natgillin/translations-raw huggingface dataset:
listing and providing reliable information on the supervision/accreditation status of certification services from Certification Service Providers, who are supervised/accredited by the Member State responsible for establishing and maintaining the List for compliance with the relevant provisions laid down in Directive 1999/93/EC;
zhromažďovať a poskytovať spoľahlivé informácie o štatúte dohľadu nad certifikačnou službou poskytovateľov certifikačných služieb/štatúte jej akreditácie, pričom poskytovatelia certifikačných služieb sú pod dohľadom členského štátu/sú akreditovaní v členskom štáte zodpovednom za zostavenie a vedenie zoznamu o súlade s príslušnými ustanoveniami v smernici 1999/93/ES,
facilitating the validation of electronic signatures supported by the listed supervised/accredited certification services from the listed CSPs.
uľahčovať overovanie elektronických podpisov podporovaných certifikačnými službami pod dohľadom/akreditovanými certifikačnými službami, ktoré poskytujú CSP na zozname.
A single set of Supervision/Accreditation status values
Jeden súbor hodnôt štatútu dohľadu/akreditácie
One single TL must be established and maintained per Member State to indicate the supervision and/or accreditation status of those certification services from those CSPs that are supervised/accredited by the Member State.
V každom členskom štáte sa musí zostaviť a viesť jeden TL s údajmi o štatúte dohľadu nad certifikačnou službou a/alebo štatúte akreditácie certifikačnej služby, ktorú poskytujú tí CSP, ktorí sú pod dohľadom daného členského štátu/sú v ňom akreditovaní.
The fact that a service is currently either supervised or accredited is part of its current status.
Skutočnosť, že služba je práve pod dohľadom alebo je akreditovaná, je súčasťou jej aktuálneho štatútu.
In addition to that, a supervision or accreditation status can be ‘ongoing’, ‘in cessation’, ‘ceased’, or even ‘revoked’.
Okrem toho môže byť štatút dohľadu nad ňou alebo štatút jej akreditácie „prebiehajúci“, „ukončuje sa“, „ukončený“ alebo aj „zrušený“.
Throughout its lifetime, the same certification service may move from a supervision status to an accreditation status and vice versa [8].
Certifikačná služba môže počas svojho fungovania postúpiť od štatútu pod dohľadom na štatút akreditácie a naopak [8].
The following Figure 1 describes the expected flow, for one single certification service, between possible supervision/accreditation statuses:
Na obrázku 1 je opísaný očakávaný vývoj jednej certifikačnej služby medzi možnými štatútmi dohľadu/akreditácie:
Expected supervision/accreditation status flow for a single CSP service
Očakávané zmeny štatútu dohľadu/akreditácie pri službe CSP
A certification service issuing QCs must be supervised (if it is established in a Member State) and may be voluntarily accredited.
Certifikačná služba, ktorá vydáva QC, musí byť pod dohľadom (ak má sídlo v určitom členskom štáte) a môže byť dobrovoľne akreditovaná.
The status value of such a service when listed in a Trusted List can have any of the above depicted status values as ‘current status value’.
Hodnota „aktuálneho štatútu“ takejto služby uvedenej v zozname dôveryhodných poskytovateľov môže byť ktorákoľvek z uvedených.
However, it should be noted that ‘Accreditation ceased’ and ‘Accreditation revoked’ must both be ‘transit status’ values only in the case of CSPQC services established in a Member State, as such services must be supervised by default (even when not or no longer accredited).
Tu treba však poznamenať, že štatúty „akreditácia ukončená“ a „akreditácia zrušená“ musia byť hodnotami „prechodného štatútu“ iba pri službách CSPQC zriadených v členskom štáte, pretože takéto služby musia byť pod dohľadom automaticky (aj vtedy, keď už nie sú alebo nikdy neboli akreditované).
