natgillin/translations-raw huggingface dataset:
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
datele de acreditare nu pot fi ghicite sau rescrise prin intermediul unor funcții slabe de administrare a contului [cum ar fi crearea de conturi, schimbarea parolei, recuperarea parolei, identificatori de sesiune (ID-uri) slabi];
session IDs and session data are not exposed in the uniform resource locator (URL);
ID-urile de sesiune și datele de sesiune nu sunt expuse în Uniform Resource Locator (URL);
session IDs are not vulnerable to session fixation attacks;
ID-urile de sesiune nu sunt vulnerabile la atacuri de tipul „session fixation”;
session IDs timeout, which ensures that users log out;
ID-urile de sesiune expiră, ceea ce asigură deconectarea utilizatorilor;
session IDs are not rotated after successful login;
ID-urile de sesiune nu sunt refolosite după efectuarea unei conectări;
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
parolele, ID-urile de sesiune și celelalte elemente de acreditare sunt transmise numai prin Transport Layer Security (TLS);
the administration part of the system is protected.
partea de gestionare a sistemului este protejată.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
În cazul în care este protejată prin autentificare pe baza unui singur factor, parola este formată din cel puțin 10 caractere, incluzând cel puțin o literă, un număr și un caracter special.
Alternatively two-factor authentication may be used.
Ca alternativă, poate fi utilizată autentificarea pe baza a doi factori.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
În cazul în care se utilizează doar autentificarea pe baza unui singur factor, aceasta include un mecanism de verificare în două etape pentru accesarea părții de gestionare a sistemului prin internet, în care factorului respectiv i se adaugă un alt mijloc de identificare, cum ar fi un cod de unică folosință sau un cod prin SMS, ori un șir aleatoriu criptat asimetric și care trebuie decriptat cu cheia privată a organizatorilor/administratorilor, aceasta fiind necunoscută de sistem.
The system does not have insecure direct object references.
Sistemul nu conține referințe directe nesecurizate către obiecte („insecure direct object references”).
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
pentru referințe directe către resurse restricționate, aplicația verifică dacă utilizatorul este autorizat să aibă acces la resursele solicitate respective;
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
dacă referința este una indirectă, maparea la referința directă este limitată la valorile autorizate pentru utilizatorul curent.
The system guards against cross-site request forgery flaw.
Sistemul oferă protecție împotriva falsificării cererilor între site-uri („cross-site request forgery”).
Proper security configuration is in place, which requires, at least, that:
Există o configurație corespunzătoare de securitate, care necesită, cel puțin, ca:
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
toate componentele software să fie actualizate, inclusiv OS, serverul web/de aplicații, sistemul de gestionare a bazei de date (DBMS), aplicațiile și toate bibliotecile de cod;
OS and web/application server unnecessary services are disabled, removed, or not installed;
serviciile care nu sunt necesare din cadrul OS și de pe serverul web/de aplicații sunt dezactivate, dezinstalate sau neinstalate;
default account passwords are changed or disabled;
parolele implicite ale conturilor sunt schimbate sau dezactivate;
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
sistemul de gestionare a erorilor este configurat pentru a preveni comunicarea informațiilor din stivă și comunicarea altor mesaje de eroare prea informative;
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
setările de securitate în mediile și bibliotecile de dezvoltare sunt configurate în conformitate cu bunele practici, cum ar fi orientările OWASP.
The system provides for encryption of data as follows:
Sistemul prevede criptarea datelor după cum urmează:
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
datele cu caracter personal în format electronic sunt criptate când sunt stocate sau transferate către autoritățile competente ale statelor membre, în conformitate cu articolul 8 alineatul (1) din Regulamentul (UE) nr. 211/2011, administrarea și copia de rezervă a cheilor fiind făcute separat;
strong standard algorithms and strong keys are used in line with international standards.
se folosesc algoritmi standard puternici, precum și chei puternice, în conformitate cu standardele internaționale.
Key management is in place;
Există o procedură de gestionare a cheilor;
passwords are hashed with a strong standard algorithm and an appropriate ‘salt’ is used;
parolele sunt criptate cu un algoritm standard puternic și se utilizează o valoare aleatorie („salt”) adecvată;
all keys and passwords are protected from unauthorised access.
toate cheile și parolele sunt protejate împotriva accesului neautorizat.
