natgillin/translations-raw huggingface dataset:
The status value of such a service when listed in a Trusted List can have any of the above depicted status values as its ‘current status value’ (see Figure 1).
Statusvärdet för en sådan tjänst i en tillförlitlig förteckning kan ha vilket som helst av de ovan angivna statusvärdena som ”aktuellt statusvärde” (se figur 1).
The Trusted List must contain information about the underlying supervision/accreditation scheme(s), in particular:
Den tillförlitliga förteckningen måste innehålla uppgifter om de underliggande övervaknings-/ackrediteringssystemen och särskilt uppgifter om följande:
Information on the supervision system applicable to any CSPQC;
Det övervakningssystem som är tillämpligt på alla CSPQC.
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSPQC;
I förekommande fall det nationella frivilliga ackrediteringssystem som är tillämpligt på alla CSPQC.
Information, when applicable, on the supervision system applicable to any CSP not issuing QCs;
I förekommande fall det övervakningssystem som är tillämpligt på alla CSP som inte utfärdar QC.
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSP not issuing QCs.
I förekommande fall det nationella frivilliga ackrediteringssystem som är tillämpligt på alla CSP som inte utfärdar QC.
The last two sets of information are of critical importance for relying parties to assess the quality and security level of such supervision/accreditation systems applied at national level to CSPs not issuing QCs.
De sista två uppsättningarna av uppgifter är av kritisk betydelse för att beroende parter ska kunna bedöma kvaliteten och säkerhetsnivån på övervaknings-/ackrediteringssystem som tillämpas på nationell nivå för CSP som inte utfärdar QC.
When supervision/accreditation status information is provided in the TL with regard to services from CSPs not issuing QCs, the aforementioned sets of information shall be provided at TL level through the use of ‘Scheme information URI’ (clause 5.3.7 – information being provided by Member States), ‘Scheme type/community/rules’ (clause 5.3.9 – through the use of a text common to all Member States, and optional specific information provided by a Member State) and ‘TSL policy/legal notice’ (clause 5.3.11 – a text common to all Member States referring to Directive 1999/93/EC, together with the ability for each Member State to add Member State specific text/references).
När uppgifter om övervaknings-/ackrediteringsstatus tillhandahålls i den tillförlitliga förteckningen med avseende på tjänster från CSP som inte utfärdar QC ska de ovannämnda uppsättningarna av uppgifter tillhandahållas på tillförlitlig förteckningsnivå genom användning av en URI för systeminformation (klausul 5.3.7 – information som tillhandahålls av medlemsstaterna), information om typ/gemenskap/bestämmelser för systemet (klausul 5.3.9 – med en text som är gemensam för alla medlemsstater och valfri specifik information som tillhandahålls av en medlemsstat) samt policy/rättsligt meddelande om förteckningen över betrodda tjänster (klausul 5.3.11 – en text som är gemensam för alla medlemsstater med en hänvisning till direktiv 1999/93/EG, tillsammans med en möjlighet för varje medlemsstat att lägga till medlemsstatsspecifika texter/hänvisningar).
Additional ‘qualification’ information defined at the level of national supervision/accreditation systems for CSPs not issuing QCs may be provided at the service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘additionalServiceInformation’ extension (clause 5.8.2) as part of ‘Service information extension’ (clause 5.5.9).
Ytterligare kvalificeringsuppgifter som definieras i de nationella övervaknings-/ackrediteringssystemen för CSP som inte utfärdar QC får i förekommande fall och om så krävs tillhandahållas på tjänstenivå (till exempel för att skilja mellan flera kvalitets- eller säkerhetsnivåer) genom användning av tillägget ”additionalServiceInformation” (klausul 5.8.2) som en del av tillägget för tjänsteinformation (klausul 5.5.9).
Further information on the corresponding technical specifications is provided in the detailed specifications in Chapter I.
Ytterligare information om motsvarande tekniska specifikationer finns i de detaljerade specifikationerna i kapitel I.
Insofar as there is no truly interoperable and cross-border profile for the QC, the required information might include other information than the ‘Service digital identity’ of a single (Root) CA, in particular information identifying the QC status of the issued certificate, and whether or not the supported signatures are created by an SSCD.
I den mån det saknas en verklig driftskompatibel och gränsöverskridande profil för QC kan den information som krävs omfatta annan information än tjänstens digitala identitet för en enda rotcertifikatutfärdare, särskilt uppgifter som bekräftar att det utfärdade certifikatet är kvalificerat och som anger huruvida de signaturer som stöds skapas med hjälp av en SSCD.
