓ TECHNIKAI ELŐÍRÁSOK
In order to prevent automated submission of a statement of support using the system, the signatory goes through an adequate verification process in line with current practice before submission of a statement of support.
Annak érdekében, hogy a rendszerben ne kerülhessen sor a támogató nyilatkozatok automatizált benyújtására, az aláírónak a támogató nyilatkozat benyújtása előtt át kell esnie az aktuális gyakorlatnak megfelelő célirányos ellenőrzésen.
One possible verification process is the use of strong ‘captcha’.
Az ellenőrzés történhet például egy erős „captcha” (karakterfelismerő teszt) használatával.
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(b) OF REGULATION (EU) No 211/2011
A 211/2011/EU RENDELET 6. CIKKE (4) BEKEZDÉSE b) PONTJÁNAK VÉGREHAJTÁSÁT CÉLZÓ TECHNIKAI ELŐÍRÁSOK
Information assurance standards
Információvédelmi szabványok
Organisers provide documentation showing that they fulfil the requirements of standard ISO/IEC 27001, short of adoption.
A szervezők dokumentációval bizonyítják, hogy megfelelnek az ISO/IEC 27001 szabvány követelményeinek, az annak elfogadására vonatkozó követelmény kivételével.
For that purpose, they have:
Ebből a célból, a szervezők:
performed a full risk assessment, which identifies the scope of the system, highlights business impact in case of various breaches in information assurance, enumerates the threats and vulnerabilities of the information system, produces a risk analysis document that also list countermeasures to avoid such threats and remedies that will be taken if a threat occurs, and finally draws up a prioritised list of improvements;
olyan teljes körű kockázatértékelést végeztek, amely: azonosítja a rendszer hatókörét; bemutatja, hogy az információvédelem különböző sérülései milyen hatást gyakorolhatnak a végzett tevékenységre; felsorolja az információs rendszert érintő fenyegetéseket és a rendszer biztonsági réseit; kockázatelemzési dokumentumot eredményez, amely tartalmazza egyrészt az ilyen fenyegetésekkel kapcsolatos óvintézkedéseket, valamint a fenyegetések esetleges megvalósulása esetén teendő intézkedéseket és végül fontossági sorrendben felsorolja az elvégzendő javításokat;
designed and implemented measures for treating risks with regard to the protection of personal data and the protection of family and private life and measures that will be taken in the case risk occurs;
megtervezték és végrehajtották a kockázatok kezelésére vonatkozó intézkedéseket a személyes adatok védelmére, valamint a családi és magánélet védelmére tekintettel, valamint azokat az intézkedéseket, amelyeket a kockázatos események bekövetkezése esetén hoznak meg;
identified the residual risks in writing;
írásban azonosították a fennmaradó kockázatokat;
provided the organisational means to receive feedback on new threats and security improvements.
szervezési eszközöket biztosítottak az új fenyegetésekre és biztonsági fejlesztésekre vonatkozó visszajelzések fogadása érdekében.
Organisers choose security controls based on the risk analysis in 2.1(a) from the following standards:
A szervezők biztonsági ellenőrzéseket választanak a 2.1. a) pontban található kockázatelemzés alapján a következő szabványokból:
ISO/IEC 27002; or
ISO/IEC 27002; vagy
the Information Security Forum’s ‘Standard of Good Practice’
az Információbiztonsági Fórum által kidolgozott „bevált gyakorlatok szabványa” (Standard of Good Practice vagy SoGP),
to address the following issues:
a következő kérdések kezelésére:
risk assessments (ISO/IEC 27005 or another specific and suitable risk assessment methodology are recommended);
kockázatértékelések (javasolt az ISO/IEC 27005 vagy egyéb konkrét és megfelelő kockázatértékelési módszertan);
physical and environmental security;
fizikai és környezeti biztonság;
human resources security;
humánerőforrás-biztonság;
communications and operations management;
kommunikáció- és műveletirányítás;
standard access control measures, in addition to those set forth in this Regulation;
a hozzáférés-vezérlésre vonatkozó szabványos intézkedések, az e végrehajtási rendeletben meghatározott intézkedéseken felül;
information systems acquisition, development and maintenance;
információs rendszerek beszerzése, fejlesztése és fenntartása;
information security incident management;
információbiztonsági kezelés;
measures to remedy and mitigate breaches in information systems which would result in the destruction or accidental loss, alteration, unauthorised disclosure or access of personal data processed;
intézkedések az információs rendszerek olyan rendszerbiztonsági eseményeinek orvoslására és csökkentésére, amelyek a feldolgozott személyes adatoknak megsemmisítését vagy véletlen elvesztését, megváltoztatását, jogosulatlan nyilvánosságra hozatalát vagy az ahhoz való jogosulatlan hozzáférést eredményeznék;
compliance;
megfelelés (Compliance);
computer network security (ISO/IEC 27033 or the SoGP are recommended).
a számítógépes hálózat biztonsága (javasolt az ISO/IEC 27033 vagy a bevált gyakorlatok szabványa (SoGP)).