It is required that Member States establishing or having established a nationally defined ‘recognised approval scheme(s)’ implemented on a national basis for the supervision of compliance of services from CSPs not issuing QCs with the provisions laid down in Directive 1999/93/EC and with possible national provisions with regard to the provision of certification services (in the sense of Art. 2,11 of the Directive) will categorise such approval scheme(s) under the following two categories:
Členské štáty, ktoré zriaďujú alebo zriadili vnútroštátne vymedzenú „uznanú schému schvaľovania CSP“ realizovanú na vnútroštátnom základe na účely dohľadu nad súladom služieb, ktoré poskytujú CSP nevydávajúci QC, s ustanoveniami v smernici 1999/93/ES a prípadne s vnútroštátnymi ustanoveniami týkajúcimi sa poskytovania certifikačných služieb (v zmysle článku 2 ods. 11 smernice), sú povinné zatriediť takéto schémy schvaľovania do týchto dvoch kategórií:
‘voluntary accreditation’ as defined and regulated in Directive 1999/93/EC (Art.2.13, Art. 3,2, Art 7.1(a), Art. 8,1, Art. 11, recitals (4)-(11-13));
„dobrovoľná akreditácia“, ako sa vymedzuje a reguluje smernicou 1999/93/ES (článok 2 ods. 13, článok 3 ods. 2, článok 7 ods. 1 písm. a), článok 8 ods. 1, článok 11, odôvodnenia 4 a 11 až 13),
‘supervision’ as required in Directive 1999/93/EC and implemented by national provisions and requirements in accordance with national laws.
„dohľad“, ako sa vyžaduje v smernici 1999/93/ES a implementuje vnútroštátnymi ustanoveniami a požiadavkami v súlade s vnútroštátnymi právnymi predpismi.
Accordingly, a certification service not issuing QCs may be supervised or voluntarily accredited.
Podľa tohto zatriedenia môže byť certifikačná služba, ktorá nevydáva QC, buď pod dohľadom, alebo dobrovoľne akreditovaná.
The status value of such a service when listed in a Trusted List can have any of the above depicted status values as its ‘current status value’ (see Figure 1).
„Hodnota aktuálneho štatútu“ takejto služby môže pri zázname do zoznamu dôveryhodných poskytovateľov byť ktorákoľvek z uvedených (pozri obrázok 1).
The Trusted List must contain information about the underlying supervision/accreditation scheme(s), in particular:
Zoznam dôveryhodných poskytovateľov musí obsahovať informácie o základných schémach dohľadu/akreditácie, predovšetkým:
Information on the supervision system applicable to any CSPQC;
informácie o systéme dohľadu, ktorý sa vzťahuje na všetky CSPQC,
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSPQC;
v prípade potreby informácie o vnútroštátnej schéme „dobrovoľnej akreditácie“, ktorá sa vzťahuje všetky CSPQC,
Information, when applicable, on the supervision system applicable to any CSP not issuing QCs;
v prípade potreby, informácie o systéme dohľadu, ktorý sa vzťahuje na všetky CSP nevydávajúce QC,
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSP not issuing QCs.
v prípade potreby informácie o vnútroštátnej schéme „dobrovoľnej akreditácie“, ktorá sa vzťahuje na všetkých CSP nevydávajúcich QC.
The last two sets of information are of critical importance for relying parties to assess the quality and security level of such supervision/accreditation systems applied at national level to CSPs not issuing QCs.
Posledné dva súbory informácií sú mimoriadne dôležité pre spoliehajúce sa strany na posúdenie kvality a stupňa bezpečnosti týchto systémov dohľadu/akreditácie, ktoré sa vzťahujú na vnútroštátnej úrovni na CSP nevydávajúcich QC.
When supervision/accreditation status information is provided in the TL with regard to services from CSPs not issuing QCs, the aforementioned sets of information shall be provided at TL level through the use of ‘Scheme information URI’ (clause 5.3.7 – information being provided by Member States), ‘Scheme type/community/rules’ (clause 5.3.9 – through the use of a text common to all Member States, and optional specific information provided by a Member State) and ‘TSL policy/legal notice’ (clause 5.3.11 – a text common to all Member States referring to Directive 1999/93/EC, together with the ability for each Member State to add Member State specific text/references).
