natgillin/translations-raw huggingface dataset:
The system guards against injection flaws such as structured query language (SQL) queries, lightweight directory access protocol (LDAP) queries, XML path language (XPath) queries, operating system (OS) commands or program arguments.
Systém je zabezpečený voči chybám pri vkladaní (injection flaws), ako sú požiadavky štruktúrovaného dopytovacieho jazyka SQL (Structured Query Language), požiadavky protokolu ľahkého prístupu k zoznamu LDAP (Lightweight Directory Access Protocol), požiadavky XPath (XML Path Language), príkazy operačného systému (OS) alebo argumenty programu.
For this purpose, it requires at least that:
Na tento účel je minimálne potrebné:
all user input is validated;
Všetky používateľské vstupy sa overujú.
validation is performed at least by the server-side logic;
Overovanie sa vykonáva prinajmenšom prostredníctvom logiky na strane servera.
all use of interpreters clearly separates untrusted data from the command or query.
Použitie prekladačov jasne oddeľuje nedôveryhodné údaje od príkazu alebo požiadavky.
For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
V prípade spojení SQL to znamená využitie väzobných premenných vo všetkých pripravených vyhláseniach a uložených postupoch a vyhnutie sa dynamickým požiadavkám.
The system guards against cross-site scripting (XSS).
Systém je zabezpečený voči XSS (Cross-Site Scripting).
all user supplied input sent back to the browser is verified to be safe (via input validation);
Všetky zadané používateľské vstupy zaslané späť prehliadaču sa overujú, pokiaľ ide o ich bezpečnosť (prostredníctvom kontroly vstupných parametrov).
all user input is properly escaped before it is included in the output page;
Všetky používateľské vstupy sa vrátia do povelovej úrovne pred začlenením do stránky výstupu.
proper output encoding ensures that such input is always treated as text in the browser.
Náležité výstupné kódovanie zabezpečí, aby sa takéto vstupy v prehliadači vždy spracovali ako text.
No active content is used.
Nepoužíva sa nijaký aktívny obsah.
The system has strong authentication and session management, which requires at least that:
Systém má silné riadenie overenia totožnosti a relácií, na čo je minimálne potrebné:
credentials are always protected when stored using hashing or encryption.
Prístupové kódy sú pri ukladaní vždy chránené pomocou hašovania alebo šifrovania.
The risk that someone authenticates using ‘pass-the-hash’ is mitigated;
Riziko, že sa niekto identifikuje pomocou „pass-the-hash“, je minimalizované.
credentials cannot be guessed or overwritten through weak account management functions (e.g. account creation, change password, recover password, weak session identifiers (IDs));
Prístupové kódy sa nemôžu dať uhádnuť alebo prepísať v dôsledku slabých funkcií riadenia účtu [napr. vytvorenie účtu, zmena hesla, získanie zabudnutého hesla, slabé identifikátory relácie (ID)].
session IDs and session data are not exposed in the uniform resource locator (URL);
Identifikátory relácie a údaje o relácií sa nezobrazujú v jednotnom vyhľadávači zdrojov URL (Uniform Resource Locator).
session IDs are not vulnerable to session fixation attacks;
Identifikátory relácie sú odolné voči útokom fixovania relácií (session fixation).
session IDs timeout, which ensures that users log out;
Časový limit identifikátorov relácie, ktorý zabezpečí odhlásenie používateľov.
session IDs are not rotated after successful login;
Identifikátory relácie po úspešnom prihlásení nemôžu rotovať.
passwords, session IDs, and other credentials are sent only over transport layer security (TLS);
Heslá, identifikátory relácie a ďalšie prístupové kódy sa zasielajú len prostredníctvom bezpečnostnej prenosovej vrstvy TLS (Transport Layer Security).
the administration part of the system is protected.
Administratívna časť systému je zabezpečená.
If it is protected by single-factor authentication, then the password is composed of a minimum of 10 characters, including at least one letter, one number and one special character.
