natgillin/translations-raw huggingface dataset:
The Eucaris software application handles secure communication to the other Member States and communicates to the back-end legacy systems of Member States using XML.
Softvérová aplikácia Eucaris umožňuje bezpečnú komunikáciu s inými členskými štátmi a s podpornými (back-end) pôvodnými systémami členských štátov pomocou protokolu XML.
Member States exchange messages by directly sending them to the recipient.
Členské štáty si vymieňajú správy prostredníctvom ich priameho odosielania prijímateľovi.
The data centre of a Member State is connected to the TESTA network of EU.
Dátové stredisko členského štátu je napojené na sieť Európskej únie TESTA.
The XML-messages sent over the network are encrypted.
Správy vo formáte XML, ktoré sa cez sieť posielajú, sú šifrované.
The technique to encrypt these messages is SSL.
Na šifrovanie sa používa technika SSL.
The messages sent to the back-end are plain text XML-messages since the connection between the application and the back-end shall be in a protected environment.
Správy, ktoré sa zasielajú podporným aplikáciám, sú čisto textové správy XML, keďže spojenie medzi klientskou a podpornou aplikáciou by malo byť v chránenom prostredí.
A client application is provided which can be used within a Member State to query their own register or other Member States' registers.
Poskytne sa klientská aplikácia, ktorá sa v rámci členského štátu môže použiť na vyhľadávanie vo vlastnom registri alebo v registri ostatných členských štátov.
The clients will be identified by means of user-id/password or a client certificate.
Títo klienti sa identifikujú prostredníctvom prihlasovacieho mena/hesla alebo klientského certifikátu.
The connection to a user may be encrypted, but this is the responsibility of each individual Member State.
Spojenie s používateľom môže byť šifrované, pričom je to v zodpovednosti každého jednotlivého členského štátu.
Security Features related to message exchange
Bezpečnostné prvky výmeny správ
The security design is based on a combination of HTTPS and XML signature.
Bezpečnostný dizajn sa zakladá na kombinácii podpisu HTTPS a XML.
This alternative uses XML-signature to sign all messages sent so the server and can authenticate the sender of the message by checking the signature.
V tejto alternatíve sa na podpísanie všetkých správ zaslaných na server používa podpis XML, pričom sa prostredníctvom kontroly tohto podpisu dá overiť odosielateľ správy.
1-sided SSL (only a server certificate) is used to protect the confidentiality and integrity of the message in transit and provides protection against deletion/replay and insertion attacks.
Na ochranu dôvernosti a celistvosti správy pri prenose sa používa jednostranné zabezpečené spojenie SSL (len s certifikátom servera), ktorým sa poskytuje ochrana proti vymazaniu/opakovaniu a vkladaniu údajov.
Instead of bespoke software development to implement 2-sided SSL, XML-signature is implemented.
Namiesto vývoja softvéru na mieru, ktorý by realizoval obojstranné spojenie SSL, sa zaviedol podpis XML.
Using XML-signature is closer to the web services roadmap than 2-sided SSL and therefore more strategic.
Používanie tohto podpisu je bližšie k plánu webových služieb ako obojstranné spojenie SSL, a preto je aj strategickejšie.
The XML-signature can be implemented in several ways but the chosen approach is to use XML Signature as part of the Web Services Security (WSS).
Podpis XML sa môže implementovať rôznymi spôsobmi, pričom zvolený spôsob je v tomto prípade využitie tohto podpisu ako časti špecifikácie Web Services Security (WSS).
WSS specifies how to use XML-signature.
V tejto špecifikácii sa vymedzuje spôsob použitia podpisu XML.
Since WSS builds upon the SOAP standard, it is logical to adhere to the SOAP standard as much as possible.
Keďže WSS je postavená na štandarde SOAP, je logické, že SOAP sa bude dodržiavať v čo najväčšej možnej miere.
Authentication of users
Autorizácia používateľov
The users of the Eucaris web application authenticate themselves using a username and password.
Používatelia webovej aplikácie sa autorizujú sami pomocou používateľského mena a hesla.
Since standard Windows authentication is used, Member States can enhance the level of authentication of users if needed by using client certificates.
Keďže sa pritom využíva štandardná autorizácia systému Windows, členské štáty môžu úroveň autorizácie v prípade potreby zvýšiť prostredníctvom využitia klientských certifikátov.
User roles
Úlohy používateľov
The Eucaris software application supports different user roles.
Softvérová aplikácia Eucaris podporuje rôzne úlohy používateľov.
Each cluster of services has its own authorisation.
Každý súbor služieb má vlastnú autorizáciu.