Keď sa na TL uvádzajú informácie o štatúte dohľadu/akreditácie pri službách poskytovaných CSP nevydávajúcimi QS, uvedený súbor informácií sa na úrovni TL vyjadrí pomocou „Scheme information URI“ (odsek 5.3.7 – informácie, ktoré poskytujú členské štáty), „Scheme type/community/rules“ (odsek 5.3.9 – pomocou textu spoločného pre všetky členské štáty a dobrovoľných konkrétnych informácií, ktoré poskytne členský štát) a „TSL policy/legal notice“ (odsek 5.3.11 – text spoločný pre všetky členské štáty odvolávajúci sa na smernicu 1999/93/ES, spolu s možnosťou doplniť texty/referencie špecifické pre daný členský štát).
Additional ‘qualification’ information defined at the level of national supervision/accreditation systems for CSPs not issuing QCs may be provided at the service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘additionalServiceInformation’ extension (clause 5.8.2) as part of ‘Service information extension’ (clause 5.5.9).
Dodatočné „kvalifikačné“ informácie vymedzené na úrovni vnútroštátneho systému dohľadu/akreditácie pre CSP nevydávajúcich QC sa môžu poskytnúť na úrovni služby, ak sú potrebné a vyžiadané (napr. na rozlíšenie medzi viacerými úrovňami kvality/bezpečnosti), pomocou rozšírenia „additionalServiceInformation“ (odsek 5.8.2) ako súčasť „Service information extension“ (odsek 5.5.9).
Further information on the corresponding technical specifications is provided in the detailed specifications in Chapter I.
Ďalšie informácie o zodpovedajúcich technických špecifikáciách sa uvádzajú v podrobných špecifikáciách v kapitole I.
Insofar as there is no truly interoperable and cross-border profile for the QC, the required information might include other information than the ‘Service digital identity’ of a single (Root) CA, in particular information identifying the QC status of the issued certificate, and whether or not the supported signatures are created by an SSCD.
Keďže neexistuje skutočne interoperabilný a cezhraničný profil QC, požadované informácie môžu zahŕňať iné údaje ako „digitálnu totožnosť služby“ jednej (koreňovej) CA, predovšetkým údaje o štatúte QC vydaného certifikátu a údaje o tom, či sú podporované podpisy vytvorené pomocou SSCD.
The Body in a Member State that is designated to establish, edit and maintain the TL (i.e. the Scheme operator as per ETSI TS 102 231) must therefore take into account the current profile and certificate content in each issued QC, per CSPQC covered by the TL.
Orgán v členskom štáte, ktorý je zodpovedný za zostavenie, úpravu a vedenie TL (t. j. prevádzkovateľ schémy – „Scheme operator“ podľa ETSI TS 102 231) musí preto zohľadniť aktuálny profil a obsah certifikátu v každom vydanom QC, za každý CSPQC uvedený v TL.
This is depicted in Figure 2 below.
Konkrétna informácia o „Service current status“ („Scs“) je samozrejme úzko spojená s týmto záznamom, ako je znázornené na obrázku 2.
Listing a service by just providing the ‘Sdi’ of a (Root) CA would mean that it is ensured (by the CSP issuing QCs but also by the Supervisory/Accreditation Body in charge of the supervision/accreditation of this CSP) that any end-entity certificate issued under this (Root) CA (hierarchy) contains enough ETSI defined and machine-processable information to assess whether or not it is a QC, and whether it is supported by an SSCD.
Zapísanie služby iba prostredníctvom údaju „Sdi“ (koreňovej) CA by znamenalo, že je zaručené (zo strany CSP vydávajúceho QC ale takisto zo strany dozorného/akreditačného orgánu zodpovedného za akreditáciu tohto CSP/dohľad nad ním), že certifikát konečného subjektu vydaný v rámci tejto (koreňovej) CA (hierarchie) obsahuje informácie vymedzené v ETSI a strojovo spracovateľné, ktoré sú dostatočné na posúdenie toho, či ide o QC a či je podporovaný SSCD.