The Body in a Member State that is designated to establish, edit and maintain the TL (i.e. the Scheme operator as per ETSI TS 102 231) must therefore take into account the current profile and certificate content in each issued QC, per CSPQC covered by the TL.
Det organ i en medlemsstat som har utsetts att inrätta, redigera och underhålla den tillförlitliga förteckningen (det vill säga systemets operatör i enlighet med Etsi TS 102231) måste därför ta hänsyn till den aktuella profilen och certifikatsinnehållet i varje utfärdat QC per CSPQC som omfattas av den tillförlitliga förteckningen.
Completing the ‘Service type identifier’ (Sti), ‘Service name’ (Sn), and ‘Service digital identity’ (Sdi) [12] fields with information provided in the ‘Service information extensions’ (Sie) field allows the proposed TL common template to fully determine a specific type of qualified certificate issued by a listed CSP certification service issuing QCs and to provide information about the fact that it is supported by an SSCD or not (when such information is missing in the issued QC).
Genom fälten för identifiering av tjänstetyp (nedan kallad Sti), tjänstens namn (nedan kallad Sn) och tjänstens digitala identitet (nedan kallad Sdi) [12] fylls i med den information som lämnas i fältet för informationstillägg för tjänsten (nedan kallade Sie) innebär den föreslagna gemensamma mallen för tillförlitliga förteckningar att det blir möjligt att fullständigt ange en viss typ av kvalificerat certifikat som har utfärdats av en förtecknad certifieringstjänst från en CSP som utfärdar QC och upplysa om huruvida detta stöds av en SSCD eller ej (när denna information saknas i det utfärdade QC).
A specific ‘Service current status’ (Scs) information is of course associated to this entry.
En särskild upplysning om tjänstens nuvarande status (nedan kallad Scs) är förstås associerad till denna registerpost.
This is depicted in Figure 2 below.
Detta illustreras i figur 2 nedan.
Listing a service by just providing the ‘Sdi’ of a (Root) CA would mean that it is ensured (by the CSP issuing QCs but also by the Supervisory/Accreditation Body in charge of the supervision/accreditation of this CSP) that any end-entity certificate issued under this (Root) CA (hierarchy) contains enough ETSI defined and machine-processable information to assess whether or not it is a QC, and whether it is supported by an SSCD.
Att registrera en tjänst i förteckningen genom att endast ange Sdi för en rotcertifikatutfärdare skulle innebära att man garanterar (av den CSP som utfärdar QC, men även av det övervaknings-/ackrediteringsorgan som ansvarar för övervakningen/ackrediteringen av den CSP som utfärdar QC) att eventuella slutanvändarcertifikat som utfärdats inom ramen för denna rotcertifikatutfärdare (hierarki) innehåller tillräckligt mycket Etsi-definierad och maskinläsbar information för att avgöra huruvida detta är ett QC eller ej och huruvida det stöds av en SSCD.
In the event, for example, that the latter assertion is not true (e.g. there is no ETSI standardised machine-processable indication in the QC about whether it is supported by an SSCD), then by listing only the ‘Sdi’ of that (Root) CA, it can only be assumed that QCs issued under this (Root) CA hierarchy are not supported by any SSCD.
Om det senare påståendet t.ex. inte är sant (det finns t.ex. ingen Etsi-standardiserad maskinläsbar angivelse i QC om huruvida det stöds av en SSCD), måste det förutsättas att enbart angivelsen Sdi för denna rotcertifikatutfärdare innebär att QC som utfärdas inom ramen för denna rotcertifikatutfärdarhierarki inte stöds av någon SSCD.
In order to consider those QCs as supported by an SSCD, the ‘Sie’ should be used to indicate this fact (this also indicates that it is guaranteed by the CSP issuing QCs and supervised/accredited by the Supervisory or Accreditation Body respectively).
För att dessa QC ska anses stödjas av en SSCD bör fältet Sie användas för att ange detta faktum (detta innebär också att detta garanteras av den CSP som utfärdar QC och övervakas/ackrediteras av övervaknings- eller ackrediteringsorganet).
General principles — Editing rules — CSPQC entries (listed services)
Allmänna principer – Redigeringsregler –CSPQC-poster (förtecknade tjänster)
Service entry for a Listed CSP issuing QCs in the TL implemented in TSL format
Tjänst från en förtecknad CSP som utfärdar QC som är upptagna i TSL-tillämpningen av den tillförlitliga förteckningen.