Ak je zabezpečená jednofaktorovým overením totožnosti, heslo obsahuje minimálne 10 znakov, medzi ktorými je najmenej jedno písmeno, jedno číslo a jeden špeciálny znak.
Alternatively two-factor authentication may be used.
Prípadne sa môže použiť dvojfaktorové overenie totožnosti.
Where only single-factor authentication is used, it includes a two-step verification mechanism for accessing the administration part of the system via the Internet, in which the single factor is augmented by another means of authentication, such as a one-time pass-phrase/code via SMS or an asymmetrically encrypted random challenge string to be decrypted using the organisers’/administrators’ private key unknown to the system.
V prípade, že sa používa len jednofaktorové overenie totožnosti, zahŕňa dvojstupňový mechanizmus overovania pre prístup k administratívnej časti systému cez Internet, v ktorom sa jeden faktor rozšíri o ďalšie prostriedky overenia totožnosti, ako napríklad o jednorazovú kontrolnú vetu/kód cez SMS alebo asymetricky zašifrovaný náhodný reťazec (challenge string), ktorý sa dešifruje prostredníctvom osobného kľúča organizátora/správcu, ktorý je pre systém neznámy.
The system does not have insecure direct object references.
Systém nemôže mať nezabezpečené odkazy na priame objekty.
for direct references to restricted resources, the application verifies that the user is authorised to access the exact resource requested;
v prípade priamych odkazov na obmedzené zdroje aplikácia overiť, či má používateľ autorizovaný prístup k presnému požadovanému zdroju;
if the reference is an indirect reference, the mapping to the direct reference is limited to values authorised for the current user.
ak je odkaz nepriamy, mapovanie k priamemu odkazu je obmedzené na hodnoty autorizované pre aktuálneho používateľa.
The system guards against cross-site request forgery flaw.
Systém musí byť zabezpečený proti falšovaniu oprávnených požiadaviek (cross-site request forgery flaw).
Proper security configuration is in place, which requires, at least, that:
Je zabezpečená primeraná konfigurácia bezpečnosti, na čo je minimálne potrebné:
all software components are up to date, including the OS, web/application server, database management system (DBMS), applications, and all code libraries;
Všetky komponenty softvéru sú aktuálne vrátane OS, webového servera/servera aplikácie, databázového systému (DBMS), aplikácií a všetkých kryptografických knižníc.
OS and web/application server unnecessary services are disabled, removed, or not installed;
Nepotrebné funkcie OS a webového servera/servera aplikácie sú vypnuté, vymazané alebo nie sú nainštalované.
default account passwords are changed or disabled;
Prednastavené heslá k účtu sa zmenia alebo znefunkčnia.
error handling is set up to prevent stack traces and other overly informative error messages from leaking;
Spracovanie chýb sa nastaví tak, aby zabránilo úniku tzv. stack traces a iných príliš informatívnych chybových hlásení.
security settings in the development frameworks and libraries are configured in accordance with best practices, such as the guidelines of OWASP.
Bezpečnostné nastavenia vo vývojových štruktúrach a knižniciach sú nakonfigurované v súlade s osvedčenými postupmi, napríklad s usmerneniami OWASP.
The system provides for encryption of data as follows:
Systém zabezpečuje takéto šifrovanie údajov:
personal data in electronic format is encrypted when stored or transferred to the competent authorities of the Member States in accordance with Article 8(1) of Regulation (EU) No 211/2011, the keys being managed and backed up separately;
Osobné údaje v elektronickom formáte sú šifrované pri ukladaní alebo posielaní príslušným orgánom členských štátov v súlade s článkom 8 ods. 1 nariadenia (EÚ) č. 211/2011, kľúče sa spravujú a zálohujú osobitne.
strong standard algorithms and strong keys are used in line with international standards.
Odolné štandardné algoritmy a odolné kľúče sa používajú v súlade s medzinárodnými normami.
Key management is in place;
Zabezpečí sa riadenie kľúčov.
passwords are hashed with a strong standard algorithm and an appropriate ‘salt’ is used;
Heslá sú hašované prostredníctvom odolného štandardného algoritmu a používa sa primeraný náhodný reťazec – falzifikát (salt).
all keys and passwords are protected from unauthorised access.
