natgillin/translations-raw huggingface dataset:
The national authority shall request the certificates in the context of the TACHOnet project.
Nacionalni organ:
The national authority shall:
zahteva potrdila od storitve PK IPE;
request the certificates from the CEF PKI service;
generira zasebne ključe in pripadajoče javne ključe, ki bodo vključeni v potrdila, ki jih bo izdal certifikacijski organ;
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
po odobritvi prenese potrdilo;
download the certificate when approved;
podpiše in organu za registracijo vrne:
sign and send back to the Registration Authority:
identifikacijski obrazec kontaktnih oseb in zaupanja vrednih kurirjev,
the contact persons and trusted couriers identification form,
podpisano individualno pisno pooblastilo.
the signed individual Power of Attorney.
Zaupanja vredni kurir
Trusted Courier
Nacionalni organ imenuje zaupanja vrednega kurirja.
The national authority shall appoint a Trusted Courier.
Zaupanja vredni kurir:
The Trusted Courier shall:
izroči javni ključ organu za registracijo med postopkom osebne identifikacije in registracije;
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
od organa za registracijo prejme pripadajoče potrdilo.
get the corresponding certificate from the Registration Authority.
Lastnik domene
Domain Owner
Lastnik domene je GD MOVE.
DG MOVE shall be the Domain Owner.
Lastnik domene:
The Domain Owner shall:
potrdi in usklajuje omrežje in arhitekturo zaupanja sistema TACHOnet, vključno s potrditvijo postopkov za izdajo potrdil;
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
upravlja osrednje vozlišče sistema TACHOnet in usklajuje dejavnosti pogodbenic v zvezi z delovanjem sistema TACHOnet;
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
skupaj z nacionalnimi organi izvede preizkuse povezave s sistemom TACHOnet.
perform, along with national authorities, the tests of connection to TACHOnet.
Organ za registracijo
Registration Authority
Organ za registracijo je Skupno raziskovalno središče (JRC).
The Joint Research Centre (JRC) shall be the Registration Authority.
Organ za registracijo je odgovoren za preverjanje identitete zaupanja vrednega kurirja ter za registracijo in odobritev zahtevkov za izdajo, preklic in obnovitev digitalnih potrdil.
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
Organ za registracijo:
The registration authority shall:
dodeli enolični identifikator nacionalnemu organu;
assign the unique identifier to the national authority;
ugotovi istovetnost nacionalnega organa, njegovih kontaktnih oseb in zaupanja vrednih kurirjev;
authenticate the identity of the national authority, its contact points and trusted couriers;
komunicira s službo za podporo IPE v zvezi z istovetnostjo nacionalnega organa, njegovih kontaktnih oseb in zaupanja vrednih kurirjev;
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
obvesti nacionalni organ o odobritvi ali zavrnitvi potrdila.
inform the national authority about the approval or rejection of certificate.
Certifikacijski organ
Certification Authority
Certifikacijski organ je odgovoren za zagotavljanje tehnične infrastrukture za zahtevo, izdajo in preklic digitalnih potrdil.
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
Certifikacijski organ:
The Certification Authority shall:
zagotovi tehnično infrastrukturo za zahtevke nacionalnih organov za potrdila;
provide for the technical infrastructure for certificate requests by national authorities;
potrdi ali zavrne zahtevke za potrdila;
validate or reject certificate request;
po potrebi komunicira z organom za registracijo pri preverjanju identitete organizacije, ki vloži zahtevek.
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Izdaja potrdila
Certificate issuance
Izdaja potrdila se opravi v skladu z naslednjimi zaporednimi koraki, ki so prikazani na sliki 1:
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
Korak 1: identifikacija zaupanja vrednega kurirja;
Step 1: Trusted Courier identification;
Korak 2: generiranje zahtevka za potrdilo;
Step 2: Certificate request creation;
Korak 3: registracija pri organu za registracijo;
Step 3: Registration at RA;
Korak 4: generiranje potrdila;
Step 4: Certificate generation;
Korak 5: objava potrdila;
Step 5: Certificate publication;
Korak 6: sprejem potrdila.
Step 6: Certificate acceptance.
Slika 1 – Postopek izdaje potrdila
Figure 1 — Certificate issuance workflow
Korak 1: Identifikacija zaupanja vrednega kurirja
Step 1: Trusted Courier identification
Za identifikacijo zaupanja vrednega kurirja se izvede naslednji postopek:
The following process shall be carried out for the Trusted Courier identification:
organ za registracijo nacionalnemu organu pošlje identifikacijski obrazec kontaktnih oseb in zaupanja vrednih kurirjev.