The present TL common template technical specifications allow using a combination of five main parts of information in the service entry:
Dessa tekniska specifikationer för den gemensamma mallen för den tillförlitliga förteckningen gör det möjligt att använda en kombination av fem huvuddelar av uppgifter i tjänsteregistreringen:
The ‘Service type identifier’ (Sti), e.g. identifying a CA issuing QCs (CA/QC),
Identifiering av typ av tjänst (nedan kallad Sti) – t.ex. en certifikatutfärdare som utfärdar QC (nedan kallad CA/QC).
The ‘Service name’ (Sn),
Tjänstens namn (nedan kallad Sn).
The ‘Service digital identity’ (Sdi) information identifying a listed service, e.g. the X.509v3 certificate (as a minimum) of a CA issuing QCs,
Uppgifter om tjänstens digitala identitet (nedan kallad Sdi), som identifierar en förtecknad tjänst, t.ex. X.509v3-certifikatet för (minst) en CA/QC.
For CA/QC services, optional ‘Service information extensions’ (Sie) information that shall allow inclusion of a sequence of one or more tuples, each tuple providing:
För CA/QC-tjänster finns frivilliga informationstillägg (nedan kallade Sie) som gör det möjligt att lägga in en sekvens av en eller flera tupler, där varje tupel ska innehålla följande:
Criteria to be used to further identify (filter) under the ‘Sdi’ identified certification service that precise service (i.e. set of qualified certificates) for which additional information is required/provided with regard to the indication of the SSCD support (and/or issuance to a Legal Person); and
Kriterier som ska användas för att under den Sdi-identifierade certifieringstjänsten ytterligare identifiera (filtrera) exakt den tjänst (dvs. uppsättning av kvalificerade certifikat) för vilka ytterligare uppgifter krävs/tillhandahålls med avseende på SSCD-stöd (och/eller utfärdande till en juridisk person).
The associated information (qualifiers) on whether this further identified service set of qualified certificates is supported by an SSCD or not or whether this associated information is part of the QC under a standardised machine-processable form, and/or information regarding the fact that such QCs are issued to Legal Persons (by default they are to be considered as issued only to Natural Persons);
Därmed sammanhängande information (kvalificerare) om huruvida denna ytterligare identifierade tjänsteuppsättning av kvalificerade certifikat stöds av en SSCD eller huruvida den därmed sammanhängande informationen ingår i QC i en standardiserad maskinläsbar form och/eller information om att dessa QC utfärdas till juridiska personer (det förinställda värdet är att de ska betraktas som utfärdade till endast fysiska personer).
The ‘current status’ information for this service entry providing information on:
Information om den registrerade tjänstens aktuella status med uppgifter om
Whether it is a supervised or accredited service, and
huruvida tjänsten är övervakad/ackrediterad, och
The supervision/accreditation status itself.
status för övervakningen/ackrediteringen.
Editing and usage guidelines for CSPQC services entries
Riktlinjer för redigering och användning om registrerade CSPQC-tjänster
The general editing guidelines are:
De allmänna riktlinjerna för redigering är följande:
If it is ensured (guarantee provided by CSPQC and supervised/accredited by Supervisory Body (SB)/Accreditation Body (AB)) that, for a listed service identified by a ‘Sdi’, any QC supported by an SSCD does contain the ETSI defined QcCompliance statement, and does contain the QcSSCD statement and/or QCP + Object Identifier (OID), then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and will not need to contain the SSCD support information.
Om det säkerställs (garanteras av CSPQC och övervakas/ackrediteras av övervakningsorganet eller ackrediteringsorganet) att alla QC för en förtecknad tjänst som identifieras med en Sdi och som stöds av en SSCD verkligen innehåller den Etsi-definierade QcCompliance-deklarationen, och verkligen innehåller QcSSCD-deklarationen och/eller QCP + Object Identifier (OID), är det tillräckligt att använda en lämplig Sdi. Användningen av Sie-fältet är frivillig och detta fält behöver inte innehålla uppgifter om SSCD-stöd.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC not supported by an SSCD does contain either the QcCompliance statement and/or QCP OID, and it is such that it is meant to not contain the QcSSCD statement or QCP + OID, then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and will not need to contain the SSCD support information (meaning it is not supported by an SSCD)
Om det säkerställs (garanteras av CSPQC och övervakas/ackrediteras av övervakningsorganet eller ackrediteringsorganet) att alla QC för en förtecknad tjänst som identifieras med en Sdi och som inte stöds av en SSCD verkligen innehåller antingen en QcCompliance-deklaration eller en QCP + OID, och att det är av en sådan art att det är avsett att inte innehålla QcSSD-deklarationen eller QCP + OID, är det tillräckligt att använda en lämplig Sdi. Användningen av Sie-fältet är frivillig och detta fält behöver inte innehålla uppgifter om SSCD-stöd (dvs. att det saknas SSCD-stöd).