E.g. (exclusive) users of the ‘“Treaty of Eucaris” — functionality’ may not use the ‘“Prüm” — functionality’.
Napríklad (výhradní) používatelia funkcie „Treaty of Eucaris“ nemôžu používať funkciu „Prüm“.
Administrator services are separated from the regular end-user roles.
Služby administrátorov sú od bežných úloh koncových používateľov oddelené.
Logging and tracing of message exchange
Zaznamenávanie a vyhľadávanie údajov o výmene správ
Logging of all message types is facilitated by the Eucaris software application.
Softvérová aplikácia Eucaris uľahčuje zaznamenávanie všetkých typov informácií.
An administrator function allows the national administrator to determine which messages are logged: requests from end-users, incoming requests from other Member States, provided information from the national registers, etc.
Funkcia správcu umožňuje správcovi vnútroštátneho systému, aby určil, ktoré správy sa zaznamenávajú: žiadosti koncových používateľov, prichádzajúce žiadosti členských štátov, poskytnuté informácie z vnútroštátnych registrov atď.
The application can be configured to use an internal database for this logging, or an external (Oracle) database.
Aplikácia sa môže nakonfigurovať tak, aby na zaznamenávanie používala vnútornú databázu alebo vonkajšiu databázu (Oracle).
The decision on what messages have to be logged clearly depends on logging facilities elsewhere in the legacy systems and connected client applications.
Rozhodnutie o tom, ktoré správy sa budú zaznamenávať, jasne závisí od zariadení na zaznamenávanie v pôvodných systémoch a pripojených klientských aplikáciách.
The header of each message contains information on the requesting Member State, the requesting organisation within that Member State and the user involved.
V hlavičke každej správy sa nachádza informácia o žiadajúcom členskom štáte, žiadajúcej organizácii a zúčastnenom používateľovi.
Also the reason of the request is indicated.
Uvádza sa aj dôvod žiadosti.
By means of the combined logging in the requesting and responding Member State complete tracing of any message exchange is possible (e.g. on request of a citizen involved).
Prostredníctvom kombinovaného zaznamenávania v žiadajúcom a odpovedajúcom členskom štáte je možné vyhľadať údaje o akejkoľvek výmene správ (napr. na základe žiadosti zúčastneného občana).
Logging is configured through the Eucaris web client (menu Administration, Logging configuration).
Zaznamenávanie sa konfiguruje prostredníctvom webového klienta (menu Administration, Logging configuration).
The logging functionality is performed by the Core System.
Funkciu zaznamenávania vykonáva Core System.
When logging is enabled, the complete message (header and body) is stored in one logging record.
Po umožnení zaznamenávania sa v jednom zázname uloží úplná správa (hlavička aj telo).
Per defined service, and per message type that passes along the Core System, the logging level can be set.
Úroveň zaznamenávania sa dá nastaviť v súvislosti s definovanou službou a typom správy, ktorá prechádza cez Core System.
Logging Levels
Úrovne zaznamenávania
The following logging levels are possible:
Možné sú tieto úrovne zaznamenávania:
Private — Message is logged: The logging is NOT available to the extract logging service but is available on a national level only, for audits and problem solving.
Private (súkromná) – správa sa zaznamenáva: zaznamenávanie NIE je dostupné pre službu „extract logging“, ale je dostupné len na vnútroštátnej úrovni, a to na účely auditu a riešenia problémov.
None — Message is not logged at all.
None (žiadna) – správa sa vôbec nezaznamenáva.
Message Types
Typy správ
Information exchange between Member States consists of several messages, of which a schematic representation is given in the figure below.
Výmena informácií medzi členskými štátmi pozostáva z niekoľkých správ, ktoré schematicky predstavuje obrázok nachádzajúci sa nižšie.
The possible message types (in the figure shown for the Eucaris Core System of Member State X) are the following:
Existujú tieto typy správ (na obrázku sa uvádzajú pre Core System aplikácie Eucaris členského štátu X):
Request to Core System_Request message by Client
Request to Core System_Request message by Client,
Request to Other Member State_Request message by Core System of this Member State
Request to Other Member State_Request message by Core System of this Member State,
Request to Core System of this Member State_Request message by Core System of other Member State
Request to Core System of this Member State_Request message by Core System of other Member State,
Request to Legacy Register_Request message by Core System
Request to Legacy Register_Request message by Core System,
Request to Core System_Request message by Legacy Register
Request to Core System_Request message by Legacy Register,
Response from Core System_Request message by Client
Response from Core System_Request message by Client,
Response from Other Member State_Request message by Core System of this Member State
Response from Other Member State_Request message by Core System of this Member State,
Response from Core System of this Member State_Request message by other Member State
Response from Core System of this Member State_Request message by other Member State,
Response from Legacy Register_Request message by Core System
Response from Legacy Register_Request message by Core System,
Response from Core System_Request message by Legacy Register
Response from Core System_Request message by Legacy Register.
