natgillin/translations-raw huggingface dataset:
Where applicable, for binding between the electronic identification means of a natural person and the electronic identification means of a legal person (‘binding’) the following conditions apply:
Musí byť možné pozastaviť a/alebo zrušiť prepojenie.
It shall be possible to suspend and/or revoke a binding.
Životný cyklus prepojenia (napr. aktivácia, pozastavenie, obnovenie, zrušenie) sa spravuje podľa postupov uznaných na vnútroštátnej úrovni.
The life-cycle of a binding (e.g. activation, suspension, renewal, revocation) shall be administered according to nationally recognised procedures.
Fyzická osoba, ktorej prostriedok elektronickej identifikácie je prepojený s prostriedkom elektronickej identifikácie právnickej osoby, môže poveriť uplatňovaním tohto prepojenia inú fyzickú osobu na základe postupov uznaných na vnútroštátnej úrovni.
The natural person whose electronic identification means is bound to the electronic identification means of the legal person may delegate the exercise of the binding to another natural person on the basis of nationally recognised procedures.
Zodpovednosť však naďalej nesie poverujúca fyzická osoba.
However, the delegating natural person shall remain accountable.
Prepojenie sa realizuje takto:
Binding shall be done in the following manner:
Je overené, že preukázanie totožnosti fyzickej osoby konajúcej v mene právnickej osoby bolo vykonané na úrovni „nízka“ alebo na vyššej úrovni.
The identity proofing of the natural person acting on behalf of the legal person is verified as having been performed at level low or above.
Prepojenie bolo vytvorené na základe postupov uznaných na vnútroštátnej úrovni.
The binding has been established on the basis of nationally recognised procedures.
Spoľahlivému zdroju nie je známe, že by fyzická osoba mala postavenie, ktoré by jej bránilo konať v mene danej právnickej osoby.
The natural person is not known by an authoritative source to be in a status that would prevent that person from acting on behalf of the legal person.
Bod 3 úrovne „nízka“ a zároveň:
Point 3 of level low, plus:
Je overené, že preukázanie totožnosti fyzickej osoby konajúcej v mene právnickej osoby bolo vykonané na úrovni „pokročilá“ alebo „vysoká“.
The identity proofing of the natural person acting on behalf of the legal person is verified as having been performed at level substantial or high.
Prepojenie bolo vytvorené na základe postupov uznaných na vnútroštátnej úrovni, ktorých výsledkom bola registrácia prepojenia v spoľahlivom zdroji.
The binding has been established on the basis of nationally recognised procedures, which resulted in the registration of the binding in an authoritative source.
Prepojenie bolo overené na základe informácií zo spoľahlivého zdroja.
The binding has been verified on the basis of information from an authoritative source.
Bod 3 úrovne „nízka“ a bod 2 úrovne „pokročilá“ a zároveň:
Point 3 of level low and point 2 of level substantial, plus:
Je overené, že preukázanie totožnosti fyzickej osoby konajúcej v mene právnickej osoby bolo vykonané na úrovni „vysoká“.
The identity proofing of the natural person acting on behalf of the legal person is verified as having been performed at level high.
Prepojenie bolo overené na základe jedinečného identifikátora označujúceho právnickú osobu používaného na vnútroštátnej úrovni a na základe informácií zo spoľahlivého zdroja, ktoré jedinečným spôsobom vystihujú fyzickú osobu.
The binding has been verified on the basis of a unique identifier representing the legal person used in the national context; and on the basis of information uniquely representing the natural person from an authoritative source.
Riadenie prostriedkov elektronickej identifikácie
Electronic identification means management
Vlastnosti a uspôsobenie prostriedkov elektronickej identifikácie
Electronic identification means characteristics and design
Prostriedok elektronickej identifikácie využíva najmenej jeden faktor autentifikácie.
The electronic identification means utilises at least one authentication factor.
Prostriedok elektronickej identifikácie je uspôsobený tak, aby vydavateľ mohol prijať primerané kroky na kontrolu toho, či sa používa iba pod kontrolou alebo v držbe osoby, ktorej patrí.
The electronic identification means is designed so that the issuer takes reasonable steps to check that it is used only under the control or possession of the person to whom it belongs.
Prostriedok elektronickej identifikácie využíva najmenej dva faktory autentifikácie z rôznych kategórií.
The electronic identification means utilises at least two authentication factors from different categories.
Prostriedok elektronickej identifikácie je uspôsobený tak, aby bolo možné predpokladať, že sa používa iba pod kontrolou alebo v držbe osoby, ktorej patrí.
