natgillin/translations-raw huggingface dataset:
The transit delay must be (including the busy hours) less or equal to 150 ms in 95 % of packets and less than 200 ms in 100 % of packets.
Oneskorenie trasy musí byť (vrátane hlavných prevádzkových hodín) maximálne 150 ms pri 95 % paketov a menej ako 200 ms pri 100 % paketov.
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets.
Pravdepodobnosť straty paketov musí byť (vrátane hlavných prevádzkových hodín) maximálne 10-4 pri 95 % paketov a menej ako 10-3 pri 100 % paketov.
The aforementioned specifications are to be considered for each access point separately.
Uvedené špecifikácie sa vzťahujú na každý prístupový bod samostatne.
The connection between the CU and BCU must have a round trip delay less or equal to 60 ms.
Obojsmerné oneskorenie spojenia medzi CU a BCU môže byť maximálne 60 ms.
Resiliency
Odolnosť
The CS-SIS has been designed with high availability as a requirement.
Navrhnutý CS-SIS spĺňa požiadavku vysokej dostupnosti.
For the Communication Infrastructure, it means that the following components must be resilient:
Pre komunikačnú infraštruktúru to znamená odolnosť nasledujúcich komponentov:
backbone network
chrbticovej siete,
routing devices
smerovacích zariadení,
points of presence
bodov prístupu,
local loop connections (including physically redundant cabling)
miestnych slučkových spojení (vrátane fyzických prebytočných káblov),
security devices (crypto devices, firewalls, etc.)
bezpečnostných zariadení (šifrovacích zariadení, firewallov atď.),
all generic services (DNS, NTP, etc.)
všetkých generických služieb (DNS, NTP atď.),
The failover mechanisms for all network equipment should occur without any manual intervention.
Opravné mechanizmy (failover mechanisms) by sa mali vo všetkých sieťových zariadeniach spustiť bez manuálneho zásahu.
To facilitate the monitoring, the Communication Infrastructure’s monitoring tools must be able to be integrated with those of the monitoring facilities of the organisation responsible for the operational management for the Central SIS II.
Na umožnenie monitorovania sa musia dať monitorovacie nástroje komunikačnej infraštruktúry začleniť do monitorovacích zariadení organizácie zodpovednej za prevádzkové riadenie centrálneho SIS II.
Generic services
Generické služby
Apart from the dedicated network and security services, the Communication Infrastructure must also offer generic services.
Okrem určených sieťových a bezpečnostných služieb musí komunikačná infraštruktúra ponúkať aj generické služby.
Dedicated services must be implemented within both central units, for redundancy purposes.
Určené služby sa musia pre nadbytočnosť implementovať v rámci oboch centrálnych jednotiek.
The following optional generic services must be present in the Communication Infrastructure:
V komunikačnej infraštruktúre musia byť prítomné nasledujúce voliteľné generické služby:
Service
Služba
Currently the failover procedure for switching from the CU to the BCU in case of network failure is based on changing the IP address within the generic DNS server.
Súčasný opravný postup na prepnutie z CU na BCU v prípade sieťového zlyhania sa zakladá na zmene adresy IP v rámci servera generickej DNS.
Using a generic e-mail relay might be useful for standardising the e-mail set-up for the different Member States and, contrary to a dedicated server, does not use up any network resources from the CU/BCU.
Použitie generického prenosu e-mailov môže byť užitočné pre štandardizáciu e-mailového nastavenia pre rôzne členské štáty a na rozdiel od určeného servera nespotrebúva sieťové zdroje z CU/BCU.
E-mails using the generic e-mail relay must still comply with their security template.
E-maily používajúce generický e-mailový prenos musia naďalej vyhovovať svojej bezpečnostnej predlohe.
This service may be used to synchronize the clocks of network equipment.
Táto služba sa môže využiť na synchronizáciu hodín sieťových zariadení.
The CS-SIS and the LNI and BLNI must be able to deliver an availability of 99,99 % over a 28-day rolling period excluding the network availability.
