natgillin/translations-raw huggingface dataset:
The failover mechanisms for all network equipment should occur without any manual intervention.
Mehanizmi za nadomestni način delovanja za vso opremo omrežja morajo delovati brez ročnega posredovanja.
To facilitate the monitoring, the Communication Infrastructure’s monitoring tools must be able to be integrated with those of the monitoring facilities of the organisation responsible for the operational management for the Central SIS II.
Za olajšanje spremljanja morajo biti orodja za spremljanje komunikacijske infrastrukture takšna, da se lahko vključijo v naprave za nadzor organizacij, odgovornih za operativno upravljanje Centralnega SIS II.
Generic services
Splošne storitve
Apart from the dedicated network and security services, the Communication Infrastructure must also offer generic services.
Poleg namenskega omrežja in varnostnih storitev mora komunikacijska infrastruktura nuditi tudi splošne storitve.
Dedicated services must be implemented within both central units, for redundancy purposes.
Namenske storitve je treba izvajati znotraj obeh centralnih enot za namene redundance.
The following optional generic services must be present in the Communication Infrastructure:
V komunikacijski infrastrukturi morajo biti na voljo naslednje izbirne splošne storitve:
Service
Storitev
Currently the failover procedure for switching from the CU to the BCU in case of network failure is based on changing the IP address within the generic DNS server.
Sedanji postopek za nadomestni način delovanja za preklapljanje iz CU na BCU v primeru izpada omrežja temelji na spremembi IP-naslova znotraj splošnega strežnika DNS.
Using a generic e-mail relay might be useful for standardising the e-mail set-up for the different Member States and, contrary to a dedicated server, does not use up any network resources from the CU/BCU.
Uporaba splošnega posredovanja e-pošte bi lahko bila koristna za standardizacijo nastavitve e-naslova za različne države članice, ki v nasprotju z namenskim strežnikom ne izrablja omrežnih virov iz CU/BCU.
E-mails using the generic e-mail relay must still comply with their security template.
E-pošta, ki uporablja splošno posredovanje e-pošte, mora kljub temu upoštevati varnostno predlogo.
This service may be used to synchronize the clocks of network equipment.
Ta storitev se lahko uporablja za sinhronizacijo ur v opremi omrežja.
The CS-SIS and the LNI and BLNI must be able to deliver an availability of 99,99 % over a 28-day rolling period excluding the network availability.
CS-SIS ter LNI in BLNI morajo omogočiti 99,99 % razpoložljivost v obdobju 28 dni neprekinjenega delovanja brez razpoložljivosti omrežja.
The availability of the Communication Infrastructure must be 99,99 %.
Razpoložljivost komunikacijske infrastrukture mora biti 99,99 %.
Security services
Varnostne storitve
Network encryption
Šifriranje omrežja
The Central SIS II does not allow data with high or very high protection requirements to be transferred outside the LAN without encryption.
Centralni SIS II ne dovoljuje prenosa podatkov z visokimi ali zelo visokimi varnostnimi zahtevami izven LAN brez šifriranja.
It should be ensured that the network provider will not have an access to the SIS II operational data as well as to the related Sirene exchange by any means.
Zagotoviti je treba, da ponudnik omrežja na noben način ne bo imel dostopa do operativnih podatkov SIS II kot tudi do podobne izmenjave podatkov SIRENE.
To maintain a high level of security, the Communication Infrastructure must allow to manage the certificates/keys.
Da bi ohranila visoko stopnjo varnosti, mora komunikacijska infrastruktura omogočati upravljanje certifikatov/ključev.
Remote administration and remote monitoring of the encryption boxes must be possible.
Omogočeno mora biti skrbništvo na daljavo in spremljanje naprav za šifriranje na daljavo.