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Ta obrazec vključuje tudi pisno pooblastilo, ki ga organizacija (organ AETR) podpiše;
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
nacionalni organ vrne izpolnjen obrazec in podpisano pisno pooblastilo organu za registracijo;
The national authority shall send back the completed form and signed PoA to the Registration Authority.
organ za registracijo potrdi prejem in popolnost obrazca;
The Registration Authority shall acknowledge the good reception and completeness of the form.
organ za registracijo lastniku domene predloži posodobljen izvod seznama kontaktnih oseb in zaupanja vrednih kurirjev.
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
Korak 2: Generiranje zahtevka za potrdilo
Step 2: Certificate request creation
Zahtevek za potrdilo in njegov prevzem se opravita na istem računalniku in z istim brskalnikom.
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
Za generiranje zahtevka za potrdilo se izvede naslednji postopek:
The following process shall be carried out for the certificate request creation:
organizacija odpre uporabniški spletni vmesnik in zahteva potrdilo prek URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: ter vpiše uporabniško ime „sbca/CEF_eDelivery.europa.eu“ in geslo „digit.333“;
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
Slika 2
Figure 2
organizacija klikne „request“ na levi strani okna in na spustnem seznamu izbere „CEF_TACHOnet“;
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Slika 3
Figure 3
organizacija izpolni obrazec za zahtevek za potrdilo iz slike 4 z informacijami iz preglednice 3 ter s klikom na „Next (soft-PSE)“ zaključi postopek;
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
Slika 4
Figure 4
Zahtevana polja
Requested Fields
Opis
Description
Država
Country
C = oznaka države, lokacija lastnika potrdila, preverjena z uporabo javnega imenika
C = Country Code, location of certificate owner, verified using a public directory;
Omejitve: 2 znaka v skladu s standardom ISO 3166-1, alfa-2, razlikovanje velikih in malih črk
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Primeri: DE, BE, NL
Examples: DE, BE, NL,
Posebni primeri: UK (za Združeno kraljestvo), EL (za Grčijo)
Specific cases: UK (for Great-Britain), EL (for Greece)
Organizacija/podjetje (O)
Organisation/Company (O)
O = ime organizacije lastnika potrdila
O = Organisation name of the certificate owner
Glavna domena (OU1)
Master domain (OU1)
Področje odgovornosti (OU2)
Area of responsibility (OU2)
Oddelek (OU3)
Department (OU3)
Obvezna vrednost za vsako „OBMOČJE ODGOVORNOSTI“
Mandatory value per ‘AREA OF RESPONSIBILITY’
Vsebino je treba preveriti s pozitivnim seznamom (beli seznam), ko se zahteva potrdilo.
The content must be checked using a positive list (white list) when the certificate is requested.
Če informacije ne ustrezajo seznamu, se zahteva prepreči.
If the information does not correspond to the list, the request is prevented.
Pri tem se „“ nadomesti z AP_PROD: dostopovna točka v proizvodnem okolju.
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
Npr.:
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
Ime (CN)
e.g.:
Mora ostati prazno.
First name (CN)
Priimek (CN)
Must be Empty
Mora se začeti z „GRP:“, čemur sledi splošno ime.
Last name (CN)
E-pošta
Must start with ‘GRP:’, followed by a common name.
E-naslov 1 (SAN)
Email
E-naslov 2 (SAN)
Email 1 (SAN)
E-naslov 3 (SAN)
Email 2 (SAN)
Naslov
Email 3 (SAN)
Ulica
Address
Ulična št.
Street
Poštna številka
Street no.
Telefonska številka
Zip Code
Identifikacijski podatki
Attention: if the ZIP code is NOT a 5-digit ZIP code, leave the ZIP code field empty and put the ZIP code in the City field.
Elektronski naslov mora biti enak tistemu, ki se uporablja za registracijo enoličnega identifikatorja.
City
+ Št. poslovnega registra (obvezno samo za zasebne organizacije).
Phone no
Vpisano na lokalnem sodišču (velja le za nemške in avstrijske zasebne organizacije).
Identification data
Geslo za preklic
The email address must be the same as the one used for registering the Unique Identifier.
Obvezno polje, ki ga je izbral vložnik.