Všetky kľúče a heslá sú zabezpečené pred neoprávneným prístupom.
The system restricts URL access based on the user access levels and permissions.
Systém obmedzuje prístup URL na základe prístupových úrovní používateľa a jeho oprávnení.
if external security mechanisms are used to provide authentication and authorisation checks for page access, they need to be properly configured for every page;
Ak sa na zabezpečenie kontrol overenia totožnosti a oprávnenia pre prístup na stránku používajú externé bezpečnostné mechanizmy, musia byť náležite nakonfigurované pre každú stránku.
if code level protection is used, code level protection needs to be in place for every required page.
Ak sa používa ochrana na základe úrovne kódu, musí fungovať pre každú požadovanú stránku.
The system uses sufficient transport layer protection.
Systém využíva dostatočnú ochranu prenosovej vrstvy (Transport Layer Protection).
For this purpose, all of the following measures or measures of at least equal strength are in place:
Na tento účel sú zavedené všetky z týchto opatrení alebo minimálne rovnako silné opatrenia:
the system requires the most current version of the hypertext transfer protocol secure (HTTPS) to access any sensitive resource using certificates that are valid, not expired, not revoked, and match all domains used by the site;
Systém vyžaduje najnovšiu verziu zabezpečeného hypertextového prenosového protokolu HTTPS (Hypertext Transfer Protocol Secure) na prístup k všetkým citlivým zdrojom použitím certifikátov, ktoré sú platné, neskončila im platnosť, neboli odvolané a zodpovedajú všetkým doménam, ktoré stránka používa.
the system sets the ‘secure’ flag on all sensitive cookies;
Systém označuje všetky citlivé súbory cookies ako bezpečné.
the server configures the TLS provider to only support encryption algorithms in line with best practices.
Server nakonfiguruje poskytovateľa TLS, aby podporoval len šifrovacie algoritmy, ktoré zodpovedajú osvedčeným postupom.
The users are informed that they must enable TLS support in their browser.
Používatelia sú informovaní o tom, že musia vo svojom prehliadači umožniť podporu TLS.
The system guards against invalidated redirects and forwards.
Systém poskytuje ochranu pred zrušenými presmerovaniami a prevodmi.
Database security and data integrity
Bezpečnosť databázy a integrita údajov
Where online collection systems used for different citizens’ initiatives share hardware and operating system resources, they do not share any data, including access/encryption credentials.
Ak majú elektronické systémy zberu využívané na rôzne iniciatívy občanov spoločné hardvérové zdroje a zdroje operačného systému, nemôžu spoločne používať nijaké údaje, a to ani prístupové/šifrovacie údaje.
In addition, this is reflected in the risk assessment and in the implemented countermeasures.
Zohľadní sa to aj v hodnotení rizika a prijatých protiopatreniach.
The risk that someone authenticates on the database using ‘pass-the-hash’ is mitigated.
Riziko, že sa niekto v databáze identifikuje pomocou „pass-the-hash“, je minimalizované.
The data provided by the signatories is only accessible to the database administrator/organiser.
Údaje, ktoré signatári poskytnú, sú prístupné len pre správcu databázy/organizátora.
Administrative credentials, personal data collected from signatories and its backup are secured via strong encryption algorithms in line with point 2.7.7(b).
Prístupové kódy správcu, osobné údaje vyzbierané od signatárov a ich záloha sú zabezpečené prostredníctvom odolných šifrovacích algoritmov v súlade s bodom 2.7.7 písm. b).
However, the Member State where the statement of support will be counted, the date of submission of the statement of support and the language in which the signatory filled in the statement of support form may be stored unencrypted in the system.
V systéme však môžu byť nezašifrovane uložené tieto údaje: členský štát, ktorého sa týka vyhlásenie o podpore, dátum predloženia vyhlásenia o podpore a jazyk, v ktorom signatár vyplnil vyhlásenie o podpore.