Encryption algorithms at least must comply with the following requirements:
Algoritmi šifriranja morajo izpolnjevati najmanj naslednje zahteve:
Symmetric encryption algorithms:
Simetrični algoritmi šifriranja:
(128 bits) or better,
(128 bitov) ali boljši.
key generation must depend on random value that does not allow for key space reduction while under attack,
Generiranje ključev mora biti odvisno od naključne vrednosti, ki ne dopušča zmanjšanja prostora za ključ, če je napadena.
encryption keys or information that can be used for deriving the keys are always protected while in storage 002E;
Ključi za šifriranje ali informacije, ki se lahko uporabljajo za izpeljevanje ključev, so vedno zaščiteni, če so na pomnilniškem ključu.
Asymmetric encryption algorithms:
Asimetrični algoritmi šifriranja:
RSA (1024 bit modulus) or better,
RSA (1024 bit modul) ali boljši.
key generation must depend on random value that does not allow for key space reduction while under attack.
Generiranje ključev mora biti odvisno od naključne vrednosti, ki ne dopušča zmanjšanja prostora za ključ, če je napadena.
The Payload and the original IP-header shall be encrypted.
Vsebina in originalna IP-glava bosta šifrirana.
For exchange of session keys the Internet Key Exchange (IKE) protocol shall be used.
Za izmenjavo sejnih ključev se uporabi protokol upravljanja z varnostnimi ključi (IKE).
IKE keys shall not be valid longer than one day.
Ključi IKE ne bodo veljavni več kot 1 dan.
Session keys shall not be longer than one hour.
Sejni ključi ne bodo veljavni več kot 1 uro.
Other security features
Druge varnostne značilnosti
Besides protecting the SIS II access points, the Communication Infrastructure must also protect the optional generic services.
Poleg zaščite dostopnih točk do SIS II mora komunikacijska infrastruktura zaščititi tudi izbirne splošne storitve.
These services should meet the same protection measures comparable to those in CS-SIS.
Te storitve morajo izpolnjevati iste zaščitne ukrepe, primerljive s tistimi v CS-SIS.
All generic services must therefore, at a minimum, be protected by a firewall, antivirus and an intrusion detection system.
Vse splošne storitve morajo biti zato zaščitene najmanj s požarnim zidom, protivirusno zaščito in s sistemom za zaznavanje vsiljivcev.
Furthermore, the generic services devices and its protection measures should be under continuous security surveillance (logging and follow-up).
Poleg tega morajo biti naprave za splošne storitve in njihovi zaščitni ukrepi pod stalnim varnostnim nadzorom (beleženje in spremljanje).
In order to maintain a high level of security, the organisation responsible for the operational management for the Central SIS II must be aware of any security incidents that occur on the Communication Infrastructure.
Za zagotovitev visoke stopnje varnosti se mora organizacija, odgovorna za operativno upravljanje Centralnega SIS II, zavedati vseh incidentov v zvezi z varnostjo, do katerih lahko pride v komunikacijski infrastrukturi.
Therefore, the Communication Infrastructure must allow all major security incidents to be reported without any delay to the organisation responsible for the operational management for the Central SIS II.
Zato mora komunikacijska infrastruktura omogočati, da se vsi večji incidenti v zvezi z varnostjo brez zamude sporočijo organizacijam, odgovornim za operativno upravljanje Centralnega SIS II.
All security incidents must be provided on a regular basis, e.g. monthly reporting and ad-hoc basis.
Vsi incidenti v zvezi z varnostjo morajo biti redno zabeleženi, npr. mesečna poročila in ad hoc poročila.
Helpdesk and support structure
Struktura službe za pomoč uporabnikom
The provider of the Communication Infrastructure must deliver a helpdesk that interacts with the organisation responsible for the operational management for the Central SIS II.
Ponudnik komunikacijske infrastrukture mora zagotoviti službo za pomoč uporabnikom, ki sodeluje z organizacijo, odgovorno za operativno upravljanje za Centralni SIS II.
Interaction with other systems
Sodelovanje z drugimi sistemi
The Communication Infrastructure must ensure that information cannot go outside the assigned communication channels.
Komunikacijska infrastruktura mora zagotoviti, da podatki ne gredo izven določenih komunikacijskih kanalov.
