natgillin/translations-raw huggingface dataset:
The LNI and BLNI are to be used exclusively by the SIS II system and for Sirene exchange.
LNI och BLNI skall användas uteslutande av SIS II-systemet och för datautbyte mellan Sirenekontor.
The specific configuration of the LNI and BLNI will be specified and agreed with each individual Member State in order to take account of security requirements, the physical location and conditions of installation, including the provision of services by the network provider, meaning the physical s-TESTA connection may contain several VPN tunnels for other systems, for example VIS and Eurodac.
Konfigurationerna för LNI och BLNI kommer att fastställas för och överenskommas med varje enskild medlemsstat med beaktande av säkerhetskrav, fysisk placering och installationsförhållanden, däribland de tjänster som tillhandahålls av nätoperatören. Det betyder att den fysiska s-TESTA-förbindelsen kan innehålla flera VPN-tunnlar för andra system, t.ex. VIS och Eurodac.
A Central National Interface (hereinafter referred to as ‘CNI’) which is an application securing access to the CS-SIS.
Ett centralt nationellt gränssnitt (nedan kallat ”CNI”) som är en tillämpning som ger tillträde till CS-SIS.
Each Member State has separate logical access points to the CNI via a central firewall.
Varje medlemsstat har separata logiska anslutningspunkter för anslutning till CNI via en central brandvägg.
The Communication Infrastructure between the CS-SIS and the NI-SIS consists of:
Kommunikationsstrukturen som förenar CS-SIS och NI-SIS består av följande:
The network for Secure Trans-European Services for Telematics between Administrations (hereinafter referred to as ‘s-TESTA’) that provides an encrypted, virtual, private network dedicated to SIS II data and Sirene traffic.
Nätet för säkra transeuropeiska telematiktjänster för myndigheter (Secure Trans-European Services for Telematics between Administrations – nedan kallat ”s-TESTA”) som tillhandahåller ett krypterat, virtuellt privat nät som är speciellt avsett för SIS II-data och Sirenetrafik.
Geographical Coverage
Geografisk täckning
The Communication Infrastructure must be able to cover and provide the required services to all Member States:
Kommunikationsinfrastrukturen skall kunna täcka samt tillhandahålla erforderliga tjänster till alla medlemsstater:
All EU Member States (Belgium, Czech Republic, Denmark, Germany, Estonia, Ireland, Greece, Spain, France, Italy, Cyprus, Latvia, Lithuania, Luxembourg, Hungary, Malta, Netherlands, Austria, Poland, Portugal, Slovenia, Slovakia, Finland, Sweden, United Kingdom) and Iceland, Norway, Switzerland.
Alla stater som är medlemmar i EU (Belgien, Tjeckien, Danmark, Tyskland, Irland, Estland, Grekland, Spanien, Frankrike, Italien, Cypern, Lettland, Litauen, Luxemburg, Ungern, Malta, Nederländerna, Österrike, Polen, Portugal, Slovenien, Slovakien, Finland, Sverige och Förenade kungariket) samt Norge, Island och Schweiz.
In addition, coverage of the accession countries Romania and Bulgaria needs to be catered for.
Dessutom skall man ordna täckning av anslutningsländerna Rumänien och Bulgarien.
Finally, the Communication Infrastructure must be able to be extended to any other country or entity acceding to the Central SIS II (e.g. Europol, Eurojust).
Slutligen måste kommunikationsinfrastrukturen kunna utvidgas till andra länder eller organisationer som ansluter sig till SIS II-centralen (t.ex. Europol eller Eurojust).
Network services
Nättjänster
When ever a protocol or architecture is mentioned, it should be understood that equal future technologies, protocols and architecture also are acceptable.
När ett protokoll eller en arkitektur nämns i detta dokument är det underförstått att likvärdiga framtida tekniska lösningar, protokoll och arkitekturer också är godtagbara.
Network layout
Nätutformning
The SIS II architecture makes use of centralised services, which are accessible from the different Member States.
SIS II-arkitekturen använder centraliserade tjänster som är åtkomliga från de olika medlemsstaterna.
For resiliency purposes these centralised services are duplicated to two different locations namely Strasbourg in France and St Johann im Pongau in Austria, respectively the CS-SIS, CU and backup CS-SIS, BCU.
Av stabilitetsskäl är dessa centraliserade tjänster dubblerade och återfinns på två olika platser, nämligen Strasbourg i Frankrike (ordinarie CS-SIS, CU) och St Johann im Pongau i Österrike (backup-CS-SIS, BCU).
The central units, main and backup, must be accessible from the different Member States.