Application of these standards can be limited to the parts of the organisation that are relevant for the online collection system.
A szabványok alkalmazását elegendő csak a szervezet online gyűjtés szempontjából releváns részei számára előírni.
For instance, human resources security can be limited to any staff that has physical or networking access to the online collection system, and physical/environmental security can be limited to the building(s) hosting the system.
A humánerőforrás-biztonság például lekorlátozható a személyzet azon részére, amelynek fizikai vagy hálózati hozzáférése van az online gyűjtési rendszerhez, a fizikai/környezeti biztonság pedig a rendszernek otthont adó épület(ek)re korlátozható le.
The online collection system consists of a web-based application instance set up for the purpose of collecting statements of support for a single citizens’ initiative.
Az online gyűjtési rendszer egy webalapú alkalmazásból áll, amelyet egy bizonyos polgári kezdeményezésre vonatkozó támogató nyilatkozatok gyűjtésére hoztak létre.
If administering the system requires different roles, then different levels of access control are established according to the principle of least privilege.
Amennyiben a rendszer üzemeltetése különböző feladatköröket tesz szükségessé, úgy ezekhez különböző hozzáférési szinteket kell létrehozni a minimális üzemeltetési jogosultság (a lehető legkevesebb jogosultság) elvének megfelelően.
The publicly accessed features are clearly separated from the features destined for administration purposes.
A nyilvánosan elérhető funkciókat egyértelműen el kell választani a rendszer üzemeltetésére szánt funkcióktól.
No access control hinders reading of the information available in the public area of the system, including information on the initiative and the electronic statement of support form.
A hozzáférés-vezérlés nem akadályozhatja a rendszer nyilvános területén rendelkezésre álló információk olvasását, beleértve a kezdeményezésre vonatkozó információt és a támogató nyilatkozat elektronikus formanyomtatványát.
Signing up for an initiative is possible only via this public area.
A kezdeményezés aláírása kizárólag e nyilvános területen keresztül lehetséges.
The system detects and prevents submission of duplicate statements of support.
A rendszer észleli és megakadályozza a támogató nyilatkozatok kettőzött benyújtását.
Application level security
Az alkalmazási szint biztonsága
The system is suitably protected against known vulnerabilities and exploits.
A rendszer megfelelően védett az ismert biztonsági rések és az azok elleni „exploit” típusú támadások ellen.
For this purpose it satisfies, inter alia, the following requirements:
Ebből a célból többek között a következő követelményeknek tesz eleget:
The system guards against injection flaws such as structured query language (SQL) queries, lightweight directory access protocol (LDAP) queries, XML path language (XPath) queries, operating system (OS) commands or program arguments.
A rendszer védelmet nyújt az olyan kódbeszúrásos támadások (injections) ellen, mint a strukturált lekérdezési nyelv (Structured Query Language, SQL) alapján történő lekérdezések, a könnyű címtár elérési protokoll (Lightweight Directory Access Protocol, LDAP) alapján történő lekérdezések, az XML Path nyelv (XPath) alapján történő lekérdezések, az operációs rendszerparancsok vagy programargumentumok.
For this purpose, it requires at least that:
Ebből a célból alapkövetelmény, hogy:
all user input is validated;
valamennyi felhasználó által megadott bemenő paramétereket ellenőrzik;
validation is performed at least by the server-side logic;
az ellenőrzés legalább a szerveroldali logikán keresztül történjen;
all use of interpreters clearly separates untrusted data from the command or query.
valamennyi értelmezőprogram egyértelműen válassza szét a nem megbízható adatokat a parancstól vagy lekérdezéstől.
For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
Az SQL-hívásokra vonatkozóan ez azt jelenti, hogy kötési változókat (bind variables) használnak valamennyi kidolgozott utasításban (prepared statements) és tárolt eljárásban (stored procedures), valamint elkerülik a dinamikus lekérdezéseket.
The system guards against cross-site scripting (XSS).
