natgillin/translations-raw huggingface dataset:
In order to illustrate the general editing guidelines, the following example can be given: In the context of a CSPQC using one Root CA under which several CAs are issuing QCs and non-QCs, but for which the QCs do contain only the QcCompliance statement and no indication of whether it is supported by an SSCD, listing the Root CA ‘Sdi’ only would mean, under the rules explained above, that any QC issued under this Root CA hierarchy is NOT supported by an SSCD.
Na ilustráciu všeobecných usmernení o úprave údajov môže poslúžiť tento príklad: V prípade CSPQC, ktorý využíva jednu koreňovú CA, ktorej podlieha niekoľko CA vydávajúcich QC a iné certifikáty ako QC, pričom jeho QC obsahujú len vyhlásenie QcCompliance statement, ale žiadny údaj o tom, či sú podporované SSCD, by uvedenie „Sdi“ koreňovej CA znamenalo len, že podľa pravidiel vysvetlených v predchádzajúcej časti ani jeden QC vydaný v tejto hierarchii koreňovej CA NIE je podporovaný SSCD.
If those QCs are actually supported by an SSCD, it would be strongly recommended to make use of the QcSSCD statement in the QCs issued in the future.
Ak sú tieto QC však v skutočnosti podporované SSCD, dôrazne sa odporúča v QC vydaných v budúcnosti využiť vyhlásenie QcSSCD.
In the meantime (until the last QC not containing this information has expired), the TSL should make use of the Sie field and associated Qualifications extension, e.g. filtering certificates through specific CSPQC defined OID(s) potentially used by the CSPQC to distinguish between different types of QCs (some supported by an SSCD and some not) and including explicit ‘SSCD support information’ with regards to those filtered certificates through the use of ‘Qualifiers’.
Medzičasom (kým neuplynie platnosť posledného QC bez tejto informácie) by TSL mal využiť pole „Sie“ a súvisiace rozšírenie „Qualifications“, napr. vytriediť certifikáty pomocou konkrétnych OID vymedzených CSPQC, ktoré CSPQC môžu potenciálne využívať na rozlišovanie medzi rozličnými typmi QC (niektoré podporované SSCD a niektoré nie) a v ktorých je jednoznačne uvedená „informácia o podpore SSCD“ vzhľadom na certifikáty vytriedené pomocou „kvalifikátorov“.
The general usage guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the present Technical Specifications are as follows:
Usmernenia o všeobecnom využívaní aplikácií, služieb a produktov elektronických podpisov, ktoré sú založené na TSL implementácii zoznamu dôveryhodných poskytovateľov podľa týchto technických špecifikácií, sú takéto:
A ‘CA/QC’‘Sti’ entry (similarly a CA/QC entry further qualified as being a RootCA/QC through the use of ‘Sie’ additionalServiceInformation extension)
Záznam „CA/QC“„Sti“ (a podobne aj záznam CA/QC bližšie určený ako „koreňová CA/QC“ pomocou rozšírenia „Sie“ additionalServiceInformation):
indicates that from the ‘Sdi’ identified CA (similarly within the CA hierarchy starting from the ‘Sdi’ identified RootCA), all issued end-entity certificates are QCs provided that it is claimed as such in the certificate through the use of appropriate QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs (and this is ensured by Supervisory/Accreditation Body, see above ‘general editing guidelines’)
znamená, že všetky certifikáty konečného subjektu, ktoré vydala CA identifikovaná na základe „Sdi“ (podobne v rámci hierarchie CA počnúc koreňovou CA identifikovanou na základe „Sdi“), sú QC za predpokladu, že sa tak uvádza na samotnom certifikáte prostredníctvom vhodných QcStatements (teda QcC, QcSSCD) a/alebo QCP(+) OID vymedzených na základe ETSI (čo zaručuje dozorný/akreditačný orgán – pozri „Všeobecné usmernenia o úprave údajov“).
Note: if no ‘Sie’‘Qualification information’ is present or if an end-entity certificate that is claimed to be a QC is not ‘further identified’ through a related ‘Sie’ entry, then the ‘machine-processable’ information to be found in the QC is supervised/accredited to be accurate.