For the technical implementation this implies that:
Za tehnično izvajanje to pomeni, da:
Data leakage to other systems on the network may not occur; e.g. interconnection of different IP VPNs is not allowed.
ne sme priti do prehajanja podatkov v druge sisteme v omrežju; npr. medsebojna povezljivost z različnimi IP navideznih zasebnih omrežij (VPN) ni dovoljena.
Apart from the aforementioned technical restrictions it causes, it also impacts the communications infrastructure’s helpdesk.
Poleg zgoraj omenjenih tehničnih omejitev, ki jih povzroča, vpliva tudi na službo za pomoč uporabnikom informacijske infrastrukture.
The helpdesk may not release any information with regard to the Central SIS II to any party else than the one responsible for the operational management for the Central SIS II.
Služba za pomoč uporabnikom ne sme nikomur posredovati nobenih podatkov glede Centralnega SIS II, razen organizaciji, odgovorni za operativno upravljanje za Centralni SIS II.
Monitoring …
Spremljanje …
The network prioritisation parameters are assumed to be set by the Central SIS II for all packets that require it.
Za parametre omrežnega prednostnega razvrščanja se šteje, da bodo določeni s strani Centralnega SIS II za vse pakete podatkov, ki bodo to zahtevali.
Weighted Fair Queuing will be used.
Uporabil se bo mehanizem „Weighted Fair Queuing“.
For this reason the system have integrated resiliency against component malfunctions by duplicating all equipment.
Zato ima sistem vgrajeno prožnost s podvajanjem vse opreme za primere motenj delovanja komponent.
The components of the Communication Infrastructure must also be resilient against component failure.
Komponente komunikacijske infrastrukture morajo biti prožne tudi v primeru okvare.
E-mail relay
Posredovanje e-pošte
All unauthorised and/or uncontrolled access to other networks is strictly prohibited.
je vsak nedovoljen in/ali nenadzorovan dostop do drugih omrežij strogo prepovedan.
The Central SIS II will make use of several networking communication protocols.
Centralni SIS II bo uporabljal več različnih omrežnih komunikacijskih protokolov.
The Communications Infrastructure should support a wide set of network communication protocols.
Komunikacijska infrastruktura mora podpirati vrsto omrežnih komunikacijskih protokolov.
This includes the interconnectivity to the Internet.
To vključuje medsebojno povezljivost z internetom,
The Encapsulated Security Payload (ESP, RFC2406) protocol shall be used.
Uporabi se protokol za zavarovanje vsebine s šifriranjem (ESP, RFC2406).
It shall be used in tunnel mode.
Uporabljen bo v tunelskem načinu.
Schengen Information System, second generation SMTP
Schengenski informacijski sistem, druga generacija
SNMP Simple Network Management Protocol
Preprost protokol za prenos elektronske pošte (Simple Mail Transport Protocol)
Mbps
Mb/s
laying down the network requirements for the Schengen Information System II (3rd pillar)
o določitvi zahtev omrežja za Schengenski informacijski sistem II (3. steber)
Having regard to the Treaty on European Union,
ob upoštevanju Pogodbe o ustanovitvi Evropske skupnosti,
Having regard to Council Decision 2001/886/JHA of 6 December 2001 on the development of the second generation of the Schengen Information System (SIS II) [1], and in particular Article 4(a) thereof,
ob upoštevanju Sklepa Sveta (ES) št. 2001/886/PNZ z dne 6. decembra 2001 [1] o razvoju druge generacije Schengenskega informacijskega sistema (SIS II) in zlasti člena 4(a) Sklepa,
This Decision is without prejudice to the adoption in future of other Commission Decisions related to the development of SIS II, in particular on the development of the security requirements.
Ta sklep ne preprečuje sprejetja drugih sklepov Komisije v prihodnosti, povezanih z razvojem SIS II, zlasti glede razvoja varnostnih zahtev.
Both Council Regulation (EC) No 2424/2001 [2] and Decision 2001/886/JHA govern the development of the SIS II.