The following information exchanges are shown in the figure:
Na obrázku sa nachádzajú tieto výmeny informácií:
Information request from Member State X to Member State Y — blue arrows.
Žiadosť o informáciu od členského štátu X členskému štátu Y – modré šípky.
This request and response consists of message types 1, 2, 7 and 6, respectively,
Táto žiadosť a odpoveď pozostáva zo správ typu 1, 2, 7 a 6.
Information request from Member State Z to Member State X — red arrows.
Žiadosť o informáciu od členského štátu Z členskému štátu X – červené šípky.
This request and response consists of message types 3, 4, 9 and 8, respectively,
Táto žiadosť a odpoveď pozostáva zo správ typu 3, 4, 9 a 8.
Information request from the legacy register to its core system (this route also includes a request from a custom client behind the legacy register) — green arrows.
Žiadosť o informáciu zo strany pôvodného registra na hlavný systém (táto cesta obsahuje aj žiadosť od bežného klienta pred pôvodným registrom) – zelené šípky.
This kind of request consists of message types 5 and 10,
Tento druh žiadosti pozostáva zo správ typu 5 a 10.
Figure: Message types for logging
Obrázok: Typy správ na zaznamenávanie
Hardware Security Module
Hardvérový bezpečnostný modul
A Hardware Security Module is not used.
Hardvérový bezpečnostný modul sa nepoužíva.
A Hardware Security Module (HSM) provides good protection for the key used to sign messages and to identify servers.
Hardvérový bezpečnostný modul (HSM – Hardware Security Module) poskytuje kvalitnú ochranu pre kľúč, ktorý sa používa na podpisovanie správ a identifikáciu serverov.
This adds to the overall level of security but an HSM is expensive to buy/maintain and there are no requirements to decide for a FIPS 140-2 level 2 or level 3 HSM.
Hoci prispieva k celkovej úrovni bezpečnosti, jeho kúpa/údržba je nákladnou záležitosťou a neexistujú žiadne požiadavky na rozhodovanie medzi druhou a treťou úrovňou bezpečnosti HSM FIPS 140-2.
Since a closed network is used that mitigates threats effectively, it is decided not to use an HSM initially.
Keďže sa používa uzavretá sieť, ktorá účinne znižuje ohrozenie, rozhodlo sa, že HSM sa pre začiatok nepoužije.
If an HSM is necessary e.g. to obtain accreditation, it can be added to the architecture.
Ak bude HSM nevyhnutný napr. na získanie akreditácie, môže sa do architektúry systému pridať.
The Eucaris application connects all participating Member States in a mesh network where each Member State communicates directly to another Member State.
Aplikácia Eucaris pripája všetky zúčastnené členské štáty do viaccestnej siete, v ktorej každý členský štát komunikuje priamo s iným členským štátom.
There is no central component needed for the communication to be established.
Na vytvorenie spojenia nie je potrebný žiadny centrálny komponent.
The Eucaris application handles secure communication to the other Member States and communicates to the back-end legacy systems of Member States using XML.
Aplikácia Eucaris umožňuje bezpečnú komunikáciu s inými členskými štátmi a s koncovými pôvodnými systémami členských štátov pomocou protokolu XML.
The following picture visualises this architecture.
Túto architektúru znázorňuje nasledujúci obrázok.
Member State exchange messages by directly sending them to the recipient.
Členské štáty si vymieňajú správy prostredníctvom ich priameho odosielania prijímateľovi.
The data centre of a Member State is connected to the network used for the message exchange (TESTA).
Dátové stredisko členského štátu je napojené na sieť používanú na výmenu správ (TESTA).
To access the TESTA network, Member States connect to TESTA via their national gate.
Členský štát sa do siete TESTA pripája cez vlastnú vnútroštátnu bránu.
A firewall shall be used to connect to the network and a router connects the Eucaris application to the firewall.
Na pripojenie k sieti sa používa brána firewall, ku ktorej je aplikácia Eucaris pripojená pomocou smerovača.
Depending on the alternative chosen to protect the messages, a certificate is used either by the router or by the Eucaris application.
V závislosti od alternatívy, ktorá sa zvolí na ochranu správ, používa certifikát buď smerovač alebo samotná aplikácia Eucaris.
A client application is provided which can be used within a Member State to query its own register or other Member States' registers.