The system restricts URL access based on the user access levels and permissions.
Sistemul restrânge accesul URL pe baza nivelurilor și permisiunilor de acces ale utilizatorilor.
if external security mechanisms are used to provide authentication and authorisation checks for page access, they need to be properly configured for every page;
în cazul în care se folosesc mecanisme de securitate externe pentru a realiza autentificarea și autorizarea accesului la pagini, aceste mecanisme trebuie să fie corect configurate pentru fiecare pagină;
if code level protection is used, code level protection needs to be in place for every required page.
în cazul în care se folosește protecție la nivelul codului, trebuie să existe protecție la nivel de cod pentru fiecare pagină solicitată.
The system uses sufficient transport layer protection.
Sistemul utilizează Transport Layer Protection la un nivel suficient.
For this purpose, all of the following measures or measures of at least equal strength are in place:
În acest scop, sunt aplicate toate măsurile următoare, ori măsuri cu grad de siguranță cel puțin echivalent:
the system requires the most current version of the hypertext transfer protocol secure (HTTPS) to access any sensitive resource using certificates that are valid, not expired, not revoked, and match all domains used by the site;
sistemul necesită cea mai recentă versiune a protocolului de transfer hipertext securizat (HTTPS) pentru accesul la orice resursă sensibilă pe baza unor certificate valabile, care nu au expirat și nu sunt revocate, pentru toate domeniile utilizate de site;
the system sets the ‘secure’ flag on all sensitive cookies;
sistemul setează opțiunea „secure” pentru toate cookie-urile sensibile;
the server configures the TLS provider to only support encryption algorithms in line with best practices.
serverul configurează furnizorul TLS astfel încât să funcționeze numai cu algoritmi de criptare care respectă cele mai bune practici.
The users are informed that they must enable TLS support in their browser.
Utilizatorii sunt informați că browser-ul lor trebuie să permită utilizarea TLS.
The system guards against invalidated redirects and forwards.
Sistemul oferă protecție împotriva redirectărilor și forward-urilor invalidate.
Database security and data integrity
Securitatea bazei de date și integritatea datelor
Where online collection systems used for different citizens’ initiatives share hardware and operating system resources, they do not share any data, including access/encryption credentials.
În cazul în care sistemele de colectare online utilizate pentru inițiative cetățenești diferite folosesc echipamente și resurse ale sistemului de operare comune, ele nu au acces comun la niciun element al datelor, inclusiv la elementele de acreditare pentru acces/criptare.
In addition, this is reflected in the risk assessment and in the implemented countermeasures.
În plus, acest lucru este reflectat în evaluarea riscurilor și în măsurile de contracarare puse în aplicare.
The risk that someone authenticates on the database using ‘pass-the-hash’ is mitigated.
Riscul ca cineva să se autentifice în baza de date utilizând tehnica „pass-the-hash” este contracarat.
The data provided by the signatories is only accessible to the database administrator/organiser.
Datele furnizate de către semnatari sunt accesibile numai administratorului bazei de date/organizatorului.
Administrative credentials, personal data collected from signatories and its backup are secured via strong encryption algorithms in line with point 2.7.7(b).
Elementele de acreditare pentru administrare, datele cu caracter personal colectate de la semnatari, precum și copiile de rezervă ale acestora sunt protejate prin algoritmi de criptare puternici în conformitate cu punctul 2.7.7 litera (b).
However, the Member State where the statement of support will be counted, the date of submission of the statement of support and the language in which the signatory filled in the statement of support form may be stored unencrypted in the system.
Cu toate acestea, statul membru în care declarația de susținere va fi numărată, data depunerii declarației de susținere și limba în care semnatarul a completat formularul de declarație de susținere pot fi stocate în sistem fără a fi criptate.
Signatories only have access to the data submitted during the session in which they complete the statement of support form.
Semnatarii au acces doar la datele transmise în cursul sesiunii în care completează formularul de declarație de susținere.