Tako Uredba Sveta (ES) št. 2424/2001 [2] kot Sklep Sveta 2001/886/PNZ urejata razvoj SIS II.
In order to ensure that there will be one single implementing process for the development of SIS II as a whole, the provisions of this Decision should mirror the provisions of the Commission's Decision laying down the network requirements for SIS II to be taken in application of Regulation (EC) No 2424/2001.
Za zagotovitev, da bo obstajal en sam postopek izvajanja za razvoj SIS II kot celote, morajo določbe v tem sklepu odražati določbe Odločbe Komisije, ki določa zahteve omrežja za SIS II, ki jih je treba upoštevati pri uporabi Uredbe (ES) št. 2424/2001.
The United Kingdom is taking part in this Decision, in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 8(2) of Council Decision 2000/365/EC of 29 May 2000, concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen acquis [3].
Združeno kraljestvo sodeluje pri tem sklepu v skladu s členom 5 Protokola o vključitvi schengenskega pravnega reda v okvir Evropske unije, ki je priložen k Pogodbi EU in Pogodbi ES, in členom 8(2) Sklepa Sveta 2000/365/ES z dne 29. maja 2000 o prošnji Združenega kraljestva Velike Britanije in Severne Irske za sodelovanje pri izvajanju nekaterih določb schengenskega pravnega reda [3].
Ireland is taking part in this Decision in accordance with Article 5 of the Protocol integrating the Schengen acquis into the framework of the European Union annexed to the EU Treaty and to the EC Treaty, and Article 5(1) and 6(2) of Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis [4].
Irska sodeluje pri tem sklepu v skladu s členom 5 Protokola o vključitvi schengenskega pravnega reda v okvir Evropske unije, ki je priložen k Pogodbi EU in Pogodbi ES, in člena 5(1) in 6(2) Sklepa Sveta 2002/192/ES z dne 28. februarja 2002 o prošnji Irske za sodelovanje pri izvajanju nekaterih določb schengenskega pravnega reda [4].
As regards Iceland and Norway, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC [5] on certain arrangements for the application of that Agreement.
Kar zadeva Islandijo in Norveško, ta sklep pomeni razvoj določb schengenskega pravnega reda v smislu Sporazuma, sklenjenega med Svetom Evropske unije in Republiko Islandijo ter Kraljevino Norveško o pridružitvi obeh k izvajanju, uporabi in razvoju schengenskega pravnega reda, kar sodi na področje iz točke G člena 1 Sklepa Sveta 1999/437/ES [5] o nekaterih izvedbenih predpisih za uporabo tega sporazuma.
As regards Switzerland, this Decision constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement signed between the European Union, the European Community and the Swiss Confederation concerning the association of the Swiss Confederation with the implementation, application and development of the Schengen acquis, which fall within the area referred to in Article 1, point G of Council Decision 1999/437/EC read in conjunction with Article 4(1) of Council Decision 2004/849/EC on the signing, on behalf of the European Union, and on the provisional application of certain provisions of that Agreement [6].
Kar zadeva Švico, ta sklep pomeni razvoj določb schengenskega pravnega reda v smislu Sporazuma med Evropsko unijo, Evropsko skupnostjo in Švicarsko konfederacijo o pridružitvi Švicarske konfederacije k izvajanju, uporabi in razvoju schengenskega pravnega reda, kar sodi v področje iz točke G člena 1 Sklepa Sveta 1999/437/ES v povezavi s členom 4(1) Sklepa Sveta 2004/849/ES o podpisu in o začasni uporabi nekaterih določb navedenega sporazuma v imenu Evropske unije [6].
The measures provided for in this Decision are in accordance with the opinion of the Committee set up by Article 5(1) of Decision 2001/886/JHA,
Ukrepi, predvideni s tem sklepom, so v skladu z mnenjem Odbora, ustanovljenega s členom 5(1) Sklepa (ES) št. 2001/886/PNZ –
The technical specifications related to the design of the physical architecture of the communication infrastructure of the SIS II shall be as set out in the Annex.