Poskytne sa klientská aplikácia, ktorá sa v rámci členského štátu môže použiť na vyhľadávanie vo vlastnom registri alebo v registri ostatných členských štátov.
The client application connects to Eucaris.
Klientská aplikácia sa pripája k aplikácii Eucaris.
The connection to a user in an external organisation (e.g. police) may be encrypted but this is the responsibility of each individual Member State.
Spojenie s používateľom v externej organizácii (napr. polícii) môže byť šifrované, pričom je to v zodpovednosti každého jednotlivého členského štátu.
Scope of the system
Rozsah funkčnosti systému
The scope of the Eucaris system is limited to the processes involved in the exchange of information between the Registration Authorities in the Member States and a basic presentation of this information.
Rozsah systému Eucaris je obmedzený na procesy v rámci výmeny informácií medzi orgánmi zodpovednými za evidenciu v členských štátoch a základnou prezentáciou týchto informácií.
Procedures and automated processes in which the information is to be used, are outside the scope of the system.
Postupy a automatizované procesy, pri ktorých sa tieto informácie používajú, sú mimo rozsahu funkčnosti systému.
Member States can choose either to use the Eucaris client functionality or to set up their own customised client application.
Členské štáty sa môžu rozhodnúť, či budú využívať klientskú aplikáciu Eucaris alebo si vytvoria vlastnú prispôsobenú klientskú aplikáciu.
In the table below, it is described which aspects of the Eucaris system are mandatory to use and/or prescribed and which are optional to use and/or free to determine by the Member States.
V tabuľke pod týmto textom sa opisuje, ktoré aspekty systému Eucaris sa používajú povinne a/alebo sú predpísané a ktoré sú nepovinné a/alebo na voľnom zvážení zo strany členských štátov.
The concept is an ‘any-to-any’ communication.
The concept is an „any-to-any“ communication.
Functional and Non Functional Requirements
Požiadavky na funkčnosť a požiadavky, ktoré sa netýkajú funkčnosti
Generic functionality
Generické funkcie
In this section the main generic functions have been described in general terms.
V tomto oddiele sa vo všeobecnosti opisujú hlavné generické funkcie.
The system allows the Registration Authorities of the Member States to exchange request and response messages in an interactive way.
Systém umožňuje orgánom členských štátov zodpovedným za evidenciu interaktívnu výmenu správ so žiadosťami a odpoveďami.
The system contains a client application, enabling end-users to send their requests and presenting the response information for manual processing
Systém obsahuje klientskú aplikáciu, ktorá umožňuje koncovým používateľom zasielanie žiadostí a predkladanie informácií v odpovediach na účely manuálneho spracovania.
The system facilitates ‘broadcasting’, allowing a Member State to send a request to all other Member States.
Systém uľahčuje „vysielanie“, ktorým sa členskému štátu umožňuje zaslať žiadosť všetkým ostatným členským štátom.
The incoming responses are consolidated by the core application in one response message to the client application (this functionality is called a "Multiple Country Inquiry).
Centrálna aplikácia konsoliduje prichádzajúce odpovede do jednej správy pre klientskú aplikáciu (táto funkcia sa nazýva „Multiple Country Inquiry“).
The system is able to deal with different types of messages.
Systém dokáže riešiť rôzne typy správ.
User roles, authorisation, routing, signing and logging are all defined per specific service.
Úlohy používateľa, autorizácia, smerovanie, podpisovanie i zaznamenávanie sa vymedzujú v závislosti od konkrétnej služby.
The system allows the Member States to exchange batches of messages or messages containing a large number of requests or replies.
Systém umožňuje členským štátom, aby si vymieňali balíky správ alebo správy, ktoré obsahujú veľký počet žiadostí alebo odpovedí.
These messages are dealt with in an asynchronous way.
Tieto správy sa spracúvajú asynchrónne.
The system queues asynchronous messages if the recipient Member State is temporarily unavailable and guarantees the deliverance as soon as the recipient is up again.
V prípade, ak je prijímajúci členský štát nedostupný, systém zoradí asynchrónne správy a zabezpečí ich doručenie hneď, ako sa príjemca sprístupní.
The system stores incoming asynchronous messages until they can be processed.
Systém ukladá prichádzajúce asynchrónne správy až do ich spracovania.
The system only gives access to Eucaris applications of other Member States, not to individual organisations within those other Member States, i.e. each Registration Authority acts as the single gateway between its national end-users and the corresponding Authorities in the other Member States.