CS-SIS, LNI a BLNI musia byť dostupné na 99,99 % počas 28-dňového rolovacieho obdobia s výnimkou dostupnosti siete.
The availability of the Communication Infrastructure must be 99,99 %.
Dostupnosť komunikačnej infraštruktúry musí byť 99,99 %.
Security services
Bezpečnostné služby
Network encryption
Šifrovanie siete
The Central SIS II does not allow data with high or very high protection requirements to be transferred outside the LAN without encryption.
Centrálny SIS II neumožňuje prenos údajov s vysokými alebo veľmi vysokými požiadavkami ochrany mimo LAN bez šifrovania.
It should be ensured that the network provider will not have an access to the SIS II operational data as well as to the related Sirene exchange by any means.
Malo by sa zabezpečiť, aby poskytovateľ siete nemal žiadnym spôsobom prístup k prevádzkovým údajom SIS II ani k príslušnej výmene SIRENE.
To maintain a high level of security, the Communication Infrastructure must allow to manage the certificates/keys.
Na uchovanie vysokého stupňa bezpečnosti musí komunikačná infraštruktúra umožňovať riadenie certifikátov/kľúčov.
Remote administration and remote monitoring of the encryption boxes must be possible.
Musí byť možná vzdialená správa a vzdialené monitorovanie šifrovacích okien.
Encryption algorithms at least must comply with the following requirements:
Šifrovacie algoritmy musia spĺňať nasledujúce minimálne požiadavky:
Symmetric encryption algorithms:
symetrické šifrovacie algoritmy:
(128 bits) or better,
(128 bitov) alebo viac,
key generation must depend on random value that does not allow for key space reduction while under attack,
generácia kľúča musí byť založená na náhodnej hodnote, ktorá zabráni obmedzeniu priestoru kľúča v prípade útoku,
encryption keys or information that can be used for deriving the keys are always protected while in storage 002E;
šifrovacie kľúče alebo informácie, ktoré možno použiť na odvodenie kľúčov, majú zabezpečenú neustálu ochranu v pamäti,
Asymmetric encryption algorithms:
asymetrické šifrovacie algoritmy:
RSA (1024 bit modulus) or better,
RSA (1024-bitový modul) alebo viac,
key generation must depend on random value that does not allow for key space reduction while under attack.
generácia kľúča musí byť založená na náhodnej hodnote, ktorá zabráni obmedzeniu priestoru kľúča v prípade útoku.
The Encapsulated Security Payload (ESP, RFC2406) protocol shall be used. It shall be used in tunnel mode.
Použije sa protokol zapuzdrených užitočných dát (ESP, RFC2406), a to v tunelovom režime.
The Payload and the original IP-header shall be encrypted.
Používateľské dáta a pôvodné záhlavie IP budú šifrované.
For exchange of session keys the Internet Key Exchange (IKE) protocol shall be used.
Na výmenu relačných kľúčov sa použije protokol výmeny internetových kľúčov (IKE).
IKE keys shall not be valid longer than one day.
Kľúče IKE budú platné maximálne 1 deň.
Session keys shall not be longer than one hour.
Relačné kľúče budú platné maximálne 1 hodinu.
Other security features
Ďalšie bezpečnostné prvky
Besides protecting the SIS II access points, the Communication Infrastructure must also protect the optional generic services.
Okrem ochrany prístupových bodov SIS II musí komunikačná infraštruktúra chrániť aj voliteľné generické služby.
These services should meet the same protection measures comparable to those in CS-SIS.
Tieto služby by mali spĺňať rovnaké ochranné opatrenia porovnateľné s opatreniami v prípade CS-SIS.
All generic services must therefore, at a minimum, be protected by a firewall, antivirus and an intrusion detection system.
Všetky generické služby preto musia byť chránené minimálne firewallom, antivírusovým softvérom a systémom na detekciu prienikov.