A rendszer védelmet nyújt a honlap közti parancsfájlt alkalmazó támadások (Cross-Site Scripting, XSS) ellen.
all user supplied input sent back to the browser is verified to be safe (via input validation);
ellenőrizzék minden, a böngészőre visszaküldött felhasználói input biztonságosságát (a bemenő paraméterek ellenőrzése útján);
all user input is properly escaped before it is included in the output page;
valamennyi felhasználói inputot megfelelően kódolnak (escape), mielőtt megjelenik az output oldalon;
The system has strong authentication and session management, which requires at least that:
A rendszer szigorú hitelesítéssel és munkamenet-kezeléssel rendelkezik, amely szerint alapkövetelmény, hogy:
credentials are always protected when stored using hashing or encryption.
a hitelesítő adatok a tárolás idején mindig védelem alatt állnak kivonatolással (hashing) vagy titkosítással.
The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
Csökken annak kockázata, hogy valaki „pass-the-hash” támadást alkalmazva hitelesít;
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
a hitelesítő adatokat nem lehet kitalálni vagy felülírni gyenge fiókkezelési funkciók révén (pl. fiók létrehozása, jelszó módosítása, jelszó helyreállítása, gyenge munkamenet-azonosítók (session ID-k));
session IDs and session data are not exposed in the uniform resource locator (URL);
a munkamenet (session) azonosítói és a munkamenetadatok nem jelennek meg az URL-n (Uniform Resource Locator);
session IDs are not vulnerable to session fixation attacks;
a munkamenet azonosítóit nem veszélyeztetik a munkamenet-rögzítéses támadások;
session IDs timeout, which ensures that users log out;
a munkamenet-azonosítók korlátozott idejűek, ami biztosítja, hogy a felhasználók ne maradjanak bejelentkezve;
session IDs are not rotated after successful login;
a munkamenet-azonosítókat sikeres bejelentkezés után nem használják fel újra;
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
jelszavakat, munkamenet-azonosítókat és egyéb hitelesítő adatokat csak TLS protokollon (Transport Layer Security) keresztül küldenek meg;
Alternatively two-factor authentication may be used.
Választási lehetőségként a kéttényezőjű hitelesítést is használhatják.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
Amennyiben csak egytényezős hitelesítést használnak, az magában foglalja a rendszer adminisztrációs részéhez interneten való hozzáférésre vonatkozó kétlépcsős ellenőrzési mechanizmust, amelyben az egy tényezőt bővítik a hitelesítés egyéb eszközeivel, mint az egyszeri kódszó/SMS-n keresztüli kód vagy egy aszimmetrikusan titkosított véletlenszerű karakterláncra épülő jelkód (Challenge String), amelyet a szervezők/rendszeradminisztrátorok rendszer számára ismeretlen személyes kulcsával kell megfejteni.
The system does not have insecure direct object references.
A rendszer nem rendelkezik nem biztonságos közvetlen objektumhivatkozással.
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
a korlátozott erőforrásokra való közvetlen hivatkozásokra vonatkozóan, az alkalmazás ellenőrzi, hogy a felhasználó jogosult-e a kért erőforráshoz való hozzáférésre;
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
amennyiben a hivatkozás közvetett hivatkozás, a közvetett hivatkozáshoz való hozzárendelés az aktuális felhasználó számára engedélyezett értékekre korlátozódik.
The system guards against cross-site request forgery flaw.
A rendszer védelmet nyújt a honlap közti lekérdezésekkel kapcsolatos manipulációk (Cross-Site Request Forgery, XSRF) ellen.
Proper security configuration is in place, which requires, at least, that:
Megfelelő biztonsági konfigurációt hoztak létre, amely szerint alapkövetelmény, hogy:
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
valamennyi szoftverösszetevő naprakész legyen, beleértve az operációs rendszert, a webalkalmazás-kiszolgálót, az adatbázis-kezelő rendszert (DBMS), az alkalmazásokat, valamint valamennyi kódkönyvtárat;
OS and web/application server unnecessary services are disabled, removed, or not installed;
az operációs rendszer és a web/alkalmazás kiszolgáló szükségtelen szolgáltatásai le vannak tiltva, el vannak távolítva vagy nincsenek telepítve;
default account passwords are changed or disabled;
a fiók alapértelmezett jelszavait megváltoztatták vagy letiltották;
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
a hibakezelés kialakítása megakadályozza, hogy a veremkivonatokon és egyéb túlságosan informatív hibaüzeneteken keresztül érzékeny információk szivárogjanak ki;