Centralenheterna (Central Unit, CU), både huvudenhet och backup, måste vara åtkomliga från medlemsstaterna.
The participating countries may have multiple network access points, a LNI and a BLNI, to interconnect their National System to the central services.
De deltagande länderna kan ha flera nätanslutningspunkter, ett LNI och ett BLNI för anslutning av sina nationella system till de centrala tjänsterna.
Apart from the main connectivity towards the central services, the Communication Infrastructure must also support bilateral supplementary information exchange between the Sirene offices of the different Member States.
Förutom att erbjuda dessa möjligheter för anslutning till de centrala tjänsterna skall kommunikationsinfrastrukturen också stödja bilateralt utbyte av tilläggsinformation mellan Sirenekontoren i de olika medlemsstaterna.
Connection type principal CS-SIS — backup CS-SIS
Typ av förbindelse mellan ordinarie CS-SIS och backup-CS-SIS
The required connection type for the interconnectivity between the principal CS-SIS and the backup CS-SIS must be an SDH ring or equivalent, meaning be open also for the new future architectures and technologies.
Förbindelsetypen för sammankoppling av ordinarie CS-SIS och backup-CS-SIS skall vara en SDH-ring eller ha motsvarande struktur, dvs. en förbindelsetyp som är öppen även för framtida arkitekturer och tekniska lösningar.
The SDH infrastructure will be used to extend the local networks of both central units to create a seamless single LAN.
SDH-infrastrukturen kommer att användas för att utvidga de lokala näten i båda centralenheterna så att det skapas ett enda sömlöst LAN.
This LAN will then be used for the continuous synchronisation between the CU and BCU.
Detta LAN kommer sedan att användas för den kontinuerliga synkroniseringen mellan CU och BCU.
Bandwidth
Bandbredd
A critical requirement of the Communication Infrastructure is the bandwidth size that it may grant to the different interconnected sites and its capability to support this bandwidth inside its backbone network.
Ett viktigt krav på kommunikationsinfrastrukturen är hur stor bandbredd den kan erbjuda de olika sammankopplade systemen och dess förmåga att stödja denna bandbredd inom sitt eget stomnät.
The bandwidth needed for the LNI and the optional BLNI will be different for each Member State, mainly dependent on the choices of using national copies, central searching and biometric data exchange.
Den bandbredd som krävs för LNI och BLNI (tillval) kommer att vara olika för olika medlemsstater, huvudsakligen beroende på om medlemsstaten har valt att använda nationella kopior, central sökning och utbyte av biometriska data.
The actual sizes that the Communication Infrastructure decides to offer are irrelevant as long as they comply with the minimal need of each Member State.
Hur stor bandbredd som kommunikationsinfrastrukturen faktiskt erbjuder är utan betydelse så länge den tillgodoser varje medlemsstats minimibehov.
Each of the aforementioned site types may transfer large chunks of data (alphanumeric, biometric and complete documents) in either direction.
Vart och ett av ovannämnda system kan överföra stora datamängder (alfanumeriska data, biometriska data samt fullständiga dokument) i båda riktningar.
Therefore, the Communication Infrastructure must supply sufficient minimal guaranteed upload and download speeds for each connection.
Därför måste kommunikationsinfrastrukturen tillhandahålla och garantera tillräckliga minsta upp- och nedladdningshastigheter för varje förbindelse.
The Communication Infrastructure must offer connection sizes varying from 2 Mbps up to 155 Mbps or higher.
Kommunikationsinfrastrukturen måste erbjuda överföringshastigheter från 2 Mbps upp till 155 Mbps eller högre.
The network must supply sufficient minimal guaranteed upload and download speeds for each connection and it must be sized to support the total bandwidth size of the network access points.
Nätet måste tillhandahålla och garantera tillräckliga minsta upp- och nedladdningshastigheter för varje förbindelse, och det måste vara dimensionerat så att det klarar nätanslutningspunkternas sammanlagda bandbredd.
Classes of service
Tjänstekategorier
The Central SIS II will support the capability of prioritisation of queries/alerts.
SIS II-centralen kommer att kunna prioritera förfrågningar/registreringar (queries/alerts).
As a derived requirement, the Communication Infrastructure will also support the possibility of traffic prioritisation.
Som en följd av detta kommer kommunikationsinfrastrukturen också att möjliggöra prioritering av trafiken.
This implies that the Communications Infrastructure must be able to take over the prioritisation assigned to the data packets on the source LAN and treat the packets accordingly within its own backbone network.
Det innebär att kommunikationsinfrastrukturen måste kunna överta den prioritering som tilldelats datapaketen i avsändande LAN och behandla paketen i enlighet med denna prioritering inom sitt eget stomnät.