Signatories only have access to the data submitted during the session in which they complete the statement of support form.
Signatári majú k poskytnutým údajom prístup len počas relácie, v ktorej vyplnia formulár vyhlásenia o podpore.
Once the statement of support form is submitted the above session is closed and the submitted data is not accessible anymore.
Po zaslaní vyhlásenia o podpore sa uvedená relácia ukončí a poskytnuté údaje už nie sú prístupné.
Signatories’ personal data are only available in the system, including the backup, in encrypted format.
Osobné údaje signatárov sú v systéme vrátane zálohy dostupné len v zašifrovanom formáte.
For the purpose of data consultation or certification by the national authorities in accordance with Article 8 of Regulation (EU) No 211/2011, organisers may export the encrypted data in accordance with point 2.7.7(a).
Na účely informovania o údajoch alebo vydania osvedčenia zo strany príslušných orgánov v súlade s článkom 8 nariadenia (EÚ) č. 211/2011 môžu organizátori exportovať šifrované údaje v súlade s bodom 2.7.7 písm. a).
The persistence of the data entered in the statement of support form is atomic.
Stálosť údajov vložených do formulára vyhlásenia o podpore musí byť atomická.
That is, once the user has entered all required details in the statement of support form, and validates his/her decision to support the initiative, the system either successfully commits all of the form data to the database, or, in case of error, fails by saving no data at all.
To znamená, že po tom, ako používateľ do formulára vyhlásenia o podpore vložil všetky požadované údaje a potvrdil svoje rozhodnutie podporiť iniciatívu, systém buď úspešne vloží všetky údaje z formulára do databázy, alebo v prípade chyby neuloží nijaké údaje.
The system informs the user of the success or failure of his/her request.
Systém informuje používateľa o úspechu alebo neúspechu jeho požiadavky.
The DBMS used is up to date and continuously patched for newly discovered exploits.
Používaný databázový systém musí byť aktuálny a musí sa neustále vylepšovať o nové prvky.
All system activity logs are in place.
Všetky aktivity systému sa zaznamenávajú.
The system makes sure that audit logs recording exceptions and other security-relevant events listed below may be produced and kept until the data is destroyed in accordance with Article 12(3) or (5) of Regulation (EU) No 211/2011.
Systém zabezpečí, aby sa kontrolné záznamy so zapísanými výnimkami a ďalšími prípadmi súvisiacimi s bezpečnosťou, ktoré sú uvedené nižšie, mohli predložiť a uchovať, pokým údaje nebudú zničené v súlade s článkom 12 ods. 3 alebo 5 nariadenia (EÚ) č. 211/2011.
Logs are adequately protected, for instance by storage on encrypted media.
Záznamy sú primerane chránené, napríklad uložením na zašifrovaných médiách.
Organisers/administrators regularly check the logs for suspicious activity.
Organizátori/správcovia záznamy pravidelne kontrolujú v súvislosti s podozrivou aktivitou.
Log contents include at least:
Minimálny obsah záznamov:
dates and times for log-on and log-off by organisers/administrators;
dátumy a časy prihlásenia a odhlásenia organizátorov/správcov;
performed backups;
vykonané zálohy;
all database administrator changes and updates.
všetky zmeny a aktualizácie správcu databázy.
Infrastructure security — physical location, network infrastructure and server environment
Bezpečnosť infraštruktúry – fyzické umiestnenie, sieťová infraštruktúra a prostredie servera
Whatever the type of hosting used, the machine hosting the application is properly protected, which provides:
Bez ohľadu na typ použitého spôsobu hostiteľstva je zariadenie, ktoré je hostiteľom aplikácie, náležité chránené, čo znamená:
hosting area access control and audit log;
kontrola prístupu k oblasti hosťovania a kontrolný záznam;
physical protection of backup data against theft or incidental misplacement;
fyzická ochrana zálohovaných údajov pred krádežou alebo náhodným nesprávnym umiestnením;
that the server hosting the application is installed in a secured rack.
server, ktorý je hostiteľom aplikácie, je nainštalovaný v zabezpečenom nosiči.