The electronic identification means is designed so that it can be assumed to be used only if under the control or possession of the person to whom it belongs.
Úroveň „pokročilá“ a zároveň:
Level substantial, plus:
Prostriedok elektronickej identifikácie chráni proti vyhotovovaniu duplikátov a manipulácii, ako aj proti útočníkom s vysokým útočným potenciálom.
The electronic identification means protects against duplication and tampering as well as against attackers with high attack potential
Prostriedok elektronickej identifikácie je uspôsobený tak, aby ho osoba, ktorej patrí, mohla spoľahlivo chrániť pred použitím inými osobami.
The electronic identification means is designed so that it can be reliably protected by the person to whom it belongs against use by others.
Vydanie, doručenie a aktivácia
Issuance, delivery and activation
Po vydaní sa prostriedok elektronickej identifikácie doručí prostredníctvom mechanizmu, na základe ktorého sa dá predpokladať, že ho dostane iba určená osoba.
After issuance, the electronic identification means is delivered via a mechanism by which it can be assumed to reach only the intended person.
Po vydaní sa prostriedok elektronickej identifikácie doručí prostredníctvom mechanizmu, na základe ktorého sa dá predpokladať, že bude doručený iba do držby osoby, ktorej patrí.
After issuance, the electronic identification means is delivered via a mechanism by which it can be assumed that it is delivered only into the possession of the person to whom it belongs.
V procese aktivácie sa overí, že prostriedok elektronickej identifikácie bol doručený iba do držby osoby, ktorej patrí.
The activation process verifies that the electronic identification means was delivered only into the possession of the person to whom it belongs.
Pozastavenie, zrušenie a obnovenie aktivácie
Suspension, revocation and reactivation
Prostriedok elektronickej identifikácie je možné pozastaviť a/alebo zrušiť včas a účinným spôsobom.
It is possible to suspend and/or revoke an electronic identification means in a timely and effective manner.
Existujú opatrenia na zabránenie neoprávnenému pozastaveniu, zrušeniu a/alebo obnoveniu aktivácie.
The existence of measures taken to prevent unauthorised suspension, revocation and/or reactivation.
K obnoveniu aktivácie dôjde len vtedy, ak sú naďalej splnené rovnaké požiadavky na zabezpečenie ako požiadavky stanovené pred pozastavením alebo zrušením.
Reactivation shall take place only if the same assurance requirements as established before the suspension or revocation continue to be met.
Obnovenie a výmena
Renewal and replacement
Ak sa vezmú do úvahy riziká zmeny osobných identifikačných údajov, obnovenie alebo výmena musia spĺňať rovnaké požiadavky na zabezpečenie ako pôvodné preukázanie a overenie identity alebo sa zakladajú na platnom prostriedku elektronickej identifikácie rovnakej alebo vyššej úrovne zabezpečenia.
Taking into account the risks of a change in the person identification data, renewal or replacement needs to meet the same assurance requirements as initial identity proofing and verification or is based on a valid electronic identification means of the same, or higher, assurance level.
Úroveň „nízka“ a zároveň:
Level low, plus:
Ak sa obnovenie alebo výmena zakladajú na platnom prostriedku elektronickej identifikácie, identifikačné údaje sa overujú podľa spoľahlivého zdroja.
Where renewal or replacement is based on a valid electronic identification means, the identity data is verified with an authoritative source.
Autentifikácia
Authentication
Tento oddiel sa zameriava na hrozby spojené s používaním mechanizmu autentifikácie a uvádzajú sa v ňom požiadavky na každú úroveň zabezpečenia.
This section focuses on the threats associated with the use of the authentication mechanism and lists the requirements for each assurance level.
Kontroly sa v tomto oddiele chápu ako kontroly úmerné rizikám na danej úrovni.
In this section controls shall be understood to be commensurate to the risks at the given level.
Mechanizmus autentifikácie
Authentication mechanism
V nasledujúcej tabuľke sa uvádzajú požiadavky podľa jednotlivých úrovní zabezpečenia, pokiaľ ide o mechanizmus autentifikácie, prostredníctvom ktorého fyzická alebo právnická osoba používa prostriedok elektronickej identifikácie na potvrdenie svojej totožnosti spoliehajúcej sa strane.
The following table sets out the requirements per assurance level with respect to the authentication mechanism, through which the natural or legal person uses the electronic identification means to confirm its identity to a relying party.
Uvoľneniu osobných identifikačných údajov predchádza spoľahlivé overenie prostriedku elektronickej identifikácie a jeho platnosti.
The release of person identification data is preceded by reliable verification of the electronic identification means and its validity.