Furthermore, at the remote site the Communication Infrastructure must deliver the initial packets containing the same prioritisation as set in the source LAN.
Dessutom måste kommunikationsinfrastrukturen leverera de ursprungliga paketen till mottagande system med samma prioritering som fastställdes i avsändande LAN.
Supported protocols
Protokoll
The standard protocols to be supported are HTTP, FTP, NTP, SMTP, SNMP and DNS.
De standarprotokoll som skall stödjas är HTTP, FTP, NTP, SMTP, SNMP och DNS.
In addition to the standard protocols, the Communication Infrastructure must also be capable of handling different tunnelling protocols, SAN replication protocols and the proprietary Java-to-Java connection protocols of BEA WebLogic.
Utöver standardprotokollen skall kommunikationsinfrastrukturen kunna hantera olika tunnelprotokoll, protokoll för SAN-replikering (lagringsnät) och BEA WebLogics egenutvecklade protokoll för Java-till-Java-förbindelser.
The tunnelling protocols, e.g. IPsec in tunnel mode, will be used to transfer encrypted traffic to its destination.
Tunnelprotokollen, t.ex. IPsec i tunnelmod, kommer att användas för överföring av krypterade data till destinationsadressen.
IP addressing
IP-adressering
The Communications Infrastructure must have a range of reserved IP addresses that may solely be used within that network.
Kommunikationsinfrastrukturen skall ha en uppsättning reserverade IP-adresser som enbart får användas inom det nätet.
Within the reserved IP range, the Central SIS II will use a dedicated set of IP addresses that will not be used anywhere else.
Vissa av dessa IP-adresser kommer att vara reserverade för SIS II-centralen och får inte användas någon annanstans.
Support for IPv6
Stöd för IPv6
It can be assumed that the protocol used on the local networks of the Member States will be TCP/IP.
Det kan antas att protokollet i medlemsstaternas lokala nät kommer att vara TCP/IP.
However some sites will be based on version 4 while others will be based on version 6.
Vissa system kommer emellertid att bygga på version 4, medan andra kommer att bygga på version 6.
The network access points must offer the possibility to act as a gateway and must be able to operate independently from the network protocols used in the Central SIS II as well as in the N.SIS II.
Nätanslutningspunkterna skall kunna fungera som förmedlingsnoder och skall kunna fungera oberoende av de nätprotokoll som används i SIS II-centralen och i N.SIS II.
Static route injection
Statisk dirigering
The CU and BCU can use a single and identical IP address for their communication to the Member States.
CU och BCU kan använda en enda, identisk IP-adress för sin kommunikation med medlemsstaterna.
Therefore the Communication Infrastructure should support static route injection.
Därför bör kommunikationsinfrastrukturen stödja statisk dirigering (static route injection).
Sustained flow rate
Konstant dataflöde
As long as the CU or BCU connection has a load rate less of 90 %, a given Member State must be able to sustain continually 100 % of its specified bandwidth.
Så länge CU- eller BCU-förbindelsen är belastad till mindre än 90 % måste den aktuella medlemsstaten kontinuerligt kunna upprätthålla 100 % av sin angivna bandbredd.
Other specifications
Övriga specifikationer
To support the CS-SIS, the Communication Infrastructure must at least comply with a minimum set of technical specifications:
För att stödja CS-SIS måste kommunikationsinfrastrukturen som minimum uppfylla följande tekniska specifikationer:
The transit delay must be (including the busy hours) less or equal to 150 ms in 95 % of packets and less than 200 ms in 100 % of packets.
Överföringsfördröjningen (även under tider med hög belastning) skall vara högst 150 ms för 95 % av paketen och mindre än 200 ms för 100 % av paketen.
Its probability of packet loss must be (including the busy hours) less or equal to 10-4 in 95 % of packets and less than 10-3 in 100 % of packets.
Sannolikheten för paketförlust (även under tider med hög belastning) skall vara högst 10-4 för 95 % av paketen och mindre än 10-3 för 100 % av paketen.
The aforementioned specifications are to be considered for each access point separately.
Ovannämnda specifikationer skall gälla för var och en av anslutningspunkterna.
The connection between the CU and BCU must have a round trip delay less or equal to 60 ms.
Överföringstiden tur- och retur (round trip delay) mellan CU och BCU skall vara högst 60 ms.
Resiliency
Systemstabilitet
The CS-SIS has been designed with high availability as a requirement.
CS-SIS har utformats med krav på hög tillgänglighet.