Furthermore, the generic services devices and its protection measures should be under continuous security surveillance (logging and follow-up).
Zariadenia generických služieb a ich ochranné opatrenia by navyše mali byť pod neustálym bezpečnostným dohľadom (registrácia a následné opatrenia).
In order to maintain a high level of security, the organisation responsible for the operational management for the Central SIS II must be aware of any security incidents that occur on the Communication Infrastructure.
Na udržanie vysokého stupňa bezpečnosti musí byť organizácia, ktorá je zodpovedná za prevádzkové riadenie centrálneho SIS II, oboznámená so všetkými bezpečnostnými incidentmi, ktoré v komunikačnej infraštruktúre nastanú.
Therefore, the Communication Infrastructure must allow all major security incidents to be reported without any delay to the organisation responsible for the operational management for the Central SIS II.
Preto musí komunikačná infraštruktúra umožniť, aby sa všetky veľké bezpečnostné incidenty hlásili bez akéhokoľvek omeškania príslušnej organizácii, ktorá je zodpovedná za prevádzkové riadenie centrálneho SIS II.
All security incidents must be provided on a regular basis, e.g. monthly reporting and ad-hoc basis.
Všetky bezpečnostné incidenty sa musia pravidelne vykazovať, napr. formou mesačných hlásení a ad hoc hlásení.
Helpdesk and support structure
Helpdesk a štruktúra podpory
The provider of the Communication Infrastructure must deliver a helpdesk that interacts with the organisation responsible for the operational management for the Central SIS II.
Poskytovateľ komunikačnej infraštruktúry musí zabezpečovať helpdesk, ktorý komunikuje s organizáciou zodpovednou za prevádzkové riadenie centrálneho SIS II.
Interaction with other systems
Interakcia s inými systémami
The Communication Infrastructure must ensure that information cannot go outside the assigned communication channels.
Komunikačná infraštruktúra musí zabezpečiť, aby sa informácie nemohli dostať mimo pridelených komunikačných kanálov.
For the technical implementation this implies that:
Z hľadiska technickej implementácie to znamená, že:
All unauthorised and/or uncontrolled access to other networks is strictly prohibited. This includes the interconnectivity to the Internet.
každý neoprávnený a/alebo nekontrolovaný prístup k iným sieťam je prísne zakázaný; platí to aj pre prepojiteľnosť s internetom,
Data leakage to other systems on the network may not occur; e.g. interconnection of different IP VPNs is not allowed.
nesmie dochádzať k úniku údajov do iných systémov v sieti, napr. nie je povolená prepojiteľnosť s inými IP VPN.
Apart from the aforementioned technical restrictions it causes, it also impacts the communications infrastructure’s helpdesk.
Okrem uvedených technických obmedzení má vplyv aj na helpdesk komunikačnej infraštruktúry.
The helpdesk may not release any information with regard to the Central SIS II to any party else than the one responsible for the operational management for the Central SIS II.
Helpdesk nesmie poskytnúť žiadne informácie v súvislosti s centrálnym SIS II inému subjektu ako subjektu, ktorý je zodpovedný za prevádzkové riadenie centrálneho SIS II.
Monitoring …
Monitorovanie …
The network prioritisation parameters are assumed to be set by the Central SIS II for all packets that require it.
Predpokladá sa, že parametre sieťovej prioritizácie stanoví centrálny SIS II pre všetky pakety, pri ktorých je to potrebné.
For this reason the system have integrated resiliency against component malfunctions by duplicating all equipment.
Práve preto systém zahŕňa odolnosť proti zlyhaniu komponentov, a to na základe duplikovania všetkých zariadení.
The components of the Communication Infrastructure must also be resilient against component failure.
Komponenty komunikačnej infraštruktúry musia byť odolné aj proti zlyhaniu komponentov.
E-mail relay
Prenos e-mailov
The Central SIS II will make use of several networking communication protocols.
Centrálny SIS II bude využívať niekoľko sieťových komunikačných protokolov.