In the event, for example, that the latter assertion is not true (e.g. there is no ETSI standardised machine-processable indication in the QC about whether it is supported by an SSCD), then by listing only the ‘Sdi’ of that (Root) CA, it can only be assumed that QCs issued under this (Root) CA hierarchy are not supported by any SSCD.
Napríklad v opačnom prípade (teda že v QC nie je strojovo spracovateľný údaj podľa noriem v ETSI o tom, či je QC podporovaný SSCD), potom sa na základe údaju „Sdi“ predmetnej (koreňovej) CA dá usúdiť len to, že vydaný QC podľa tejto (koreňovej) hierarchie CA nie je podporovaný žiadnym SSCD.
In order to consider those QCs as supported by an SSCD, the ‘Sie’ should be used to indicate this fact (this also indicates that it is guaranteed by the CSP issuing QCs and supervised/accredited by the Supervisory or Accreditation Body respectively).
Na to, aby sa QC mohol považovať za QC podporovaný SSCD, by sa mal uviesť údaj „Sie“ (ktorým sa takisto uvádza, že ho zaručuje CSP vydávajúci QC, ako aj že podlieha dohľadu dozorného alebo akreditačného orgánu resp. že ho takýto orgán akreditoval).
General principles — Editing rules — CSPQC entries (listed services)
Všeobecné zásady — Pravidlá úpravy údajov CSPQC (služby na zozname)
Figure 2
Obrázok 2:
Service entry for a Listed CSP issuing QCs in the TL implemented in TSL format
Záznam o službe CSP vydávajúceho QC v TL implementovanom vo formáte TSL
The present TL common template technical specifications allow using a combination of five main parts of information in the service entry:
Podľa týchto technických špecifikácií spoločného vzoru TL je možné využiť kombináciu piatich hlavných častí informácie v zázname o službe:
The ‘Service type identifier’ (Sti), e.g. identifying a CA issuing QCs (CA/QC),
„Service type identifier“ („Sti“), na základe ktorého sa napríklad identifikuje CA vydávajúca QC („CA/QC“),
The ‘Service name’ (Sn),
„Service name“ („Sn“),
The ‘Service digital identity’ (Sdi) information identifying a listed service, e.g. the X.509v3 certificate (as a minimum) of a CA issuing QCs,
informácia o „Service digital identity“ („Sdi“), na základe ktorej sa služba v zozname identifikuje, teda (minimálne) certifikát X.509v3 vydaný CA vydávajúcou QC,
For CA/QC services, optional ‘Service information extensions’ (Sie) information that shall allow inclusion of a sequence of one or more tuples, each tuple providing:
v prípade služieb CA/QC dobrovoľná informácia „Service information extensions“ („Sie“), na základe ktorej je možné zaradiť sekvenciu jednej alebo viacero n-tíc, pričom každá n-tica poskytuje:
Criteria to be used to further identify (filter) under the ‘Sdi’ identified certification service that precise service (i.e. set of qualified certificates) for which additional information is required/provided with regard to the indication of the SSCD support (and/or issuance to a Legal Person); and
kritériá na bližšiu identifikáciu (vytriedenie) v certifikačnej službe identifikovanej na základe „Sdi“ tej konkrétnej služby (teda súboru kvalifikovaných certifikátov), pri ktorej sa požadujú/poskytujú dodatočné informácie o podpore SSCD (a/alebo ich vydaní právnickej osobe) a
The associated information (qualifiers) on whether this further identified service set of qualified certificates is supported by an SSCD or not or whether this associated information is part of the QC under a standardised machine-processable form, and/or information regarding the fact that such QCs are issued to Legal Persons (by default they are to be considered as issued only to Natural Persons);
súvisiace informácie („kvalifikátory“) o tom, či je tento bližšie určený súbor kvalifikovaných certifikátov podporovaný SSCD alebo nie, a či sú tieto súvisiace informácie súčasťou QC v normalizovanej strojovo spracovateľnej forme a/alebo informácie o tom, že takéto QC sa vydávajú právnickým osobám (automaticky sa predpokladá, že sa vydávajú len fyzickým osobám),
The ‘current status’ information for this service entry providing information on:
informácia o „aktuálnom štatúte“ záznamu o predmetnej službe, ktorá poskytuje informácie o tom:
Whether it is a supervised or accredited service, and
či ide o službu pod dohľadom alebo akreditovanú službu a
The supervision/accreditation status itself.