+ Commercial Register No (only mandatory for private organisations)
izbrana dolžina ključa 2048 (visoka stopnja);
Entered at the Local Court of (only required for German and Austrian private organisations)
Slika 5
Revocation password
organizacija za prevzem potrdila zabeleži referenčno številko;
Mandatory field chosen by the requestor
Slika 6
Revocation password repetition
podporna skupina IPE pregleda nove zahtevke za potrdila in preveri, ali so informacije v zahtevku za potrdilo veljavne, tj. da so v skladu z dogovorom glede poimenovanja potrdil iz Dodatka 5.1;
Mandatory field chosen by the requestor repeated
podporna skupina IPE preveri, ali so informacije, vnesene v zahtevek, v veljavnem formatu;
The selected key length shall be 2048 (High Grade).
podporna skupina IPE organu za registracijo pošlje elektronsko sporočilo o veljavnosti zahtevka.
Figure 5
Elektronsko sporočilo vsebuje:
The Organisation shall record the reference number to retrieve the certificate.
ime organizacije iz polja „Organizacija (O)“ zahtevka za potrdilo;
Figure 6
podatke o potrdilu, vključno z imenom dostopovne točke, za katero se potrdilo izda, iz polja „priimek (CN)“ zahtevka za potrdilo;
The CEF Support Team shall check for new requests of certificates and verify if the information in the certificate request is valid, i.e. that it conforms to the naming convention specified in Appendix 5.1 Certificate Naming Convention.
referenčno številko potrdila;
The CEF Support Team shall verify that the information entered in the request is in a valid format.
naslov organizacije, e-naslov organizacije in ime osebe, ki jo zastopa.
When either check from points 5 or 6 above fails, the CEF Support Team shall send an email to the email address provided in the ‘Identification data’ of the request form, with the Domain Owner in cc, in which the Organisation is requested to start the process again.
Slika 7 – Postopek zahtevka za potrdilo
The failed certificate request shall be cancelled.
Korak 3: Registracija pri organu za registracijo (odobritev potrdila)
The CEF Support Team shall send an email to the Registration Authority about the validity of the request.
Zaupanja vredni kurir ali kontaktna oseba se po elektronski pošti prijavita pri organu za registracijo ter sporočita identiteto zaupanja vrednega kurirja, ki bo osebno prišel na sestanek.
The email shall include:
Organizacija pripravi dokumentacijski paket, ki vključuje:
the name of the Organisation, available in the field ‘Organisation (O)’ of the certificate request;
izpolnjeno in podpisano pisno pooblastilo;
the certificate data including the name of the AP for which the certificate is to be issued, available in the field ‘Last Name (CN)’ of the certificate request;
kopijo veljavnega potnega lista zaupanja vrednega kurirja, ki bo osebno prišel na sestanek.
the certificate reference number;
To kopijo mora podpisati ena od kontaktnih oseb organizacije, opredeljenih v koraku 1;
the address of the Organisation, its email and the name of the person representing it.
papirni obrazec zahtevka za potrdilo, ki ga podpiše ena od kontaktnih oseb organizacije.
Figure 7 – Certificate request process
Organ za registracijo po pregledu identitete na recepciji sprejme zaupanja vrednega kurirja.
Step 3: Registration at Registration Authority (Certificate approval)
Organ za registracijo opravi osebno registracijo zahtevka za potrdilo, tako da:
The Trusted Courier or contact point shall make an appointment with the Registration Authority via email exchange, identifying the Trusted Courier who will proceed to the face-to-face meeting.
identificira in preveri istovetnost zaupanja vrednega kurirja;
The Organisation shall prepare the documentary package consisting in:
preveri videz zaupanja vrednega kurirja glede na sliko v njegovem potnem listu;
the filled-in and signed power of attorney;
preveri veljavnost potnega lista zaupanja vrednega kurirja;
a copy of the valid passport of the trusted courier who will perform the face-to-face.
veljavni potni list, ki ga predloži zaupanja vredni kurir, primerja s kopijo veljavnega potnega lista zaupanja vrednega kurirja, ki jo je podpisala ena od opredeljenih kontaktnih oseb organizacije.