Once the statement of support form is submitted the above session is closed and the submitted data is not accessible anymore.
Odată ce formularul de declarație de susținere este trimis, sesiunea respectivă este închisă și datele trimise nu mai sunt accesibile.
Signatories’ personal data are only available in the system, including the backup, in encrypted format.
Datele cu caracter personal ale semnatarilor, inclusiv copia de rezervă, sunt disponibile în sistem doar în formă criptată.
For the purpose of data consultation or certification by the national authorities in accordance with Article 8 of Regulation (EU) No 211/2011, organisers may export the encrypted data in accordance with point 2.7.7(a).
În scopul consultării sau certificării datelor de către autoritățile naționale în conformitate cu articolul 8 din Regulamentul (UE) nr. 211/2011, organizatorii pot exporta datele criptate în conformitate cu punctul 2.7.7 litera (a).
The persistence of the data entered in the statement of support form is atomic.
Persistența datelor introduse în formularul de declarație de susținere este atomică.
That is, once the user has entered all required details in the statement of support form, and validates his/her decision to support the initiative, the system either successfully commits all of the form data to the database, or, in case of error, fails by saving no data at all.
Aceasta înseamnă că, odată ce utilizatorul a introdus toate detaliile solicitate în formularul de declarație de susținere și și-a validat decizia de a sprijini inițiativa, sistemul fie transmite cu succes toate datele din formular către baza de date, fie, în caz de eroare, nu înregistrează niciun element din datele respective.
The system informs the user of the success or failure of his/her request.
Sistemul informează utilizatorul despre reușita sau eșecul operațiunii.
The DBMS used is up to date and continuously patched for newly discovered exploits.
DBMS utilizat este actualizat și protejat continuu față de ultimele amenințări descoperite.
All system activity logs are in place.
Toate jurnalele de activitate ale sistemului sunt activate.
The system makes sure that audit logs recording exceptions and other security-relevant events listed below may be produced and kept until the data is destroyed in accordance with Article 12(3) or (5) of Regulation (EU) No 211/2011.
Sistemul asigură faptul că jurnalele de audit care înregistrează excepțiile și alte evenimente relevante pentru securitate, enumerate mai jos, pot fi disponibile și păstrate până în momentul în care datele sunt distruse în conformitate cu articolul 12 alineatul (3) sau (5) din Regulamentul (UE) nr. 211/2011.
Logs are adequately protected, for instance by storage on encrypted media.
Jurnalele sunt protejate în mod corespunzător, de exemplu prin stocare pe medii criptate.
Organisers/administrators regularly check the logs for suspicious activity.
Organizatorii/administratorii verifică în mod regulat jurnalele pentru depistarea activităților suspecte.
Log contents include at least:
Jurnalele conțin cel puțin:
dates and times for log-on and log-off by organisers/administrators;
datele și orele conectării și deconectării organizatorilor/administratorilor;
performed backups;
copiile de rezervă efectuate;
all database administrator changes and updates.
toate modificările și actualizările referitoare la administratorul bazei de date.
Infrastructure security — physical location, network infrastructure and server environment
Siguranța infrastructurilor – amplasamentul fizic, infrastructura de rețea și mediul serverului
Whatever the type of hosting used, the machine hosting the application is properly protected, which provides:
Indiferent de tipul de găzduire utilizat, mașină care găzduiește aplicația este protejată în mod corespunzător, ceea ce presupune:
hosting area access control and audit log;
un control al accesului și un jurnal de audit pentru zona de găzduire;
physical protection of backup data against theft or incidental misplacement;
protecția fizică a datelor de rezervă împotriva furturilor sau pierderii accidentale;
that the server hosting the application is installed in a secured rack.
serverul care găzduiește aplicația este instalat într-un stativ securizat.
Network security
Securitatea rețelelor
The system is hosted on an Internet facing server installed on a demilitarised zone (DMZ) and protected by a firewall.
Sistemul este găzduit pe un server internet instalat într-o „zonă demilitarizată” (DMZ) și protejat de un firewall.
When relevant updates and patches of the firewall product become public, then such updates or patches are installed expediently.
În momentul în care actualizările și corecțiile programului firewall devin publice, acestea sunt instalate fără întârziere.