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC does contain the QcCompliance statement, and some of these QCs are meant to be supported by SSCDs and some not (e.g. this may be differentiated by different CSP specific Certificate Policy OIDs or through other CSP specific information in the QC, directly or indirectly, machine-processable or not), but it contains NEITHER the QcSSCD statement NOR the ETSI QCP(+) OID, then the use of an appropriate ‘Sdi’ may not be sufficient AND the Sie field must be used to indicate explicit SSCD support information together with a potential information extension to identify the covered set of certificates.
Om det säkerställs (garanteras av CSPQC och övervakas/ackrediteras av ett övervaknings-/ackrediteringsorgan) att alla QC för en förtecknad tjänst som identifieras med en Sdi verkligen innehåller QcCompliance-deklarationen och vissa av dessa QC är avsedda att stödjas av en SSCD, medan andra inte är det (detta kan t.ex. särskiljas genom olika CSP-specifika OID:er för certifikatpolicy eller genom annan CSP-specifik information i QC, direkt eller indirekt, maskinläsbart eller ej), men den VARKEN innehåller QcSSCD-deklarationen ELLER Etsi QCP(+) OID, är det möjligt att det inte räcker med att ange en lämplig Sdi OCH att Sie-fältet måste användas för att ge uttrycklig information om SSCD-stöd tillsammans med ett eventuellt informationstillägg för att identifiera den certifikatuppsättning som omfattas.
This is likely to require the inclusion of different ‘SSCD support information values’ for the same ‘Sdi’ when making use of the ‘Sie’ field.
I så fall måste man sannolikt lägga in olika värden för SSCD-stöd för samma Sdi när man använder Sie-fältet.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that for a listed service identified by a ‘Sdi’, any QC does not contain any of the QcCompliance statement, the QCP OID, the QcSSCD statement, or the QCP + OID but it is ensured that some of these end-entity certificates issued under this ‘Sdi’ are meant to be QCs and/or supported by SSCDs and some not (e.g. this may be differentiated by different CSPQC specific Certificate Policy OIDs or through other CSPQC specific information in the QC, directly or indirectly, machine-processable or not), then the use of an appropriate Sdi will not be sufficient AND the Sie field must be used to include explicit SSCD support information.
Om det säkerställs (garanteras av CSPQC och övervakas/ackrediteras av ett övervaknings-/ackrediteringsorgan) att inga QC för en förtecknad tjänst som identifieras med en Sdi innehåller någon QcCompliance-deklaration, QCP OID, QcSSCD-deklaration eller QCP + OID, men det säkerställs att vissa av de slutanvändarcertifikat som utfärdas inom ramen för denna Sdi är avsedda att vara QC och/eller stödjas av SSCD och vissa inte är det (detta kan t.ex. särskiljas genom olika CSPQC-specifika OID:er för certifikatpolicy eller genom annan CSPQC-specifik information i QC, direkt eller indirekt, maskinläsbart eller ej), är det inte tillräckligt med att ange en lämplig Sdi OCH Sie-fältet måste användas för att inkludera uttrycklig information om SSCD-stöd.
As a general default principle, for a listed CSP in the Trusted List there must be one service entry per single X.509v3 certificate for a CA/QC type certification service, i.e. a Certification Authority (directly) issuing QCs.
Som en allmän standardprincip måste det för en CSP som är upptagen i den tillförlitliga förteckningen finnas en registrerad tjänst per enkelt X.509v3-certifikat för en certifieringstjänst av CA/QC-typ, dvs. en certifikatutfärdare som (direkt) utfärdar QC.
In some carefully envisaged circumstances and carefully managed conditions, a Member State Supervisory Body/Accreditation Body may decide to use the X.509v3 certificate of a Root or Upper level CA (i.e. a Certification Authority not directly issuing end-entity QCs but certifying a hierarchy of CAs down to CAs issuing QCs to end-entities) as the Sdi of a single entry in the list of services from a listed CSP.
Under vissa noggrant övervägda omständigheter och noggrant utformade villkor, får en medlemsstats övervaknings- eller ackrediteringsorgan besluta att använda X.509v3-certifikatet för en rotcertifikatutfärdare eller överordnad certifikatutfärdare (dvs. en certifikatutfärdare som inte direkt utfärdar slutliga QC utan som certifierar en hierarki av CA ner till en CA som utfärdar QC till slutanvändare) som Sdi för en enda registerpost i förteckningen över tjänster från en CSP som är upptagen i förteckningen.