The Communications Infrastructure should support a wide set of network communication protocols.
Komunikačná infraštruktúra by mala podporovať rozsiahly súbor sieťových komunikačných protokolov.
Weighted Fair Queuing will be used. This implies that the Communications Infrastructure must be able to take over the prioritisation assigned to the data packets on the source LAN and treat the packets accordingly within its own backbone network.
Použije sa pri tom vážené radenie (Weighted Fair Queuing), čo znamená, že komunikačná infraštruktúra musí byť schopná prevziať prioritizáciu zadanú dátovým paketom na zdrojovej LAN a primerane zoradiť pakety v rámci vlastnej chrbticovej siete.
Schengen Information System, second generation SMTP
Druhá generácia Schengenského informačného systému
SNMP Simple Network Management Protocol
Jednoduchý protokol na prenos pošty (Simple Mail Transport Protocol)
Mbps
Mbit/s
laying down the network requirements for the Schengen Information System II (3rd pillar)
ktorým sa ustanovujú sieťové požiadavky na Schengenský informačný systém II (3. pilier)
Having regard to the Treaty on European Union,
so zreteľom na Zmluvu o založení Európskeho spoločenstva,
Having regard to Council Decision 2001/886/JHA of 6 December 2001 on the development of the second generation of the Schengen Information System (SIS II) [1], and in particular Article 4(a) thereof,
so zreteľom na rozhodnutie Rady 2001/886/SVV zo 6. decembra 2001 o vývoji druhej generácie Schengenského informačného systému (SIS II) [1], a najmä na jeho článok 4 písm. a),
This Decision is without prejudice to the adoption in future of other Commission Decisions related to the development of SIS II, in particular on the development of the security requirements.
Týmto rozhodnutím nie je dotknuté prijímanie ďalších rozhodnutí Komisie v súvislosti s vývojom SIS II, najmä pokiaľ ide o vývoj bezpečnostných požiadaviek.
Both Council Regulation (EC) No 2424/2001 [2] and Decision 2001/886/JHA govern the development of the SIS II.
Vývoj SIS II sa riadi nariadením Rady (ES) č. 2424/2001 [2] a rozhodnutím Rady 2001/886/SVV.
In order to ensure that there will be one single implementing process for the development of SIS II as a whole, the provisions of this Decision should mirror the provisions of the Commission's Decision laying down the network requirements for SIS II to be taken in application of Regulation (EC) No 2424/2001.
S cieľom zabezpečiť jednotný implementačný postup pri vývoji SIS II ako celku by ustanovenia tohto rozhodnutia mali premietnuť ustanovenia rozhodnutia Komisie, ktorým sa ustanovujú sieťové požiadavky na SIS II tak, aby bolo prijaté v súlade s uplatňovaním nariadenia (ES) č. 2424/2001.
The United Kingdom is taking part in this Decision, in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 8(2) of Council Decision 2000/365/EC of 29 May 2000, concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen acquis [3].
Spojené kráľovstvo sa zúčastňuje na tomto rozhodnutí v súlade s článkom 5 Protokolu, ktorým sa začleňuje schengenské acquis do rámca Európskej únie, ktorý je pripojený k Zmluve o EÚ a k Zmluve o ES, a v súlade s článkom 8 ods. 2 rozhodnutia Rady 2000/365/ES z 29. mája 2000, ktoré sa týka požiadavky Spojeného kráľovstva Veľkej Británie a Severného Írska zúčastňovať sa na niektorých ustanoveniach schengenského acquis [3].
Ireland is taking part in this Decision in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 5(1) and 6(2) of Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis [4].
Írsko sa zúčastňuje na tomto rozhodnutí v súlade s článkom 5 Protokolu, ktorým sa začleňuje schengenské acquis do rámca Európskej únie, ktorý je pripojený k Zmluve o EÚ a k Zmluve o ES, a v súlade s článkom 5 ods. 1 a článkom 6 ods. 2 rozhodnutia Rady 2002/192/ES z 28. februára 2002 o požiadavke Írska zúčastňovať sa na niektorých ustanoveniach schengenského acquis [4].