Tehnične specifikacije, povezane z oblikovanjem fizične arhitekture komunikacijske infrastrukture SIS II, so določene v Prilogi.
Vice-president
Podpredsednik
Geographical Coverage …
Geografska pokritost …
Static Route Injection …
Dodajanje statičnih smeri …
Sustained Flow Rate …
Vzdrževanje hitrosti pretoka …
Interaction with other systems …
Sodelovanje z drugimi sistemi …
Decision of the European Parliament and Council 2004/387/EC of 21.4.2004).
Varne vseevropske telematske storitve med upravami; je ukrep programa IDABC (interoperabilno zagotavljanje vseevropskih e-vladnih storitev javnim upravam, podjetjem in državljanom; Sklep Evropskega parlamenta in Sveta št. 2004/387/ES z dne 21. aprila 2004)
the central system (hereinafter referred to as ‘the Central SIS II’) consists of:
centralni sistem (v nadaljnjem besedilu „Centralni SIS II“), ki ga sestavljata:
a national section (hereinafter referred to as ‘N.SIS II’) in each of the Member States, consisting of the national data systems which communicate with the Central SIS II.
nacionalni del (v nadaljnjem besedilu „N.SIS II“) v vsaki državi članici, sestavljen iz nacionalnih podatkovnih sistemov, ki so povezani s Centralnim SIS II.
An N.SIS II may contain a data file (hereinafter referred to as ‘national copy’), containing a complete or partial copy of the SIS II database,
II lahko vsebuje podatkovno zbirko (v nadaljnjem besedilu „nacionalna kopija“), ki vsebuje celotno ali delno kopijo zbirke podatkov SIS II,
a communication infrastructure between the CS-SIS and the NI-SIS (hereinafter referred to as ‘Communication Infrastructure’) that provides an encrypted virtual network dedicated to SIS II data and the exchange of data between Sirene Bureaux.
komunikacijska infrastruktura med CS-SIS in NI-SIS (v nadaljnjem besedilu „komunikacijska infrastruktura“), ki zagotavlja šifrirano navidezno omrežje, namenjeno podatkom SIS II in izmenjavi podatkov med uradi SIRENE.
The NI-SIS which consists of:
NI-SIS sestavljajo:
one Local National Interface (hereinafter referred to as ‘LNI’) in each Member State which is the interface that physically connect the Member State to the secure communication network and contain the encryption devices dedicated to SIS II and Sirene traffic.
en lokalni nacionalni vmesnik (v nadaljnjem besedilu „LNI“) v vsaki državi članici, ki fizično povezuje državo članico z varnim komunikacijskim omrežjem in vsebuje naprave za šifriranje, namenjene prometu podatkov SIS II in SIRENE.
an optional Backup Local National Interface (hereinafter referred to as ‘BLNI’) which has exact the same content and function as the LNI.
neobvezen lokalni nacionalni vmesnik za varnostno kopiranje (v nadaljnjem besedilu „BLNI“), ki ima popolnoma enako vsebino in funkcijo kot LNI.
a Central National Interface (hereinafter referred to as ‘CNI’) which is an application securing access to the CS-SIS.
centralni nacionalni vmesnik (v nadaljnjem besedilu „CNI“), ki je aplikacija za varni dostop do CS-SIS.
the network for Secure Trans-European Services for Telematics between Administrations (hereinafter referred to as ‘s-TESTA’) that provides an encrypted, virtual, private network dedicated to SIS II data and Sirene traffic.
omrežje za varne vseevropske telematske storitve med upravami (v nadaljnjem besedilu s-TESTA), ki zagotavlja šifrirano, navidezno, zasebno omrežje, namenjeno prometu podatkov SIS II in SIRENE.