The consequences (advantages and disadvantages) of using such X.509v3 Root CA or Upper CA as Sdi values of TL services entries must be carefully considered and endorsed by Member States.
Konsekvenserna (fördelar och nackdelar) med att använda X.509v3 rotcertifikatutfärdare eller överordnad certifikatutfärdare som Sdi-värden för registrering av tjänster i den tillförlitliga förteckningen måste noggrant övervägas och godkännas av medlemsstaterna.
Moreover, when using this authorized exception to the default principle, Member State must provide the necessary documentation to facilitate certification path building and verification.
När medlemsstaten utnyttjar detta tillåtna undantag från standardprincipen, måste den dessutom tillhandahålla den nödvändiga dokumentationen för att underlätta uppbyggnad av sökvägar och verifiering.
In order to illustrate the general editing guidelines, the following example can be given: In the context of a CSPQC using one Root CA under which several CAs are issuing QCs and non-QCs, but for which the QCs do contain only the QcCompliance statement and no indication of whether it is supported by an SSCD, listing the Root CA ‘Sdi’ only would mean, under the rules explained above, that any QC issued under this Root CA hierarchy is NOT supported by an SSCD.
Detta exempel kan användas som illustration av de allmänna riktlinjerna för redigering: Om det är fråga om en CSPQC som använder en rotcertifikatutfärdare under vilken flera CA utfärdar QC och icke-QC, men för vilken QC endast innehåller QcCompliance-deklarationen och saknar angivelse av huruvida den stöds av en SSCD, skulle en registrering av en rotcertifikatutfärdare Sdi enligt de bestämmelser som förklaras ovan endast innebära att QC som utfärdas under denna rotcertifikatutfärdarhierarki INTE stöds av en SSCD.
If those QCs are actually supported by an SSCD, it would be strongly recommended to make use of the QcSSCD statement in the QCs issued in the future.
Om dessa QC faktiskt stöds av en SSCD rekommenderas dock starkt att QcSSCD-deklarationen används i de QC som utfärdas i framtiden.
In the meantime (until the last QC not containing this information has expired), the TSL should make use of the Sie field and associated Qualifications extension, e.g. filtering certificates through specific CSPQC defined OID(s) potentially used by the CSPQC to distinguish between different types of QCs (some supported by an SSCD and some not) and including explicit ‘SSCD support information’ with regards to those filtered certificates through the use of ‘Qualifiers’.
Under tiden (tills det sista QC som inte innehåller denna information har löpt ut), bör man i statusförteckningen över betrodda tjänster (nedan kallad TSL) använda sig av Sie-fältet och tillhörande kvalificeringstillägg, t.ex. genom att filtrera certifikat genom särskilda CSPQC-definierade OID:er som CSPQC eventuellt använder för att skilja mellan olika typer av QC (där vissa stöds av en SSCD och andra inte) och som omfattar explicit information om SSCD-stöd – med avseende på de certifikat som filtreras genom användning av kvalificerare.
The general usage guidelines for electronic signature applications, services or products relying on a TSL implementation of a Trusted List according to the present Technical Specifications are as follows:
De allmänna riktlinjerna för användning av tillämpningar för elektroniska signaturer, tjänster eller produkter som bygger på en TSL-tillämpning av en tillförlitlig förteckning i enlighet med dessa tekniska specifikationer, är följande:
A ‘CA/QC’‘Sti’ entry (similarly a CA/QC entry further qualified as being a RootCA/QC through the use of ‘Sie’ additionalServiceInformation extension)
En registrering av CA/QC Sti (och även en CA/QC-registrering som kvalificeras som en RootCA/QC genom tillägget Sie additionalServiceInformation) innebär följande:
indicates that from the ‘Sdi’ identified CA (similarly within the CA hierarchy starting from the ‘Sdi’ identified RootCA), all issued end-entity certificates are QCs provided that it is claimed as such in the certificate through the use of appropriate QcStatements (i.e. QcC, QcSSCD) and/or ETSI defined QCP(+) OIDs (and this is ensured by Supervisory/Accreditation Body, see above ‘general editing guidelines’)
Alla slutanvändarcertifikat som utfärdas från den CA som identifierats i Sdi (och även inom CA-hierarkin med början i den RootCA som identifieras i Sdi) är QC, under förutsättning att det hävdas att de är kvalificerade i certifikatet med hjälp av lämpliga QcStatements (dvs. QcC, QcSSCD) och/eller Etsi-definierade QCP(+) OID:er (och detta säkerställs av övervaknings-/ackrediteringsorganet, se de allmänna riktlinjerna för redigering ovan).