As regards Iceland and Norway, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC [5] on certain arrangements for the application of that Agreement.
Pokiaľ ide o Island a Nórsko, toto rozhodnutie predstavuje vývoj ustanovení schengenského acquis v zmysle dohody uzavretej medzi Radou Európskej únie a Islandskou republikou a Nórskym kráľovstvom o pridružení týchto dvoch štátov pri vykonávaní, uplatňovaní a vývoji schengenského acquis, ktoré patria do oblasti uvedenej v článku 1 písm. G rozhodnutia Rady 1999/437/ES [5] o určitých vykonávacích predpisoch k tejto dohode.
As regards Switzerland, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement signed between the European Union, the European Community and the Swiss Confederation concerning the association of the Swiss Confederation with the implementation, application and development of the Schengen acquis, which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC read in conjunction with Article 4(1) of Council Decision 2004/849/EC on the signing, on behalf of the European Union, and on the provisional application of certain provisions of that Agreement [6].
Pokiaľ ide o Švajčiarsko, toto rozhodnutie predstavuje vývoj ustanovení schengenského acquis v zmysle dohody podpísanej Európskou úniou, Európskym spoločenstvom a Švajčiarskou konfederáciou o pridružení Švajčiarskej konfederácie k vykonávaniu, uplatňovaniu a vývoju schengenského acquis, ktoré patria do oblasti uvedenej v článku 1 písm. G rozhodnutia 1999/437/ES v spojení s článkom 4 ods. 1 rozhodnutia Rady 2004/849/ES [6] o podpise v mene Európskej únie a o predbežnom vykonávaní niektorých ustanovení tejto dohody.
The measures provided for in this Decision are in accordance with the opinion of the Committee set up by Article 5(1) of Decision 2001/886/JHA,
Opatrenia stanovené v tomto rozhodnutí sú v súlade so stanoviskom výboru zriadeného podľa článku 5 ods. 1 rozhodnutia 2001/886/SVV,
Article 1
Jediný článok
Vice-president
podpredseda
Geographical Coverage …
Geografické pokrytie …
Static Route Injection …
Statické smerovanie …
Sustained Flow Rate …
Udržiavaná rýchlosť toku …
Decision of the European Parliament and Council 2004/387/EC of 21.4.2004).
Bezpečné transeurópske služby pre telematiku medzi správami – opatrenie programu IDABC (vzájomná súčinnosť pri poskytovaní paneurópskych e-government služieb pre verejnú správu, podnikateľské subjekty a občanov, rozhodnutie Európskeho parlamentu a Rady 2004/387/ES z 21. apríla 2004)
the central system (hereinafter referred to as ‘the Central SIS II’) consists of:
centrálneho systému (ďalej len „centrálny SIS II“), ktorý pozostáva z:
a national section (hereinafter referred to as ‘N.SIS II’) in each of the Member States, consisting of the national data systems which communicate with the Central SIS II.
národného úseku (ďalej len „N.SIS II“) v každom členskom štáte, ktorý sa skladá z národných dátových systémov, ktoré komunikujú s centrálnym SIS II.
An N.SIS II may contain a data file (hereinafter referred to as ‘national copy’), containing a complete or partial copy of the SIS II database,
II môže obsahovať dátový súbor (ďalej len „národná kópia“) predstavujúci úplnú alebo čiastočnú kópiu databázy SIS II,
a communication infrastructure between the CS-SIS and the NI-SIS (hereinafter referred to as ‘Communication Infrastructure’) that provides an encrypted virtual network dedicated to SIS II data and the exchange of data between Sirene Bureaux.
komunikačnej infraštruktúry medzi CS-SIS a NI-SIS (ďalej len „komunikačná infraštruktúra“), ktorá zabezpečuje šifrovanú virtuálnu sieť pre údaje SIS II a výmenu údajov medzi úradmi SIRENE.