For the Communication Infrastructure, it means that the following components must be resilient:
Det kräver stabilitet hos
backbone network
stomnätet,
routing devices
routrar,
points of presence
POP (Points of Presence),
local loop connections (including physically redundant cabling)
förbindelser till accessnät (inklusive fysiskt redundant kablage),
security devices (crypto devices, firewalls, etc.)
säkerhetsutrustning (krypteringsutrustning, brandväggar etc.),
all generic services (DNS, NTP, etc.)
alla bastjänster (DNS, NTP etc.),
The failover mechanisms for all network equipment should occur without any manual intervention.
För all nätutrustning bör reservomkoppling till fungerande komponent (fail-over) ske utan manuellt ingripande.
To facilitate the monitoring, the Communication Infrastructure’s monitoring tools must be able to be integrated with those of the monitoring facilities of the organisation responsible for the operational management for the Central SIS II.
För att underlätta övervakningen måste kommunikationsinfrastrukturens övervakningsverktyg kunna integreras med motsvarande verktyg hos den organisation som ansvarar för driftsledningen av SIS II-centralen.
Generic services
Bastjänster
Apart from the dedicated network and security services, the Communication Infrastructure must also offer generic services.
Utöver de specialiserade nät- och säkerhetstjänsterna måste kommunikationsinfrastrukturen också innehålla bastjänster.
Dedicated services must be implemented within both central units, for redundancy purposes.
De specialiserade tjänsterna måste av redundansskäl finnas i båda centralenheterna.
The following optional generic services must be present in the Communication Infrastructure:
Följande tillvalda optiska bastjänster måste finnas i kommunikationsinfrastrukturen:
Additional information
Anmärkning
Currently the failover procedure for switching from the CU to the BCU in case of network failure is based on changing the IP address within the generic DNS server.
Reservomkoppling från CU till BCU som sker vid nätfel baseras i nuläget på byte av IP-adress inom den allmänna (generiska) DNS-servern.
Using a generic e-mail relay might be useful for standardising the e-mail set-up for the different Member States and, contrary to a dedicated server, does not use up any network resources from the CU/BCU.
Användning av en allmän (generisk) e-postöverföring kan vara praktisk för standardisering av e-postinstallationen för de olika medlemsstaterna. Till skillnad från en speciellt avdelad e-postserver binder en allmän e-postöverföring inte upp nätresurser från CU eller BCU.
E-mails using the generic e-mail relay must still comply with their security template.
E-post som sänds med en allmän e-postöverföring måste fortfarande överensstämma med sin säkerhetsmall (security template).
This service may be used to synchronize the clocks of network equipment.
Kan användas för att synkronisera klockorna i nätutrustningen.
The CS-SIS and the LNI and BLNI must be able to deliver an availability of 99,99 % over a 28-day rolling period excluding the network availability.
Oberoende av nätets tillgänglighet måste CS-SIS samt LNI och BLNI ha en tillgänglighet på 99,99 % mätt över 28 dagar.
The availability of the Communication Infrastructure must be 99,99 %.
Kommunikationsinfrastrukturens tillgänglighet måste vara 99,99 %.
Security services
Säkerhetstjänster
Network encryption
Nätkryptering
The Central SIS II does not allow data with high or very high protection requirements to be transferred outside the LAN without encryption.
SIS II-centralen tillåter inte att data med höga eller mycket höga krav på dataskydd överförs utanför LAN utan kryptering.
It should be ensured that the network provider will not have an access to the SIS II operational data as well as to the related Sirene exchange by any means.
Det bör ordnas så att nätoperatören inte på något sätt har tillträde till operativa data i SIS II, och inte heller till datautbyte via Sirene-systemet.
To maintain a high level of security, the Communication Infrastructure must allow to manage the certificates/keys.
För att hålla god säkerhet måste kommunikationsinfrastrukturen medge hantering av certifikat och nycklar.
Remote administration and remote monitoring of the encryption boxes must be possible.
Det måste vara möjligt att fjärradministrera och fjärrövervaka krypteringsboxarna.
Encryption algorithms at least must comply with the following requirements:
Krypteringsalgoritmerna måste uppfylla minst följande krav:
Symmetric encryption algorithms:
För symmetriska krypteringsalgoritmer:
(128 bits) or better,
(128 bitar) eller bättre.
key generation must depend on random value that does not allow for key space reduction while under attack,
Nyckelgenereringen måste baseras på slumpvärden som vid angrepp inte medger krympning av nyckelutrymmet (key space reduction).
encryption keys or information that can be used for deriving the keys are always protected while in storage 002E;
Krypteringsnycklar eller information som kan användas för att härleda nycklarna måste alltid skyddas under lagring.