Ak sú osobné identifikačné údaje uložené ako súčasť mechanizmu autentifikácie, tieto informácie sú zabezpečené proti strate a proti vyzradeniu vrátane offline analýzy.
Where person identification data is stored as part of the authentication mechanism, that information is secured in order to protect against loss and against compromise, including analysis offline.
V mechanizme autentifikácie sú implementované bezpečnostné kontroly na overenie prostriedku elektronickej identifikácie, takže je veľmi nepravdepodobné, že by činnosti, ako je hádanie, odpočúvanie, reprodukcia alebo manipulácia komunikácie útočníkom s rozšíreným základným útočným potenciálom, mohli rozvrátiť mechanizmus autentifikácie.
The authentication mechanism implements security controls for the verification of the electronic identification means, so that it is highly unlikely that activities such as guessing, eavesdropping, replay or manipulation of communication by an attacker with enhanced-basic attack potential can subvert the authentication mechanisms.
Uvoľneniu osobných identifikačných údajov predchádza spoľahlivé overenie prostriedku elektronickej identifikácie a jeho platnosti prostredníctvom dynamickej autentifikácie.
The release of person identification data is preceded by reliable verification of the electronic identification means and its validity through a dynamic authentication.
V mechanizme autentifikácie sú implementované bezpečnostné kontroly na overenie prostriedku elektronickej identifikácie, takže je veľmi nepravdepodobné, že by činnosti, ako je hádanie, odpočúvanie, reprodukcia alebo manipulácia komunikácie útočníkom so stredným útočným potenciálom, mohli rozvrátiť mechanizmus autentifikácie.
The authentication mechanism implements security controls for the verification of the electronic identification means, so that it is highly unlikely that activities such as guessing, eavesdropping, replay or manipulation of communication by an attacker with moderate attack potential can subvert the authentication mechanisms.
V mechanizme autentifikácie sú implementované bezpečnostné kontroly na overenie prostriedku elektronickej identifikácie, takže je veľmi nepravdepodobné, že by činnosti, ako je hádanie, odpočúvanie, reprodukcia alebo manipulácia komunikácie útočníkom s vysokým útočným potenciálom, mohli rozvrátiť mechanizmus autentifikácie.
The authentication mechanism implements security controls for the verification of the electronic identification means, so that it is highly unlikely that activities such as guessing, eavesdropping, replay or manipulation of communication by an attacker with high attack potential can subvert the authentication mechanisms.
Riadenie a organizácia
Management and organisation
Všetci účastníci, ktorí poskytujú služby súvisiace s elektronickou identifikáciou v cezhraničnom kontexte (ďalej len „poskytovatelia“), musia mať zavedené zdokumentované postupy a politiky riadenia informačnej bezpečnosti, prístupy k riadeniu rizík a iné uznané kontroly, aby príslušným riadiacim orgánom pre schémy elektronickej identifikácie v jednotlivých členských štátoch poskytli záruku, že sa zaviedli účinné postupy.
All participants providing a service related to electronic identification in a cross-border context (‘providers’) shall have in place documented information security management practices, policies, approaches to risk management, and other recognised controls so as to provide assurance to the appropriate governance bodies for electronic identification schemes in the respective Member States that effective practices are in place.
V celom oddiele 2.4 sa všetky požiadavky/prvky chápu ako úmerné rizikám na danej úrovni.
Throughout section 2.4, all requirements/elements shall be understood as commensurate to the risks at the given level.
Všeobecné ustanovenia
General provisions
Poskytovatelia dodávajúci prevádzkové služby, na ktoré sa vzťahuje toto nariadenie, sú orgány verejnej správy alebo právnické osoby uznané ako také vnútroštátnym právom členského štátu, majú zavedenú organizáciu a sú plne prevádzkyschopné na všetkých úsekoch, ktoré sú relevantné pre poskytovanie týchto služieb.
Providers delivering any operational service covered by this Regulation are a public authority or a legal entity recognised as such by national law of a Member State, with an established organisation and fully operational in all parts relevant for the provision of the services.
Poskytovatelia spĺňajú všetky právne požiadavky, ktoré sa na nich vzťahujú v súvislosti s prevádzkou a dodávaním služby, vrátane druhov informácií, ktoré možno požadovať, spôsobu vykonávania preukazovania totožnosti, informácií, ktoré sa môžu uchovávať, a času, počas ktorého sa môžu uchovávať.
Providers comply with any legal requirements incumbent on them in connection with operation and delivery of the service, including the types of information that may be sought, how identity proofing is conducted, what information may be retained and for how long.