The NI-SIS which consists of:
NI-SIS pozostáva z:
one Local National Interface (hereinafter referred to as ‘LNI’) in each Member State which is the interface that physically connect the Member State to the secure communication network and contain the encryption devices dedicated to SIS II and Sirene traffic.
miestneho národného rozhrania (ďalej len „LNI“) v každom členskom štáte, ktoré fyzicky pripája členské štáty k bezpečnej komunikačnej sieti a obsahuje šifrovacie zariadenia pre prevádzku SIS II a SIRENE.
an optional Backup Local National Interface (hereinafter referred to as ‘BLNI’) which has exact the same content and function as the LNI.
voliteľného záložného miestneho národného rozhrania (ďalej len „BLNI“), ktoré má úplne rovnaký obsah a funkciu ako LNI.
a Central National Interface (hereinafter referred to as ‘CNI’) which is an application securing access to the CS-SIS.
centrálneho národného rozhrania (ďalej len „CNI“), ktoré je aplikáciou umožňujúcou prístup do CS-SIS.
the network for Secure Trans-European Services for Telematics between Administrations (hereinafter referred to as ‘s-TESTA’) that provides an encrypted, virtual, private network dedicated to SIS II data and Sirene traffic.
siete pre bezpečné transeurópske služby pre telematiku medzi správami (ďalej len „s-TESTA“), ktorá zabezpečuje šifrovanú virtuálnu neverejnú sieť pre údaje SIS II a prevádzku SIRENE.
Whenever a protocol or architecture is mentioned, it should be understood that equal future technologies, protocols and architecture also are acceptable.
Pri každom uvedenom protokole alebo architektúre sú prijateľné aj rovnaké budúce technológie, protokoly a architektúra.
Static Route Injection
Statické smerovanie
Sustained Flow Rate
Udržiavaná rýchlosť toku
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets
Pravdepodobnosť straty paketov musí byť (vrátane hlavných prevádzkových hodín) maximálne 10–4 pri 95 % paketov a menej ako 10–3 pri 100 % paketov.
backbone network,
chrbticovej siete,
routing devices,
smerovacích zariadení,
points of Presence,
bodov prístupu,
local loop connections (including physically redundant cabling),
miestnych slučkových spojení (vrátane fyzických prebytočných káblov),
security devices (crypto devices, firewalls, etc.),
bezpečnostných zariadení (šifrovacích zariadení, firewallov atď.),
all generic services (DNS, NTP, etc.),
všetkých generických služieb (DNS, NTP atď.),
Additional Information
Doplňujúce informácie
It should be ensured that the network provider will not have access to the SIS II operational data as well as to the related Sirene exchange by any means.
Malo by sa zabezpečiť, aby poskytovateľ siete nemal žiadnym spôsobom prístup k prevádzkovým údajom SIS II ani k príslušnej výmene SIRENE.
To maintain a high level of security, the Communication Infrastructure must allow the possibility to manage the certificates/keys.
Na uchovanie vysokého stupňa bezpečnosti musí komunikačná infraštruktúra poskytovať možnosť riadenia certifikátov/kľúčov.
symmetric encryption algorithms:
symetrické šifrovacie algoritmy:
encryption keys or information that can be used for deriving the keys are always protected while in storage002E;
šifrovacie kľúče alebo informácie, ktoré možno použiť na odvodenie kľúčov, majú zabezpečenú neustálu ochranu v pamäti,
asymmetric encryption algorithms:
asymetrické šifrovacie algoritmy:
Therefore, the Communication Infrastructure must allow security incidents to be reported without any delay to the organisation responsible for the operational management for the Central SIS II.
Preto musí komunikačná infraštruktúra umožniť, aby sa bezpečnostné incidenty hlásili bez akéhokoľvek omeškania príslušnej organizácii, ktorá je zodpovedná za prevádzkové riadenie centrálneho SIS II.