Poznámka: ak nie je poskytnutý údaj „Sie“„Qualification“ alebo ak certifikát konečného subjektu, ktorý má byť QC, nie je „bližšie identifikovaný“ prostredníctvom príslušného záznamu „Sie“, v takom prípade „strojovo spracovateľná“ informácia v QC sa pod dohľadom považuje za správnu/sa akredituje ako správna.
That means that the usage (or not) of the appropriate QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs is ensured to be in accordance with what it is claimed by the CSPQC.
To znamená, že je zaručené, že použitie (alebo nepoužitie) vhodného QcStatement (teda QcC, QcSSCD) a/alebo QCP(+) OID vymedzeného na základe ETSI je v súlade s vyhláseniami CSPQC,
and IF‘Sie’‘Qualification’ information is present, then in addition to the above default usage interpretation rule, those certificates that are identified through the use of this ‘Sie’‘Qualification’ entry, which is constructed on the principle of a sequence of ‘filters’ further identifying a set of certificates and providing some additional information regarding ‘SSCD support’ and/or ‘Legal person as subject’ (e.g. those certificates containing a specific OID in the Certificate Policy extension, and/or having a specific ‘Key usage’ pattern, and/or filtered through the use of a specific value to appear in one specific certificate field or extension, etc.), are to be considered according to the following set of ‘qualifiers’, compensating for the lack of information in the corresponding QC, i.e.:
aAK sú informácie „Sie“„Qualification“ uvedené, potom dodatočne k uvedenému automatickému pravidlu výkladu použitia sa predmetné certifikáty identifikované pomocou záznamov „Sie“„Qualification“, ktoré sú zostavené na princípe sekvencie „filtrov“ bližšie identifikujúcich súbor certifikátov a poskytujúcich dodatočné informácie o „podpore SSCD“ a/alebo „právnickej osobe ako subjekte“ (napríklad certifikáty, ktoré obsahujú konkrétny OID v rozšírení Certificate Policy a/alebo majú špecifické modely „používania kľúčov“ a alebo sú filtrované pomocou špecifickej hodnoty, ktorá je uvedená v jednom konkrétnom poli alebo rozšírení certifikátu atď.) majú posudzovať podľa nasledovného súboru „kvalifikátorov“, čím sa vykompenzuje nedostatok informácií v zodpovedajúcom QC, teda:
‘QCNoSSCD’ qualifier value meaning ‘QC not supported by an SSCD’, or
hodnota kvalifikátora „QCNoSSCD“ znamená „QC nepodporovaný SSCD“ alebo
‘QCSSCDStatusAsInCert’ qualifier value meaning that the SSCD support information is ensured to be contained in any QC under the ‘Sdi’ - ‘Sie’ provided information in this CA/QC entry;
hodnota kvalifikátora „QCSSCDStatusAsInCert“ znamená, že je zaručené, že informácie o podpore SSCD sú obsiahnuté vo všetkých QC, na ktoré sa vzťahujú informácie „Sdi“ – „Sie“ uvedené v tomto zázname CA/QC
to indicate issuance to Legal Person:
údaj o vydaní právnickej osobe:
‘QCForLegalPerson’ qualifier value meaning ‘Certificate issued to a Legal Person’.
hodnota kvalifikátora „QCForLegalPerson“ znamená „certifikát vydaný právnickej osobe“.
Services supporting ‘CA/QC’ services but not part of the ‘CA/QC’‘Sdi’
Služby podporujúce „CA/QC“, ktoré ale nie sú súčasťou „CA/QC“„Sdi“
The cases where the CRLs and OCSP responses are signed by keys other than from a CA issuing QCs (‘CA/QC’) should also be covered.
Zahrnúť by sa mali aj prípady, keď CRL a OCSP odpovede sú podpísané inými kľúčmi ako kľúčom od CA vydávajúcej QC („CA/QC“).
This may be covered by listing those services as such in the TSL implementation of the TL (i.e. with a ‘Service type identifier’ further qualified by an ‘additionalServiceInformation’ extension reflecting an OCSP or a CRL service as being part of the provision of QCs, e.g. with a service type of ‘OCSP/QC’ or ‘CRL/QC’ respectively) since these services can be considered as part of the supervised/accredited ‘qualified’ services related to the provision of QC certification services.