Systém umožňuje prístup len aplikáciám Eucaris iných členských štátov, a nie jednotlivým organizáciám v týchto členských štátoch, t. j. každý orgán zodpovedný za evidenciu funguje ako jediná brána medzi vnútroštátnymi koncovými používateľmi a zodpovedajúcimi orgánmi v iných členských štátoch.
It is possible to define users of different Member States on one Eucaris server and to authorise them following the rights of that Member State.
Na jednom serveri pre Eucaris je možné zadefinovať používateľov z rôznych členských štátov a autorizovať ich v súlade s právami daného členského štátu.
Information on the requesting Member State, organisation and end user are included in the messages.
V správach sa nachádzajú informácie o žiadajúcom členskom štáte, organizácii a koncovom používateľovi.
The system facilitates logging of the exchange of messages between the different Member States and between the core application and the national registration systems.
Systém uľahčuje zaznamenávanie údajov o výmene správ medzi rôznymi členskými štátmi a medzi centrálnou aplikáciou a vnútroštátnymi evidenčnými systémami.
The system allows a specific secretary, which is an organisation or Member State explicitly appointed for this task, to gather logged information on messages sent/received by all the participating Member States, in order to produce statistical reports.
Systém umožňuje, aby osobitný tajomník (buď organizácia, alebo členský štát, ktorý je na túto úlohu výslovne vymenovaný) na účely vypracovávania štatistických správ zhromažďoval informácie o správach, ktoré zúčastnené členské štáty odoslali/prijali.
Each Member State indicates itself what logged information is made available for the secretary and what information is ‘private’.
Každý členský štát sám uvedie, ktoré zo zaznamenaných informácií sú pre uvedeného „tajomníka“ dostupné a ktoré sú „súkromné“.
The system allows the National Administrators of each Member State to extract statistics of use.
Systém umožňuje správcom vnútroštátnych systémov každého štátu, aby zo systému získali štatistické údaje o používaní.
The system enables addition of new Member States through simple administrative tasks.
Systém umožňuje pridanie nových členských štátov prostredníctvom jednoduchých administratívnych postupov.
Usability
Používanie
The system provides an interface for automated processing of messages by back-end systems/legacy and enables the integration of the user interface in those systems (customised user-interface).
Systém poskytuje rozhranie na automatizované spracovanie správ zo strany podporných systémov/pôvodných systémov a umožňuje integráciu používateľského rozhrania do týchto systémov (prispôsobené používateľské rozhranie).
The system is easy to learn, self explanatory and contains help-text.
Systém sa ľahko učí, je názorný a obsahuje pomoc v textovom formáte.
The system is documented to assist Member States in integration, operational activities and future maintenance (e.g. reference guides, functional/technical documentation, operational guide, …).
Systém preukázateľne pomáha členským štátom pri integrácii, operačných činnostiach a budúcej údržbe (napr. prostredníctvom referenčných pokynov, funkčnej/technickej dokumentácie, operačných pokynov...).
The user interface is multi-lingual and offers facilities for the end-user to select a preferred language.
Používateľské rozhranie je viacjazyčné a poskytuje koncovému používateľovi prostriedky na výber uprednostňovaného jazyka.
The user interface contains facilities for a Local Administrator to translate both screen-items and coded information to the national language.
Používateľské rozhranie poskytuje správcovi miestneho systému prostriedky na preklad položiek na monitore a kódovaných informácií do svojho jazyka.
The system is designed as a robust and dependable operational system which is tolerant to operator errors and which will recover cleanly from power cuts or other disasters.
Systém je vytvorený ako robustný a spoľahlivý operačný systém, tolerantný voči chybám zo strany prevádzkovateľa, pričom sa bez problémov obnovuje po výpadkoch energie alebo iných haváriách.
It must be possible to restart the system with no or minimal loss of data.
Musí byť možné reštartovať systém bez straty údajov alebo s ich minimálnou stratou.
The system must give stable and reproducible results.
Systém musí vykazovať stabilné a opakovateľné výsledky.
The system has been designed to function reliably.
Systém bol navrhnutý na spoľahlivé fungovanie.
It is possible to implement the system in a configuration that guarantees an availability of 98 % (by redundancy, the use of back-up servers, etc.) in each bilateral communication.
Je možné ho implementovať v takej konfigurácii, ktorá zabezpečí 98-percentnú dostupnosť (využitím nadbytočnosti, záložných serverov atď.)
It is possible to use part of the system, even during failure of some components (if Member State C is down, Member States A and B are still able to communicate).
Využitie časti systému je možné dokonca i pri zlyhaní niektorých komponentov (ak „spadol“ členský štát C, členské štáty A a B môžu naďalej komunikovať).