Network security
Bezpečnosť siete
The system is hosted on an Internet facing server installed on a demilitarised zone (DMZ) and protected by a firewall.
Systém je umiestnený na internetovom serveri nainštalovanom v demilitarizovanej zóne a je chránený prostredníctvom bezpečnostného rozhrania (firewall).
When relevant updates and patches of the firewall product become public, then such updates or patches are installed expediently.
Keď sa zverejnia príslušné aktualizácie a opravy produktu bezpečnostného rozhrania, náležite sa nainštalujú.
All inbound and outbound traffic to the server (destined to the online collection system) is inspected by the firewall rules and logged.
Všetky prenosy na server a zo servera (určené pre elektronický systém zberu) sú kontrolované podľa pravidiel bezpečnostného rozhrania a zaznamenávajú sa.
The firewall rules deny all traffic that is not needed for the secure use and administration of the system.
Pravidlá bezpečnostného rozhrania odmietajú všetky prenosy, ktoré nie sú potrebné na bezpečné používanie a správu systému.
The online collection system must be hosted on an adequately protected production network segment that is separated from segments used to host non-production systems such as development or testing environments.
Elektronický systém zberu musí byť umiestnený v primerane zabezpečenom produkujúcom segmente siete, ktorý je oddelený od ostatných segmentov používaných na umiestnenie neprodukujúcich systémov, ako napríklad vývoj alebo testovacie prostredia.
Local area network (LAN) security measures are in place such as:
Musia sa zaviesť bezpečnostné opatrenia pre miestnu počítačovú sieť (LAN), ako napríklad:
layer 2 (L2) access list/port switch security;
zoznam prístupov layer 2 (L2)/bezpečnosť prepínača portov (port switch);
unused switch ports are disabled;
nevyužité prepínače portov (switch ports) sa znefunkčnia;
the DMZ is on a dedicated virtual local area network (VLAN)/LAN;
DMZ je umiestnená na dedikovanej virtuálnej miestnej počítačovej sieti [Virtual Local Area Network (VLAN)/LAN];
no L2 trunking enabled on unnecessary ports.
na nepotrebných portoch sa neumožňuje tvorba zväzkov (trunking) L2.
OS and web/application server security
Bezpečnosť OS a webového servera/servera aplikácie
A proper security configuration is in place including the elements listed in point 2.7.6.
Zabezpečí sa primeraná konfigurácia bezpečnosti vrátane prvkov uvedených v bode 2.7.6.
Applications run with the lowest set of privileges that they require to run.
Aplikácie fungujú s najnižším súborom privilégií, ktoré potrebujú na svoje fungovanie.
Administrator access to the management interface of the online collection system has a short session time-out (maximum 15 minutes).
Prístup správcu k rozhraniu správy elektronického systému zberu má krátky časový limit (maximálne 15 minút).
When relevant updates and patches of the OS, the application runtimes, applications running on the servers, or anti-malware become public, then such updates or patches are installed expediently.
Keď sa zverejnia príslušné aktualizácie a opravy OS, aplikácií modulov runtime, aplikácií bežiacich na serveroch alebo aplikácií proti škodlivému softvéru, musia byť náležite nainštalované.
The risk that someone authenticates on the system using ‘pass-the-hash’ is mitigated.
Riziko, že niekto sa v databáze identifikuje pomocou „pass-the-hash“, je minimalizované.
Organiser client security
Bezpečnosť klienta organizátora
For the sake of end-to-end security, the organisers take necessary measures to secure their client application/device that they use to manage and access the online collection system, such as:
Na zaistenie bezpečnosti po celej dĺžke spojenia organizátori prijmú potrebné opatrenia, aby zabezpečili svoju klientsku aplikáciu/svoje klientske zariadenie, ktoré používajú na správu elektronického systému zberu a prístup k nemu, a to:
Users run non-maintenance tasks (such as office automation) with the lowest set of privileges that they require to run.