Dosiahnuť sa to môže tak, že tieto služby sa ako také uvedú v TSL implementácii TL (t. j. pomocou „Service type identifier“ bližšie určeného rozšírením „additionalServiceInformation“, ktorý odráža skutočnosť, že OCSP alebo služba CRL je súčasťou poskytovania QC, teda sa napr. určí ako „OCSP/QC“ alebo „CRL/QC“), keďže tieto služby sa môžu považovať za súčasť „kvalifikovaných“ služieb pod dohľadom/akreditovaných „kvalifikovaných“ služieb súvisiacich s poskytovaním certifikačných služieb QC.
Of course, OCSP responders or CRL Issuers whose certificates are signed by CAs under the hierarchy of a listed CA/QC service are to be considered as ‘valid’ and in accordance with the status value of the listed CA/QC service.
Samozrejme, respondery OCSP alebo vydavatelia CRL, ktorých certifikáty podpísali CA v rámci hierarchie služby CA/QC na zozname, sa považujú za „platné“ a v súlade s hodnotou štatútu služby CA/QC na zozname.
A similar provision can apply to certification services issuing non-qualified certificates (of a ‘CA/PKC’ service type) using the default ETSI TS 102 231 OCSP and CRL service types.
Podobné ustanovenie sa môže vzťahovať na certifikačné služby vydávajúce nekvalifikované certifikáty (typu služby „CA/PKC“), ktoré automaticky využívajú ETSI TS 102 231 OCSP a typy služby CRL.
Note that the TSL implementation of the TL MUST include revocation services when related information is not present in the AIA field of end certificates, or when not signed by a CA that is one of the listed CAs.
Treba poznamenať, že TSL implementácia TL MUSÍ zahŕňať zrušovaciu službu, keď sa súvisiace informácie nenachádzajú v poli AIA konečného certifikátu alebo keď ich nepodpísala CA, ktorá sa nenachádza na zozname CA.
Moving towards interoperable QC profile
Úsilie o interoperabilný profil QC
As a general rule, it must be tried to simplify (reduce) as far as possible the number of entries of services (different ‘Sdi’’s).
Všeobecne platí, že sa treba usilovať o čo najväčšie možné zjednodušenie (redukovanie) počtu záznamov služieb (rozličné „Sdi“).
This must be balanced however with the correct identification of those services that are related to the issuing of QCs and the provision of the trusted information on whether or not those QCs are supported by an SSCD when this information is missing from the issued QC.
Pritom sa však musí zabezpečiť správna identifikácia tých služieb, ktoré súvisia s vydávaním QC a poskytovaním dôveryhodných informácií o tom, či dotknuté QC sú podporované SSCD alebo nie, v prípade, keď táto informácia na vydanom QC chýba.
Ideally the use of the ‘Sie’ field and ‘Qualification’ extension should be (strictly) restricted to those specific cases to be solved that way, as QCs should contain enough information with regard to the claimed qualified status and the claimed support or not by an SSCD.
V ideálnom prípade by využitie poľa „Sie“ a rozšírenia „Qualification“ malo byť (prísne) obmedzené na tie konkrétne prípady, ktoré sa týmto spôsobom vyriešia, pretože QC by mali obsahovať dostatočné informácie o deklarovanom kvalifikovanom štatúte a deklarovanej podpore SSCD alebo jej neexistencii.
Member States should, as much as possible, enforce the adoption and use of interoperable QC profiles.
Členské štáty by mali v čo najväčšej možnej miere presadzovať prijatie a využívanie interoperabilných profilov QC.