This copy must be signed by one of the step 1 identified Organisation points of contact;
Istovetnost podpisa se preveri s primerjavo z originalnim podpisom iz „identifikacijskega obrazca kontaktnih oseb in zaupanja vrednih kurirjev“;
the certificate request paper form signed by one of the points of contact of the Organisation.
preveri izpolnjeno in podpisano pisno pooblastilo;
The Registration Authority shall receive the Trusted Courier after identity screening at the building reception.
preveri papirni obrazec zahtevka za potrdilo in podpis na njem glede na izvirni „identifikacijski obrazec kontaktnih oseb in zaupanja vrednih kurirjev“;
The Registration Authority shall conduct the face-to-face registration of the certificate request by:
pokliče kontaktno osebo podpisnika, da ponovno preveri identiteto zaupanja vrednega kurirja in vsebino zahtevka za potrdilo.
identifying and authenticating the Trusted Courier;
Organ za registracijo skupini za podporo IPE potrdi, da ima nacionalni organ dejansko dovoljenje za upravljanje komponent, za katere zahteva potrdila, in da je bil ustrezni postopek osebne registracije uspešen.
verifying the trusted courier physical appearance against the passport presented by the Trusted Courier;
Potrditev se pošlje z varno elektronsko pošto s pomočjo potrdila „CommiSign“, pri čemer se priloži skenirana kopija overjenega osebno predloženega dokumentacijskega paketa in podpisanega kontrolnega seznama postopka, ki ga je izvedel organ za registracijo.
verifying the validity of the passport presented by the Trusted Courier;
Če organ za registracijo potrdi veljavnost zahtevka, se postopek nadaljuje, kot je določeno v točkah 2.2.4.6 in 2.2.4.7.
verifying the validated passport presented by the trusted courier against the copy of the valid passport of the trusted courier signed by one of the identified points of contact of the Organisation.
V nasprotnem primeru se izdaja potrdila zavrne in o tem obvesti organizacija.
Signature is authenticated against the original ‘trusted courier and contact points identification form’;
Podporna skupina IPE odobri zahtevek za potrdilo in o tem obvesti organ za registracijo.
verifying the filled-in and signed power of attorney;
Organ za registracijo obvesti organizacijo, da je potrdilo mogoče prevzeti prek uporabniškega portala.
verifying certificate request paper form and its signature against the original ‘trusted courier and contact points identification form’;
Slika 8 – Odobritev potrdila
calling the signatory contact point to double check the identity of the trusted courier and the content of the certificate request.
Korak 4: Generiranje potrdila
The Registration Authority shall confirm to the CEF Support Team that the national authority is indeed authorised to operate the components for which it is asking the certificates and that the corresponding face-to-face registration process was successful.
Potrdilo se generira po odobritvi zahtevka za potrdilo.
The confirmation shall be sent using a ‘CommiSign’ certificate secure email, attaching a scanned copy of the authenticated face-to-face documentary package and of the signed process check list carried out by the Registration Authority.
Korak 5: Objava in prevzem potrdila
If the Registration Authority confirms the validity of the request, the process shall carry on as set out in 2.2.4.6 and 2.2.4.7.
Po odobritvi zahtevka za potrdilo organ za registracijo prevzame potrdilo in kopijo preda zaupanja vrednemu kurirju.
Otherwise the certificate issuance shall be rejected and the Organisation shall be informed.
Organizacija prejme obvestilo organa za registracijo, da je potrdilo mogoče prevzeti.
The CEF Support Team shall approve the certificate request and shall notify the Registration Authority the approval of the certificate.
Organizacija se na uporabniškem portalu https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en prijavi z uporabniškim imenom „sbca/CEF_eDelivery.europa.eu“ in geslom „digit.333“.
The Registration Authority shall notify the Organisation that the certificate can be retrieved via the user portal.
Slika 9
Figure 8 — Certificate approval
Organizacija klikne na gumb „fetch“ na levi strani in navede referenčno številko, ki je bila zabeležena med postopkom zahtevka za potrdilo.
Step 4: Certificate generation
Slika 10
Upon approval of the certificate request, the certificate shall be generated.
Organizacija namesti potrdila s klikom na gumb „install“.
Step 5: Certificate publication and retrieval
Slika 11
Following approval of the certificate request, the Registration Authority shall retrieve the certificate and hand over a copy to the Trusted Courier.
Potrdilo se namesti na dostopovno točko.
The Organisation shall receive the notification from the Registration Authority that the certificates can be retrieved.
Ker je postopek odvisen od izvedbe, se organizacija za opis tega postopka obrne na svojega ponudnika dostopovne točke.
The Organisation shall navigate to the user portal at https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en and shall log in with the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’.
Naslednji koraki so potrebni za namestitev potrdila na dostopovno točko:
Figure 9
izvoz zasebnega ključa in potrdila;
The Organisation shall click on the ‘fetch’ button on the left-hand side and shall provide the reference number recorded during the certificate request process;
oblikovanje shrambe ključev (keystore) in shrambe potrdil (truststore);
Figure 10
namestitev shrambe ključev in shrambe potrdil na dostopovno točko.