All EU Member States (Belgium, Czech Republic, Denmark, Germany, Estonia, Ireland, Greece, Spain, France, Italy, Cyprus, Latvia, Lithuania, Luxembourg, Hungary, Malta, Netherlands, Austria, Poland, Portugal, Slovenia, Slovakia, Finland, Sweden, United Kingdom) and Iceland, Norway, Switzerland.
vse države članice EU (Belgija, Francija, Nemčija, Luksemburg, Nizozemska, Italija, Portugalska, Španija, Grčija, Avstrija, Danska, Finska, Švedska, Ciper, Češka, Estonija, Madžarska, Latvija, Litva, Malta, Poljska, Slovaška, Slovenija, Združeno kraljestvo, Irska) in Norveška, Islandija, Švica.
Whenever a protocol or architecture is mentioned, it should be understood that equal future technologies, protocols and architecture also are acceptable.
V primerih, ko je omenjen protokol ali arhitektura, je treba razumeti, da so sprejemljive tudi enakovredne prihodnje tehnologije, protokoli in arhitektura.
A critical requirement of the Communication Infrastructure is the bandwidth size that it may grant to the different interconnected sites and its capability to support this bandwidth inside its backbone network.
Ključna zahteva za komunikacijsko infrastrukturo je pasovna širina, ki jo lahko zagotovi različnim medsebojno povezanim stranem in sposobnost infrastrukture, da podpira to pasovno širino znotraj svojega hrbteničnega omrežja.
This implies that the Communications Infrastructure must be able to take over the prioritisation assigned to the data packets on the source LAN and treat the packets accordingly within its own backbone network.
To pomeni, da mora biti komunikacijska infrastruktura sposobna prevzeti prednostno razvrščanje, določeno za pakete na izvirnem LAN, in ustrezno obravnavati pakete v okviru svojega hrbteničnega omrežja.
Static Route Injection
Dodajanje statičnih smeri
Sustained Flow Rate
Vzdrževanje hitrosti pretoka
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets
Njena verjetnost izgube paketa mora biti (vključno z najbolj zasedenimi urami) 10–4 ali manj v 95 % paketov in manj kot 10–3 v 100 % paketov.
backbone network,
Hrbtenično omrežje
routing devices,
Usmerjevalne naprave
points of Presence,
Točke prisotnosti
local loop connections (including physically redundant cabling),
Povezave lokalne zanke (vključno z odvečnimi kabelskimi povezavami)
security devices (crypto devices, firewalls, etc.),
Varnostne naprave (kripto naprave, požarni zidovi itd.)
all generic services (DNS, NTP, etc.),
Vse splošne storitve (DNS, NTP itd.)
It should be ensured that the network provider will not have access to the SIS II operational data as well as to the related Sirene exchange by any means.
Zagotoviti je treba, da ponudnik omrežja na noben način ne bo imel dostopa do operativnih podatkov SIS II kot tudi do podobne izmenjave podatkov SIRENE.
To maintain a high level of security, the Communication Infrastructure must allow the possibility to manage the certificates/keys.
Da bi ohranila visoko stopnjo varnosti, mora komunikacijska infrastruktura omogočati upravljanje certifikatov/ključev.
symmetric encryption algorithms:
Simetrični algoritmi šifriranja:
(128 bits) or better,
(128 bitov) ali boljši,
key generation must depend on random value that does not allow for key space reduction while under attack,
generiranje ključev mora biti odvisno od naključne vrednosti, ki ne dopušča zmanjšanja prostora za ključ, če je napadena,
encryption keys or information that can be used for deriving the keys are always protected while in storage002E;
ključi za šifriranje ali informacije, ki se lahko uporabljajo za izpeljevanje ključev so vedno zaščiteni, če so na pomnilniškem ključu 002E.
asymmetric encryption algorithms:
Asimetrični algoritmi šifriranja:
RSA (1024 bit modulus) or better,
RSA (1024 bit modul) ali boljši,
key generation must depend on random value that does not allow for key space reduction while under attack.
generiranje ključev mora biti odvisno od naključne vrednosti, ki ne dopušča zmanjšanja prostora za ključ, če je napadena.