Structure of the Common Template for the Trusted List
Štruktúra spoločného vzoru zoznamu dôveryhodných poskytovateľov
The proposed Common Template for a Member State Trusted List will be structured into the following categories of information:
Navrhovaný spoločný vzor zoznamu dôveryhodných poskytovateľov členských štátov bude rozdelený na tieto kategórie informácií:
Information on the Trusted List and its issuing scheme;
informácie o zozname dôveryhodných poskytovateľov a schéme jeho vydávania;
A sequence of fields holding unambiguous identification information about every supervised/accredited CSP under the scheme (this sequence is optional, i.e. when not used, the list will be deemed to be empty meaning that no CSP is either supervised or accredited in the associated Member State in the context of the Trusted List scope);
sekvencia polí s jednoznačnými informáciami na identifikáciu o každom CSP pod dohľadom/akreditovanom CSP v rámci schémy (táto sekvencia je dobrovoľná, t. j., ak sa nepoužije, vychádza sa z predpokladu, že zoznam je prázdny, a teda že v predmetnom členskom štáte v súvislosti s rozsahom zoznamu dôveryhodných poskytovateľov nie je pod dohľadom/nie je akreditovaný ani jeden CSP);
For each listed CSP, a sequence of fields holding unambiguous identification of a supervised/accredited certification service provided by the CSP (this sequence must have a minimum of one entry);
za každý CSP na zozname sekvencia polí s jednoznačnými informáciami na identifikáciu certifikačnej služby poskytovanej CSP, ktorá je pod dohľadom/je akreditovaná (táto sekvencia musí mať minimálne jeden záznam);
For each listed supervised/accredited certification service, identification of the current status of the service and the history of this status.
za každú certifikačnú službu pod dohľadom/akreditovanú certifikačnú službu na zozname označenie aktuálneho štatútu služby a históriu tohto štatútu.
In the context of a CSP issuing QCs, the unambiguous identification of a supervised/accredited certification service to be listed must take into consideration those situations where not enough information is available in the qualified certificate about its ‘qualified’ status, its potential support by an SSCD and especially in order to cope with the additional fact that most of the (commercial) CSPs are using one single issuing Qualified CA to issue several types of end-entity certificates, both qualified and non-qualified.
V súvislosti s CSP vydávajúcimi QC sa pri jednoznačnej identifikácii certifikačnej služby pod dohľadom/akreditovanej certifikačnej služby, ktorá sa má doplniť na zoznam, musia zohľadniť situácie, keď v kvalifikovanom certifikáte nie sú dostatočné informácie o jeho „kvalifikovanom“ štatúte, jeho možnej podpore SSCD a predovšetkým informácie na riešenie dodatočnej skutočnosti, že väčšina (komerčných) CSP používa jedinú vydávajúcu kvalifikovanú CA na vydávanie viacerých typov certifikátov konečného subjektu, a to tak kvalifikovaných, ako aj nekvalifikovaných.
The number of entries in the list per recognised CSP might be reduced where one or several Upper CA services exist, e.g. in the context of a commercial hierarchy of CAs from a Root CA down to issuing CAs. However even in those cases, the principle of ensuring the unambiguous link between a CSPQC certification service and the set of certificates meant to be identified as QCs has to be maintained and ensured.
Počet záznamov na zozname za každý uznaný CSP sa môže zredukovať v prípade, keď existuje jedna alebo viac služieb CA vyššej úrovne, napr. pri komerčnej hierarchii CA od koreňovej CA po vydávajúce CA. Avšak aj v týchto prípadoch sa musí zachovať a zaručiť zásada zabezpečenia jednoznačného prepojenia medzi certifikačnou službou CSPQC a súborom certifikátov, ktoré sa majú identifikovať ako QC.