Poskytovatelia dokážu preukázať svoju schopnosť prevziať riziko zodpovednosti za škodu, ako aj to, že majú dostatočné finančné zdroje na pokračovanie činnosti a poskytovanie služieb.
Providers are able to demonstrate their ability to assume the risk of liability for damages, as well as their having sufficient financial resources for continued operations and providing of the services.
Poskytovatelia sú zodpovední za plnenie všetkých záväzkov zadaných externým subjektom a za ich súlad s politikou schémy tak, ako keby tieto úlohy vykonali samotní poskytovatelia.
Providers are responsible for the fulfilment of any of the commitments outsourced to another entity, and compliance with the scheme policy, as if the providers themselves had performed the duties.
Schémy elektronickej identifikácie, ktoré neboli zriadené na základe vnútroštátneho práva, majú zavedený účinný plán ukončenia činnosti.
Electronic identification schemes not constituted by national law shall have in place an effective termination plan.
Takýto plán musí zahŕňať riadne prerušenie služby alebo pokračovanie iným poskytovateľom, spôsob, akým sa informujú príslušné orgány a koncoví používatelia, ako aj podrobnosti o tom, akým spôsobom sa v súlade s politikou schémy majú chrániť, uchovávať a ničiť záznamy.
Such a plan shall include orderly discontinuations of service or continuation by another provider, the way in which relevant authorities and end users are informed, as well as details on how records are to be protected, retained and destroyed in compliance with the scheme policy.
Uverejnené oznámenia a informácie pre používateľov
Published notices and user information
Existencia zverejneného vymedzenia služby, ktoré zahŕňa všetky platné podmienky a poplatky vrátane všetkých obmedzení jej používania.
The existence of a published service definition that includes all applicable terms, conditions, and fees, including any limitations of its usage.
Vymedzenie služby musí obsahovať politiku ochrany osobných údajov.
The service definition shall include a privacy policy.
Musí sa zaviesť vhodná politika a postupy, aby sa zabezpečilo, že používatelia služby budú včas a spoľahlivo informovaní o všetkých zmenách vymedzenia služby a akýchkoľvek platných podmienok a politiky ochrany osobných údajov pre uvedenú službu.
Appropriate policy and procedures are to be put in place in order to ensure that users of the service are informed in a timely and reliable fashion of any changes to the service definition and to any applicable terms, conditions, and privacy policy for the specified service.
Musia sa zaviesť vhodné politiky a postupy na zabezpečenie úplných a správnych odpovedí na žiadosti o informácie.
Appropriate policies and procedures are to be put in place that provide for full and correct responses to requests for information.
Riadenie informačnej bezpečnosti
Information security management
Existuje účinný systém riadenia informačnej bezpečnosti na riadenie a kontrolu rizík v oblasti informačnej bezpečnosti.
There is an effective information security management system for the management and control of information security risks.
Systém riadenia informačnej bezpečnosti dodržiava osvedčené normy alebo zásady riadenia a kontroly rizík v oblasti informačnej bezpečnosti.
The information security management system adheres to proven standards or principles for the management and control of information security risks.
Rovnaké ako pri úrovni „pokročilá“.
Same as level substantial.
Vedenie záznamov
Record keeping
Zaznamenávanie a uchovávanie relevantných informácií pomocou účinného systému riadenia záznamov pri zohľadnení platných právnych predpisov a osvedčených postupov v oblasti ochrany a uchovávania údajov.
Record and maintain relevant information using an effective record-management system, taking into account applicable legislation and good practice in relation to data protection and data retention.
Pokiaľ to povoľujú vnútroštátne právne predpisy alebo iné vnútroštátne správne úpravy, uchovávanie a ochrana záznamov, kým sa vyžadujú na účely auditu a vyšetrovania porušení bezpečnosti a uchovávania údajov, a ich následné bezpečné zničenie.
Retain, as far as it is permitted by national law or other national administrative arrangement, and protect records for as long as they are required for the purpose of auditing and investigation of security breaches, and retention, after which the records shall be securely destroyed.
Zariadenia a personál
Facilities and staff
V nasledujúcej tabuľke sa uvádzajú požiadavky na zariadenia a personál a prípadne na subdodávateľov, ktorí vykonávajú úlohy, na ktoré sa vzťahuje toto nariadenie.
The following table represents the requirements with respect to facilities and staff and subcontractors, if applicable, who undertake duties covered by this Regulation.
Súlad s každou z požiadaviek musí byť úmerný úrovni rizika spojeného s poskytovanou úrovňou zabezpečenia.