All inbound and outbound traffic to the server (destined to the online collection system) is inspected by the firewall rules and logged.
Tot traficul de intrare și de ieșire al serverului (destinat sistemului de colectare online) este inspectat de regulile programului firewall și înregistrat în jurnal.
The firewall rules deny all traffic that is not needed for the secure use and administration of the system.
Regulile programului firewall refuza orice trafic ce nu este necesar pentru utilizarea și administrarea securizată a sistemului.
The online collection system must be hosted on an adequately protected production network segment that is separated from segments used to host non-production systems such as development or testing environments.
Sistemul de colectare online trebuie să fie găzduit pe un segment de rețea de producție protejat în mod adecvat, separat de segmentele utilizate pentru găzduirea sistemelor nedestinate producției, cum ar fi mediile de dezvoltare sau de testare.
Local area network (LAN) security measures are in place such as:
Sunt aplicate măsuri de securitate pentru rețeaua locală (LAN), cum ar fi:
layer 2 (L2) access list/port switch security;
listă de acces nivel 2 (L2)/securitatea porturilor din switch;
unused switch ports are disabled;
porturile din switch neutilizate sunt dezactivate;
the DMZ is on a dedicated virtual local area network (VLAN)/LAN;
DMZ se află pe o rețea locală virtuală dedicată (VLAN)/LAN;
no L2 trunking enabled on unnecessary ports.
nu se activează L2 trunking pe porturile pe care acest lucru nu este necesar.
OS and web/application server security
Securitatea OS și a serverului web/de aplicații
A proper security configuration is in place including the elements listed in point 2.7.6.
Este utilizată o configurație de siguranță adecvată, inclusiv elementele enumerate la punctul 2.7.6
Applications run with the lowest set of privileges that they require to run.
Aplicațiile rulează cu cel mai restrâns set de privilegii necesar pentru funcționare.
Administrator access to the management interface of the online collection system has a short session time-out (maximum 15 minutes).
Accesul administratorului la interfața de gestionare a sistemului de colectare online expiră după o sesiune scurtă (maxim 15 minute).
When relevant updates and patches of the OS, the application runtimes, applications running on the servers, or anti-malware become public, then such updates or patches are installed expediently.
În cazul în care actualizările și corecțiile relevante ale OS, ale aplicațiilor runtime, ale aplicațiilor rulând pe servere sau ale programelor anti-malware devin publice, aceste actualizări sau corecții sunt instalate fără întârziere.
The risk that someone authenticates on the system using ‘pass-the-hash’ is mitigated.
Riscul ca cineva să se autentifice în sistem utilizând tehnica „pass-the-hash” este contracarat.
Organiser client security
Securitatea clientului organizatorului
For the sake of end-to-end security, the organisers take necessary measures to secure their client application/device that they use to manage and access the online collection system, such as:
Din motive de securitate de-a lungul întregului proces, organizatorii adoptă măsurile necesare pentru a securiza aplicația/dispozitivul client folosit(ă) pentru gestionarea și accesarea sistemului de colectare online, cum ar fi:
Users run non-maintenance tasks (such as office automation) with the lowest set of privileges that they require to run.
utilizatorii rulează sarcini care nu sunt de întreținere (de exemplu, birotică) cu cel mai mic set de privilegii necesar pentru funcționare;
When relevant updates and patches of the OS, any installed applications, or anti-malware become public, then such updates or patches are installed expediently.
în cazul în care actualizările și corecțiile relevante ale OS, ale oricăror aplicații instalate sau ale programelor anti-malware devin publice, aceste actualizări sau corecții sunt instalate fără întârziere.
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(c) OF REGULATION (EU) No 211/2011
SPECIFICAȚII TEHNICE PENTRU PUNEREA ÎN APLICARE A ARTICOLULUI 6 ALINEATUL (4) LITERA (c) DIN REGULAMENTUL (UE) NR. 211/2011
The system provides the possibility to extract for each individual Member State a report listing the initiative and the personal data of the signatories subject to verification by the competent authority of that Member State.