samotnom štatúte dohľadu/akreditácie.
Editing and usage guidelines for CSPQC services entries
Usmernenia o úprave a využívaní údajov o službe CSPQC
The general editing guidelines are:
Všeobecné usmernenia o úprave údajov:
If it is ensured (guarantee provided by CSPQC and supervised/accredited by Supervisory Body (SB)/Accreditation Body (AB)) that, for a listed service identified by a ‘Sdi’, any QC supported by an SSCD does contain the ETSI defined QcCompliance statement, and does contain the QcSSCD statement and/or QCP + Object Identifier (OID), then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and will not need to contain the SSCD support information.
Ak je zaručené [záruka zo strany CSPQC a dohľad/akreditácia zo strany dozorného orgánu (SB)/akreditačného orgánu (AB)], že v prípade služby na zozname identifikovanej na základe „Sdi“ všetky QC podporované SSCD obsahujú vyhlásenie QcCompliance statement vymedzené na základe ETSI a vyhlásenie QcSSCD a/alebo QCP + Object Identifier (OID), v takom prípade je príslušný údaj „Sdi“ postačujúci a pole „Sie“ je dobrovoľné a nemusí obsahovať informáciu o podpore SSCD.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC not supported by an SSCD does contain either the QcCompliance statement and/or QCP OID, and it is such that it is meant to not contain the QcSSCD statement or QCP + OID, then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and will not need to contain the SSCD support information (meaning it is not supported by an SSCD)
Ak je zaručené (záruka zo strany CSPQC a dohľad/akreditácia zo strany SB/AB), že v prípade služby na zozname identifikovanej na základe „Sdi“ všetky QC nepodporované SSCD obsahujú buď vyhlásenie QcCompliance statement a/alebo QCP OID a je to druh QC, ktorý nemá obsahovať vyhlásenie QcSSCD alebo QCP + OID, v takom prípade je príslušný údaj „Sdi“ postačujúci a pole „Sie“ je dobrovoľné a nemusí obsahovať informáciu o podpore SSCD (čo znamená, že nie je podporovaný SSCD).
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC does contain the QcCompliance statement, and some of these QCs are meant to be supported by SSCDs and some not (e.g. this may be differentiated by different CSP specific Certificate Policy OIDs or through other CSP specific information in the QC, directly or indirectly, machine-processable or not), but it contains NEITHER the QcSSCD statement NOR the ETSI QCP(+) OID, then the use of an appropriate ‘Sdi’ may not be sufficient AND the Sie field must be used to indicate explicit SSCD support information together with a potential information extension to identify the covered set of certificates.
Ak je zaručené (záruka zo strany CSPQC a dohľad/akreditácia zo strany SB/AB), že v prípade služby na zozname identifikovanej na základe „Sdi“ všetky QC obsahujú vyhlásenie QcCompliance statement a niektoré z týchto QC majú byť podporované SSCD a niektoré nie (čo môže byť napr. diferencované rozličnými CSP specific Certificate Policy OIDs alebo prostredníctvom iných informácií špecifických pre CSP v QC, priamo alebo nepriamo, strojovo spracovateľne alebo nie), ale QC neobsahuje ANI vyhlásenie QcSSCD ANI ETSI QCP(+) OID, v takom prípade príslušný údaj „Sdi“ nemusí byť postačujúci A v poli „Sie“ sa musí jednoznačne uviesť podpora SSCD spolu s možným rozšírením informácie s cieľom identifikovať pokrytý súbor certifikátov.