Asymmetric encryption algorithms:
För asymmetriska krypteringsalgoritmer:
RSA (1024 bit modulus) or better,
1024 bitars RSA-kryptering eller bättre.
key generation must depend on random value that does not allow for key space reduction while under attack.
Nyckelgenereringen måste baseras på slumptal som vid angrepp inte medger krympning av nyckellängden.
The Encapsulated Security Payload (ESP, RFC2406) protocol shall be used. It shall be used in tunnel mode.
Protokollet Encapsulated Security Payload (ESP, RFC2406) skall användas i tunnelmod.
The Payload and the original IP-header shall be encrypted.
Payload-headern och den ursprungliga IP-headern skall krypteras.
For exchange of session keys the Internet Key Exchange (IKE) protocol shall be used.
För utbyte av sessionsnycklar skall protokollet Internet Key Exchange (IKE) användas.
Other security features
Andra säkerhetsåtgärder
Besides protecting the SIS II access points, the Communication Infrastructure must also protect the optional generic services.
Förutom att skydda anslutningspunkterna till SIS II måste kommunikationsinfrastrukturen skydda de tillvalda bastjänsterna.
These services should meet the same protection measures comparable to those in CS-SIS.
För dessa tjänster bör skyddsåtgärder vidtas som motsvarar dem i CS-SIS.
All generic services must therefore, at a minimum, be protected by a firewall, antivirus and an intrusion detection system.
Alla bastjänster måste därför som minimum ha en brandvägg, virusskydd och ett system för detektering av intrång.
Furthermore, the generic services devices and its protection measures should be under continuous security surveillance (logging and follow-up).
Dessutom bör utrustningen för bastjänsterna och dess skyddsåtgärder stå under kontinuerlig säkerhetsövervakning (loggning och uppföljning).
In order to maintain a high level of security, the organisation responsible for the operational management for the Central SIS II must be aware of any security incidents that occur on the Communication Infrastructure.
För att hålla god säkerhet måste den organisation som ansvarar för driftsledningen av SIS II-centralen ha information om alla säkerhetsincidenter som inträffar i kommunikationsinfrastrukturen.
Therefore, the Communication Infrastructure must allow all major security incidents to be reported without any delay to the organisation responsible for the operational management for the Central SIS II.
Infrastrukturen måste därför medge att alla viktigare säkerhetsincidenter utan dröjsmål anmäls till nämnda organisation.
All security incidents must be provided on a regular basis, e.g. monthly reporting and ad-hoc basis.
Alla sådana incidenter måste redovisas regelmässigt, t.ex. månadsvis och vid speciella behov.
Helpdesk and support structure
Helpdesk och support
The provider of the Communication Infrastructure must deliver a helpdesk that interacts with the organisation responsible for the operational management for the Central SIS II.
Den som sköter driften av kommunikationsinfrastrukturen måste tillhandahålla en helpdesk som samverkar med den organisation som ansvarar för driftsledningen av SIS II-centralen.
Interaction with other systems
Samverkan med andra system
The Communication Infrastructure must ensure that information cannot go outside the assigned communication channels.
Kommunikationsinfrastrukturen måste hindra information från att gå utanför tilldelade kommunikationskanaler.
For the technical implementation this implies that:
För de tekniska lösningarna innebär det att
Data leakage to other systems on the network may not occur; e.g. interconnection of different IP VPNs is not allowed.
Det innebär t.ex. att sammankoppling av olika IP-VPN-nät inte är tillåten.
Apart from the aforementioned technical restrictions it causes, it also impacts the communications infrastructure’s helpdesk.
Förutom ovannämnda tekniska begränsningar som skyddet av informationsflödet leder till har skyddet också betydelse för kommunikationsinfrastrukturens helpdesk.
The helpdesk may not release any information with regard to the Central SIS II to any party else than the one responsible for the operational management for the Central SIS II.
Den får inte delge information om SIS II-centralen till någon annan än den som ansvarar för driftsledningen av centralen.
Monitoring …
Övervakning …
The network prioritisation parameters are assumed to be set by the Central SIS II for all packets that require it.
Nätprioriteringsparametrarna antas fastställas av SIS II-centralen för alla paket som kräver detta.
Weighted Fair Queuing will be used.
Weighted Fair Queuing kommer att användas.
For this reason the system have integrated resiliency against component malfunctions by duplicating all equipment.
All utrustning har därför dubblerats för att ge systemet integrerad stabilitet mot komponentfel.
The components of the Communication Infrastructure must also be resilient against component failure.
Även komponenterna i kommunikationsinfrastrukturen måste vara stabila mot komponentfel.
E-mail relay
E-postöverföring