Information on the Trusted List and its issuing scheme
Informácie o zozname dôveryhodných poskytovateľov a schéme jeho vydávania
The following information will be part of this category:
Súčasťou tejto kategórie sú tieto informácie:
A Trusted List tag facilitating the identification of the Trusted List during electronic searches and also to confirm its purposes when in human-readable form,
tag identifikáciu zoznamu dôveryhodných poskytovateľov pri elektronickom vyhľadávaní a na potvrdenie jeho účelu vo forme čitateľnej ľudským okom,
A Trusted List format and format version identifier,
formát a identifikátor verzie formátu zoznamu dôveryhodných poskytovateľov,
A Trusted List sequence (or release) number,
sériové číslo (alebo číslo vydania) zoznamu dôveryhodných poskytovateľov,
A Trusted List type information (e.g. for identification of the fact that this Trusted List is providing information on the supervision/accreditation status of certification services from CSPs supervised/accredited by the referenced Member State for compliance with the provisions laid down in Directive 1999/93/EC);
informácie o type zoznamu dôveryhodných poskytovateľov (napr. na identifikáciu skutočnosti, že predmetný zoznam dôveryhodných poskytovateľov uvádza informácie o štatúte dohľadu nad certifikačnými službami/akreditácie certifikačných služieb poskytovaných CSP, ktorí sú pod dohľadom uvedeného členského štátu/sú ním akreditovaní vzhľadom na súlad s ustanoveniami v smernici 1999/93/ES),
A Trusted List owner information (e.g. name, address, contact information, etc. of the Member State Body in charge of establishing, publishing securely and maintaining the Trusted List),
informácie o majiteľovi zoznamu dôveryhodných poskytovateľov (napr. meno, adresa, kontaktné informácie atď. orgánu členského štátu zodpovedného za zostavenie, bezpečné uverejnenie a vedenie zoznamu dôveryhodných poskytovateľov),
Information about the underlying supervision/accreditation scheme(s) to which the Trusted List is associated, including but not limited to:
informácie o schémach, ktoré sú základom dohľadu/akreditácie a s ktorými zoznam dôveryhodných poskytovateľov súvisí, vrátane, ale nie výlučne:
the country in which it applies,
krajiny, na ktorú sa zoznam vzťahuje,
information on or reference to the location where information on the scheme(s) can be found (scheme model, rules, criteria, applicable community, type, etc.),
informácie o lokalitách, kde sa informácie o schéme nachádzajú (model schémy, pravidlá, kritériá, príslušná komunita, typ, atď.), alebo odkazy na ne,
period of retention of (historical) information;
lehota uchovávania (historických) informácií,
Trusted List policy and/or legal notice, liabilities, responsibilities,
politika a/alebo právne upozornenie, ručenie, oblasti zodpovednosti zoznamu dôveryhodných poskytovateľov;
Trusted List issue date and time and next foreseen update,
dátum a čas vydania zoznamu dôveryhodných poskytovateľov a jeho nasledujúca plánovaná aktualizácia.
Unambiguous identification information about every CSP recognised by the scheme
Jednoznačné informácie na identifikáciu každého CSP uznaného v schéme
This set of information will include at least the following:
Tento súbor informácií obsahuje minimálne:
The CSP organisation name as used in formal legal registrations (this may include the CSP organisation UID following Member State practices),
názov organizácie CSP v podobe, v akej sa použil pri formálnej zákonnej registrácii (môže zahŕňať UID organizácie CSP podľa praktík príslušného členského štátu),
The CSP address and contact information,
adresa a kontaktné informácie CSP,
Additional information on the CSP either included directly or by reference to a location from where such information can be downloaded,
dodatočné informácie o CSP, buď uvedené priamo, alebo pomocou odkazu na lokalitu, odkiaľ sa takéto informácie dajú stiahnuť.