Sistemul prevede posibilitatea de a extrage pentru fiecare stat membru un raport care să cuprindă inițiativa și datele cu caracter personal ale semnatarilor pentru verificarea de către autoritatea competentă din statul membru în cauză.
Exporting of signatories’ statements of support is possible in the format of Annex III to Regulation (EU) No 211/2011.
Exportarea declarațiilor de susținere ale semnatarilor este posibilă în formatul din anexa III la Regulamentul nr. 211/2011.
The system may in addition provide for the possibility of exporting the statements of support in an interoperable format such as the extensible mark-up language (XML).
Sistemul poate să prevadă, de asemenea, posibilitatea de exportare a declarațiilor de susținere într-un format interoperabil, cum ar fi XML (Extensible Markup Language).
The exported statements of support are marked as being of limited distribution to the Member State concerned, and labelled as personal data.
Declarațiile de susținere exportate sunt marcate ca fiind cu distribuție limitată pentru statul membru în cauză și clasificate ca date cu caracter personal.
The electronic transmission of exported data to the Member States is secured against eavesdropping using suitable end-to-end encryption.
Transmiterea electronică a datelor exportate către statele membre este protejată împotriva interceptărilor prin criptare adecvată de-a lungul întregului proces.
This Regulation shall enter into force on the 20th day following its publication in the Official Journal of the European Union.200 of Regulation (EU) No 211/2011,
Prezentul regulament intră în vigoare în a 20-a zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Commission Implementing Regulation (EU) No 1180/2011
Regulamentul de punere în aplicare (UE) nr. 1180/2011 al Comisiei
This Regulation shall enter into force on 18 November 2011.
Prezentul regulament intră în vigoare la 18 noiembrie 2011.
Commission Implementing Regulation (EU) No 1181/2011
Regulamentul de punere în aplicare (UE) nr. 1181/2011 al Comisiei
on the issue of import licences for applications submitted in the first seven days of November 2011 under the tariff quota for high-quality beef administered by Regulation (EC) No 620/2009
privind eliberarea licențelor de import în cazul cererilor depuse în primele 7 zile din luna noiembrie 2011 în cadrul contingentului tarifar pentru carne de vită și mânzat de calitate superioară gestionat prin Regulamentul (CE) nr. 620/2009
The applications for import licences submitted pursuant to Article 3 of Regulation (EC) No 620/2009 between 1 and 7 November 2011 exceed the quantities available.
Cererile pentru licențe de import depuse în conformitate cu articolul 3 din Regulamentul (CE) nr. 620/2009 în perioada 1-7 noiembrie 2011 depășesc cantitățile disponibile.
Import licence applications covered by the quota with order number 09.4449 and submitted between 1 and 7 November 2011 in accordance with Article 3 of Regulation (EC) No 620/2009, shall be multiplied by an allocation coefficient of 0,414127 %.
Cererilor de eliberare a licențelor de import din cadrul contingentului cu numărul de ordine 09.4449, depuse în perioada 1-7 noiembrie 2011 în conformitate cu articolul 3 din Regulamentul (CE) nr. 620/2009, li se aplică un coeficient de atribuire de 0,414127 %.
Commission Implementing Regulation (EU) No 1182/2011
Regulamentul de punere în aplicare (UE) nr. 1182/2011 al Comisiei
to the Commission Regulation of 17 November 2011 fixing representative prices in the poultrymeat and egg sectors and for egg albumin, and amending Regulation (EC) No 1484/95
la regulamentul Comisiei din 17 noiembrie 2011 de stabilire a prețurilor reprezentative în sectorul cărnii de pasăre și în cel al ouălor și pentru ovalbumină și de modificare a Regulamentului (CE) nr. 1484/95
Council Regulation (EU) No 1183/2011
Regulamentul (UE) nr. 1183/2011 al Consiliului
amending Regulation (EC) No 521/2008 setting up the Fuel Cells and Hydrogen Joint Undertaking
de modificare a Regulamentului (CE) nr. 521/2008 de înființare a întreprinderii comune „Pile de combustie și hidrogen”
Having regard to the Treaty on the Functioning of the European Union, and in particular Articles 187 and 188 thereof,
având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolele 187 și 188,