Používatelia môžu používať neúdržbové funkcie (ako napríklad automatizácia administratívy) s najnižším súborom privilégií, ktoré sú potrebné na fungovanie.
When relevant updates and patches of the OS, any installed applications, or anti-malware become public, then such updates or patches are installed expediently.
Keď sa zverejnia príslušné aktualizácie a opravy OS, akýchkoľvek nainštalovaných aplikácií alebo aplikácií proti škodlivému softvéru, náležite sa nainštalujú.
TECHNICAL SPECIFICATIONS AIMING AT IMPLEMENTING ARTICLE 6(4)(c) OF REGULATION (EU) No 211/2011
TECHNICKÉ ŠPECIFIKÁCIE, KTORÝCH ÚČELOM JE VYKONÁVANIE ČLÁNKU 6 ODS. 4 PÍSM. c) NARIADENIA (EÚ) č. 211/2011
The system provides the possibility to extract for each individual Member State a report listing the initiative and the personal data of the signatories subject to verification by the competent authority of that Member State.
Systém poskytuje možnosť získať pre jednotlivé členské štáty správu, v ktorej bude uvedená iniciatíva a osobné údaje signatárov podliehajúce overeniu zo strany príslušného orgánu predmetného členského štátu.
Exporting of signatories’ statements of support is possible in the format of Annex III to Regulation (EU) No 211/2011.
Vyhlásenia signatárov o podpore sa môžu exportovať vo formáte prílohy III k nariadeniu č. 211/2011.
The system may in addition provide for the possibility of exporting the statements of support in an interoperable format such as the extensible mark-up language (XML).
Systém môže navyše poskytnúť možnosť exportovať vyhlásenia o podpore v interoperabilnom formáte, akým je napríklad rozšíriteľný značkový jazyk XML (Extensible Markup Language).
The exported statements of support are marked as being of limited distribution to the Member State concerned, and labelled as personal data.
Vyexportované vyhlásenia o podpore sú označené ako obmedzená distribúcia pre príslušný členský štát a ako osobné údaje.
The electronic transmission of exported data to the Member States is secured against eavesdropping using suitable end-to-end encryption.
Elektronický prenos vyexportovaných údajov pre členské štáty sa zabezpečí pred odpočúvaním prostredníctvom vhodného šifrovania po celej dĺžke spojenia.
Commission Implementing Regulation (EU) No 1180/2011
Vykonávacie nariadenie Komisie (EÚ) č. 1180/2011
This Regulation shall enter into force on 18 November 2011.
Toto nariadenie nadobúda účinnosť 18. novembra 2011.
Commission Implementing Regulation (EU) No 1181/2011
Vykonávacie nariadenie Komisie (EÚ) č. 1181/2011
of 17 November 2011
zo 17. novembra 2011
on the issue of import licences for applications submitted in the first seven days of November 2011 under the tariff quota for high-quality beef administered by Regulation (EC) No 620/2009
o vydávaní dovozných licencií v prípade žiadostí predložených v prvých siedmich dňoch mesiaca novembra 2011 v rámci colnej kvóty pre vysokokvalitné hovädzie mäso otvorenej nariadením (ES) č. 620/2009
The applications for import licences submitted pursuant to Article 3 of Regulation (EC) No 620/2009 between 1 and 7 November 2011 exceed the quantities available.
Žiadosti o dovozné licencie predložené na základe článku 3 nariadenia (ES) č. 620/2009 v období od 1. do 7. novembra 2011 prekračujú dostupné množstvá.
Import licence applications covered by the quota with order number 09.4449 and submitted between 1 and 7 November 2011 in accordance with Article 3 of Regulation (EC) No 620/2009, shall be multiplied by an allocation coefficient of 0,414127 %.
Na žiadosti o dovozné licencie, na ktoré sa vzťahuje kvóta s poradovým číslom 09.4449, ktoré boli predložené v období od 1. do 7. novembra 2011 podľa článku 3 nariadenia (ES) č. 620/2009, sa uplatní alokačný koeficient 0,414127 %.