For each listed CSP, a sequence of fields holding unambiguous identification of a certification service provided by the CSP and supervised/accredited in the context of Directive 1999/93/EC
Za každý CSP na zozname sekvencia polí s jednoznačnými informáciami na identifikáciu certifikačnej služby poskytovanej CSP, ktorá je pod dohľadom/je akreditovaná v súvislosti so smernicou 1999/93/ES
This set of information will include at least the following for each certification service from a listed CSP:
Tento súbor informácií obsahuje minimálne tieto údaje za každú certifikačnú službu poskytovanú CSP na zozname:
An identifier of the type of certification service (e.g. identifier indicating that the supervised/accredited certification service from the CSP is a Certification Authority issuing QCs),
identifikátor typu certifikačnej služby (napr. identifikátor, na základe ktorého sa určuje, že certifikačná služba, ktorú poskytuje CSP a ktorá je pod dohľadom/je akreditovaná, je certifikačná autorita vydávajúca QC),
(Trade) name of this certification service,
(obchodný) názov certifikačnej služby,
An unambiguous unique identifier of the certification service,
jednoznačný jedinečný identifikátor certifikačnej služby,
Additional information on the certification service (e.g. directly included or included by reference to a location from which information can be downloaded, access information regarding the service),
dodatočné informácie o certifikačnej službe (buď uvedené priamo, alebo pomocou odkazu na lokalitu, odkiaľ sa takéto informácie dajú stiahnuť, informácie o prístupe k službe),
For CA/QC services, an optional sequence of tuples of information, each tuple providing,
v prípade služieb CA/QC dobrovoľná sekvencia n-tíc s informáciami, pričom každá n-tica poskytuje:
Criteria to be used to further identify (filter) within the ‘Sdi’ identified certification service that precise service (i.e. set of qualified certificates) for which additional information is required/provided with regards to the indication of the SSCD support (and/or issuance to Legal Person); and
kritériá na bližšiu identifikáciu (vytriedenie) v certifikačnej službe identifikovanej na základe „Sdi“ tej konkrétnej služby (teda súboru kvalifikovaných certifikátov), v prípade ktorej sa požadujú/poskytujú dodatočné informácie týkajúce sa údaju o podpore SSCD (a/alebo vydaní právnickej osobe), a
The associated ‘qualifiers’ providing information whether the set of qualified certificates from this further identified service is supported by an SSCD or not, and/or information about whether such QCs are issued to Legal Person (by default they are to be considered as issued to Natural Persons).
súvisiace „kvalifikátory“ poskytujúce informácie o tom, či tento súbor kvalifikovaných certifikátov z tejto bližšie určenej služby je podporovaný SSCD, alebo nie, a/alebo informácie o tom, či sa takéto QC vydávajú právnickým osobám (automaticky sa predpokladá, že sa vydávajú len fyzickým osobám).
For each listed certification service, the identification of the current status of the service and the history of this status
Za každú certifikačnú službu na zozname označenie aktuálneho štatútu služby a históriu tohto štatútu
An identifier of the Current Status;
identifikátor aktuálneho štatútu,
The Current Status starting date and time;
dátum a čas, odkedy aktuálny štatút začal platiť,
Historical information about this status.
historické informácie o tomto štatúte.
For the purposes of the present document, the following definitions and acronyms apply:
Na účely tohto dokumentu sa uplatňujú nasledujúce vymedzenia pojmov a akronymy:
Term
Pojem
Acronym
Akronym
Certification Service Provider
Poskytovateľ certifikačných služieb
As defined in Article 2(11) of Directive 1999/93/EC
Ako je vymedzené v článku 2 ods. 11 smernice 1999/93/ES.
Certification Authority
Certifikačná autorita
A CA is a CSP and can use several technical CAs' private signing keys, each having an associated certificate, in order to issue end-entity certificates.
CA je CSP, ktorá môže používať súkromné podpisové kľúče viacerých technických CA, pričom každý kľúč má súvisiaci certifikát, na účely vydávania certifikátov konečného subjektu.
A CA is an authority trusted by one or more users to create and assign certificates.
CA je orgán, ktorému jeden alebo viacero používateľov zverilo úlohu vytvárať a prideľovať certifikáty.
Optionally the Certification Authority may create the users' keys [ETSI TS 102 042].
Takisto môže dobrovoľne vytvárať kľúče používateľov [ETSI TS 102 042].
The CA is deemed to be identified through the identification information present in the Issuer field of the CA certificate related to (certifying) the public key associated with the CA’s private signing key and which, effectively, is used by the CA to issue entity certificates.
CA sa identifikuje na základe identifikačných informácií uvedených v poli Issuer (vystavujúca autorita) na certifikáte CA, ktoré sa týkajú verejného kľúča (certifikujúcich ho) súvisiaceho so súkromným podpisovým kľúčom CA a ktoré CA používa na vydávanie certifikátov subjektom.
A CA may have several signing keys.
CA môže mať niekoľko podpisových kľúčov.
Every CA signing key is uniquely identified by a unique identifier as part of the Authority Key Identifier field in the CA’s certificate.
Každý podpisový kľúč CA je jedinečne identifikovaný jedinečným identifikátorom ako súčasťou poľa Authority Key Identifier v certifikáte CA.