Compliance with each of the requirements shall be proportionate to the level of risk associated with the assurance level provided.
Existencia postupov, ktoré zabezpečujú, aby personál a subdodávatelia boli dostatočne vyškolení, kvalifikovaní a skúsení, pokiaľ ide o zručnosti potrebné na vykonávanie úloh, ktoré plnia.
The existence of procedures that ensure that staff and subcontractors are sufficiently trained, qualified and experienced in the skills needed to execute the roles they fulfil.
Existencia dostatočného počtu zamestnancov a subdodávateľov na primeranú prevádzku služby a zaistenie jej zdrojov v súlade s jej politikami a postupmi.
The existence of sufficient staff and subcontractors to adequately operate and resource the service according to its policies and procedures.
Zariadenia používané na poskytovanie služby sa nepretržite monitorujú vzhľadom na škody spôsobené environmentálnymi udalosťami, neoprávnený prístup a iné faktory, ktoré môžu mať vplyv na bezpečnosť služby, a sú pred nimi chránené.
Facilities used for providing the service are continuously monitored for, and protect against, damage caused by environmental events, unauthorised access and other factors that may impact the security of the service.
Zariadenia používané na poskytovanie služby zabezpečujú, aby bol prístup do priestorov, v ktorých sa uchovávajú alebo spracúvajú osobné, kryptografické alebo iné citlivé informácie, obmedzený na oprávnených zamestnancov alebo subdodávateľov.
Facilities used for providing the service ensure that access to areas holding or processing personal, cryptographic or other sensitive information is limited to authorised staff or subcontractors.
Technické kontroly
Technical controls
Existencia primeraných technických kontrol na riadenie rizík ohrozujúcich bezpečnosť služieb a na ochranu dôvernosti, integrity a dostupnosti spracúvaných informácií.
The existence of proportionate technical controls to manage the risks posed to the security of the services, protecting the confidentiality, integrity and availability of the information processed.
Elektronické komunikačné kanály používané na výmenu osobných alebo citlivých informácií sú chránené proti odpočúvaniu, manipulácii a reprodukcii.
Electronic communication channels used to exchange personal or sensitive information are protected against eavesdropping, manipulation and replay.
Ak sa na vydávanie prostriedkov elektronickej identifikácie a autentifikáciu používa citlivý kryptografický materiál, prístup k nemu je obmedzený na úlohy a aplikácie, ktoré si ho bezpodmienečne vyžadujú.
Access to sensitive cryptographic material, if used for issuing electronic identification means and authentication, is restricted to the roles and applications strictly requiring access.
Musí sa zabezpečiť, aby sa takýto materiál nikdy trvalo neuchovával ako jednoduchý text.
It shall be ensured that such material is never persistently stored in plain text.
Existujú postupy na zabezpečenie toho, aby sa stále udržiavala bezpečnosť a aby existovala schopnosť reagovať na zmeny úrovní rizika, incidenty a narušenia bezpečnosti.
Procedures exist to ensure that security is maintained over time and that there is an ability to respond to changes in risk levels, incidents and security breaches.
Všetky nosiče obsahujúce osobné, kryptografické alebo iné citlivé informácie sa uchovávajú, prepravujú a odstraňujú bezpečným a zabezpečeným spôsobom.
All media containing personal, cryptographic or other sensitive information are stored, transported and disposed of in a safe and secure manner.
Rovnaké ako pri úrovni „nízka“ a zároveň:
Same as level low, plus:
Ak sa na vydávanie prostriedkov elektronickej identifikácie a na autentifikáciu používa citlivý kryptografický materiál, je chránený pred manipuláciou.
Sensitive cryptographic material, if used for issuing electronic identification means and authentication is protected from tampering
Súlad a audit
Compliance and audit
Existencia pravidelných vnútorných auditov zameraných na pokrytie všetkých úsekov týkajúcich sa dodávania poskytovaných služieb na zabezpečenie súladu s príslušnou politikou.
The existence of periodical internal audits scoped to include all parts relevant to the supply of the provided services to ensure compliance with relevant policy.
Existencia pravidelných nezávislých vnútorných alebo vonkajších auditov zameraných na pokrytie všetkých úsekov týkajúcich sa dodávania poskytovaných služieb na zabezpečenie súladu s príslušnou politikou.
The existence of periodical independent internal or external audits scoped to include all parts relevant to the supply of the provided services to ensure compliance with relevant policy.
Existencia pravidelných nezávislých vonkajších auditov zameraných na pokrytie všetkých úsekov týkajúcich sa dodávania poskytovaných služieb na zabezpečenie súladu s príslušnou politikou.