The Organisation shall install the certificates by clicking on the install button;
Slika 12 – Prevzem potrdila
Figure 11
Postopek preklica potrdila
The certificate shall be installed on the Access Point.
Organizacija predloži zahtevek za preklic prek spletnega uporabniškega portala.
As this is implementation-specific, the Organisation shall refer to its Access Point provider to obtain the description of this process.
Podporna skupina IPE izvede preklic potrdila.
The following steps are needed for the certificate installation on the Access Point:
Slika 13 – Preklic potrdila
export the private key and the certificate,
Splošni pogoji storitve PKI IPE
create the keystore and the truststore,
Ozadje
install the keystore and the truststore on the access point.
Kot ponudnik rešitev gradnika eDelivery Instrumenta za povezovanje Evrope DIGIT pogodbenicam AETR zagotovi dostop do storitve PKI (v nadaljnjem besedilu: storitev PKI IPE).
Figure 12 — Certificate retrieval
Storitev PKI IPE uporabljajo nacionalni organi („končni uporabniki“), ki sodelujejo v sistemu TACHOnet.
Certificate revocation process
DIGIT je zakupnik PKI v okviru rešitve TeleSec Shared-Business-CA („SBCA“), ki deluje v središču zaupanja (Trust Center) skupine T-Systems International GmbH („T-Systems“).
The Organisation shall submit a revocation request through the user web portal;
DIGIT ima vlogo glavnega registrarja domene „CEF_eDelivery.europa.eu“ SBCA.
The CEF Support Team shall execute the certificate revocation.
V tej vlogi DIGIT ustvarja poddomene znotraj domene „CEF_eDelivery.europa.eu“ za vsak projekt, ki uporablja storitev PKI IPE.
Figure 13 — Certificate revocation
V tem dokumentu so navedene podrobnosti o pogojih za uporabo poddomene TACHOnet.
General Terms and conditions of the CEF PKI service
DIGIT ima vlogo podregistrarja te poddomene.
Context
V tej vlogi izdaja, preklicuje in obnavlja potrdila za ta projekt.
In its capacity as Solution Provider of the eDelivery Building Block of the Connecting Europe Facility, DIGIT shall make available a PKI service (‘CEF PKI service’) to the AETR Contracting Parties.
Izjava o omejitvi odgovornosti
The CEF PKI service shall be used by national authorities (‘end-users’) participating in TACHOnet.
Evropska komisija ne prevzema nikakršne odgovornosti v zvezi z vsebino potrdila, za katero je odgovoren izključno lastnik potrdila.
DIGIT is a PKI tenant within the TeleSec Shared-Business-CA solution (‘SBCA’) operated in the Trust Centre of the Group unit T-Systems International GmbH (‘T-Systems’).
Lastnik potrdila je odgovoren za preverjanje točnosti njegove vsebine.
DIGIT plays the role of Master Registrar of the ‘CEF_eDelivery.europa.eu’ domain of the SBCA.
Evropska komisija ne prevzema nikakršne odgovornosti v zvezi z uporabo potrdila s strani njegovega lastnika, ki je tretji pravni subjekt zunaj Evropske komisije.
In this role, DIGIT creates sub-domains within the ‘CEF_eDelivery.europa.eu’ domain for each project using the CEF PKI service.
Ta izjava o omejitvi odgovornosti nikakor ne omejuje odgovornosti Evropske komisije za kakršno koli delovanje v nasprotju z veljavno nacionalno zakonodajo niti ne izključuje odgovornosti Komisije za dejanja, za katera izključitev odgovornosti ni zakonsko dovoljena.
This document provides details on the terms and conditions of the TACHOnet sub-domain.
Dovoljena/prepovedana uporaba potrdil
DIGIT plays the role of sub-Registrar of this sub-domain.
Dovoljena uporaba potrdil
In this capacity, it issues, revokes and renews the certificates of this project.
Po izdaji potrdila ga lastnik uporablja samo v okviru sistema TACHOnet.
Disclaimer on liability
V tem okviru se potrdilo lahko uporablja za:
The European Commission accepts no responsibility or liability whatsoever with regard to the content of the certificate which lies exclusively with the certificate owner.
ugotavljanje pristnosti izvora podatkov;
It is the responsibility of the certificate owner to check the accuracy of the certificate content.
šifriranje podatkov;
The European Commission accepts no responsibility or liability whatsoever with regard to the use of the certificate by its owner being a third legal entity outside the European Commission.
Prepovedana uporaba potrdil