This is likely to require the inclusion of different ‘SSCD support information values’ for the same ‘Sdi’ when making use of the ‘Sie’ field.
Na tento účel bude pravdepodobne potrebné uviesť pri vypĺňaní poľa „Sie“ pri tom istom „Sdi“ rozličné „hodnoty informácie o podpore SSCD“.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that for a listed service identified by a ‘Sdi’, any QC does not contain any of the QcCompliance statement, the QCP OID, the QcSSCD statement, or the QCP + OID but it is ensured that some of these end-entity certificates issued under this ‘Sdi’ are meant to be QCs and/or supported by SSCDs and some not (e.g. this may be differentiated by different CSPQC specific Certificate Policy OIDs or through other CSPQC specific information in the QC, directly or indirectly, machine-processable or not), then the use of an appropriate Sdi will not be sufficient AND the Sie field must be used to include explicit SSCD support information.
Ak je zaručené (záruka zo strany CSPQC a dohľad/akreditácia zo strany SB/AB), že v prípade služby na zozname identifikovanej na základe „Sdi“ určitý QC neobsahuje vyhlásenie QcCompliance statement, QCP OID, vyhlásenie QcSSCD ani QCP + OID, ale je zaručené, že niektoré z týchto certifikátov konečného subjektu vydané v rámci tohto „Sdi“ majú byť QC a/alebo podporované SSCD a niektoré nie (čo môže byť napr. diferencované rozličnými Certificate Policy OID špecifickými pre CSPQC alebo prostredníctvom iných informácií špecifických pre CSPQC v QC, priamo alebo nepriamo, strojovo spracovateľne alebo nie), v takom prípade príslušný údaj „Sdi“ nebude postačujúci A v poli „Sie“ sa musí jednoznačne uviesť informácia o podpore SSCD.
As a general default principle, for a listed CSP in the Trusted List there must be one service entry per single X.509v3 certificate for a CA/QC type certification service, i.e. a Certification Authority (directly) issuing QCs.
Všeobecnou automatickou zásadou je, že pri každom CSP na zozname dôveryhodných poskytovateľov musí byť za každý certifikát X.509v3 pre certifikačnú službu CA/QC, teda certifikačnú autoritu (priamo) vydávajúcu QC, jeden záznam o službe.
In some carefully envisaged circumstances and carefully managed conditions, a Member State Supervisory Body/Accreditation Body may decide to use the X.509v3 certificate of a Root or Upper level CA (i.e. a Certification Authority not directly issuing end-entity QCs but certifying a hierarchy of CAs down to CAs issuing QCs to end-entities) as the Sdi of a single entry in the list of services from a listed CSP.
Za určitých opatrne zvážených okolností a pri citlivo riadených podmienkach sa dozorný/akreditačný orgán členského štátu môže rozhodnúť použiť certifikát X.509v3 koreňovej CA alebo CA vyššieho stupňa (teda certifikačnej autority, ktorá nevydáva priamo QC konečného subjektu, ale ktorá certifikuje hierarchiu CA až po CA, ktoré priamo vydávajú QC konečného subjektu) ako „Sdi“ jedného záznamu v zozname služieb CSP na zozname dôveryhodných poskytovateľov.
The consequences (advantages and disadvantages) of using such X.509v3 Root CA or Upper CA as Sdi values of TL services entries must be carefully considered and endorsed by Member States.
Dôsledky (výhody a nevýhody) použitia X.509v3 koreňovej CA alebo CA vyššej úrovne ako hodnoty „Sdi“ údajov o službách v TL musia členské štáty dôkladne zvážiť a schváliť.
Moreover, when using this authorized exception to the default principle, Member State must provide the necessary documentation to facilitate certification path building and verification.
Okrem toho, ak sa členské štáty rozhodnú využiť túto povolenú výnimku z automatickej zásady, musia poskytnúť potrebnú dokumentáciu, aby sa uľahčilo vytváranie certifikačného procesu a overovanie.