natgillin/translations-raw huggingface dataset:
The status value of such a service when listed in a Trusted List must have one of the above depicted status values as ‘current status value’ in accordance with its actual status and must change, when applicable, according to the status flow depicted above.
Statusvärdet för en sådan tjänst ska, när den är upptagen i en tillförlitlig förteckning, ha ett av de ovanstående angivna statusvärdena som aktuellt statusvärde beroende på dess aktuella status. Det ska i förekommande fall förändras enligt statusgången som visas ovan.
However, ‘Accreditation ceased’ and ‘Accreditation revoked’ must both be ‘transit status’ values when the corresponding CSPQC service is listed in the Trusted List of the Member State in which it is established, as such a service must be supervised by default (even when not or no longer accredited); when the corresponding service is listed (accredited) in another Member State than the one it is established in, these values may be final values.
”Ackrediteringen har upphört” och ”ackrediteringen har återkallats” ska båda vara övergångsvärden, när den motsvarande CSPQC-tjänsten återfinns i den tillförlitliga förteckningen i medlemsstaten där den är etablerad. I så fall ska tjänsten övervakas automatiskt (även om den inte är eller inte längre är ackrediterad). När motsvarande tjänst återfinns i den tillförlitliga förteckningen (är ackrediterad) i en annan medlemsstat än den är etablerad i, kan dessa värden vara slutliga värden.
Member States establishing or having established a nationally defined ‘recognised approval scheme(s)’ implemented on a national basis for the supervision of compliance of services from CSPs not issuing QCs with the provisions laid down in Directive 1999/93/EC and with possible national provisions with regard to the provision of certification services (in the sense of Article 2(11) of Directive 1999/93/EC) must categorise such approval scheme(s) under the following two categories:
Medlemsstater ska enligt följande två kategorier klassificera nationellt erkända godkännandesystem som de inrättar eller har inrättat för att nationellt övervaka att CSP-tjänster som inte utfärdar QC iakttar direktiv 1999/93/EG och eventuella nationella bestämmelser om tillhandahållande av certifikattjänster (i den mening som avses i artikel 2.11 i direktivet):
‘voluntary accreditation’ as defined and regulated in Directive 1999/93/EC (Article 2(13), Article 3(2), Article 7(1)(a), Article 8(1), Article 11, recitals 4, 11, 12 and 13),
”Frivillig ackreditering” i enlighet med definitionen och bestämmelserna i direktiv 1999/93/EG (artiklarna 2.13, 3.2, 7.1 a, 8.1 och 11 samt skälen 4, 11, 12 och 13).
‘supervision’ as required in Directive 1999/93/EC and implemented by national provisions and requirements in accordance with national laws.
”Övervakning” enligt direktiv 1999/93/EG som genomförs genom nationella bestämmelser och krav i nationell lagstiftning.
Accordingly, a certification service not issuing QCs may be supervised or voluntarily accredited.
En tillhandahållare av certifikattjänster som inte utfärdar QC kan alltså övervakas/ackrediteras frivilligt.
The status value of such a service when listed in a Trusted List must have one of the above depicted status values as its ‘current status value’ (see Figure 1) in accordance with its actual status and must evolve, when applicable, according to the status flow depicted above.
Statusvärdet för en sådan tjänst ska, när den är upptagen i en tillförlitlig förteckning, ha ett av de ovanstående statusvärdena som aktuellt statusvärde (figur 1) i enlighet med sin aktuella status. Det ska i förekommande fall förändras enligt statusgången ovan.
The Trusted List must contain information about the underlying supervision/accreditation scheme(s), in particular:
Den tillförlitliga förteckningen ska innehålla uppgifter om underliggande övervaknings-/ackrediteringssystem, särskilt uppgifter om följande:
Information on the supervision system applicable to any CSPQC,
Det övervakningssystem som omfattar alla CSPQC.
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSPQC,
I förekommande fall det nationella frivilliga ackrediteringssystem som omfattar alla CSPQC.
Information, when applicable, on the supervision system applicable to any CSP not issuing QCs,
I förekommande fall information om det övervakningssystem som omfattar alla CSP som inte utfärdar QC.
Information, when applicable, on the national ‘voluntary accreditation’ scheme applicable to any CSP not issuing QCs.
I förekommande fall det nationella frivilliga ackrediteringssystem som är omfattar alla CSP som inte utfärdar QC.
The last two sets of information are of critical importance for relying parties to assess the quality and security level of such supervision/accreditation systems applied at national level to CSPs not issuing QCs.
De sista två punkterna är av kritisk betydelse för att beroende parter ska kunna bedöma kvaliteten och säkerhetsnivån på övervaknings-/ackrediteringssystem som nationellt omfattar CSP som inte utfärdar QC.
When supervision/accreditation status information is provided in the Trusted List with regard to services from CSPs not issuing QCs, the aforementioned sets of information shall be provided at Trusted List level through the use of ‘Scheme information URI’ (clause 5.3.7 — information being provided by Member States), ‘Scheme type/community/rules’ (clause 5.3.9 — through the use of a text common to all Member States, and optional specific information provided by a Member State) and ‘TSL policy/legal notice’ (clause 5.3.11 — a text common to all Member States referring to Directive 1999/93/EC, together with the ability for each Member State to add Member State specific text/references).
När uppgifter om övervaknings-/ackrediteringsstatus tillhandahålls i den tillförlitliga förteckningen med avseende på tjänster från CSP som inte utfärdar QC, ska de ovannämnda uppsättningarna av uppgifter tillhandahållas på tillförlitlig förteckningsnivå genom användning av en URI för systeminformation (”Scheme information URI”, klausul 5.3.7 – information som tillhandahålls av medlemsstaterna), information om typ/gemenskap/bestämmelser för systemet (”Scheme type/community/rules”, klausul 5.3.9 – med en för alla medlemsstater gemensam text och valfri specifik information som medlemsstater tillhandahåller) samt policy/rättsligt meddelande om förteckningen över tillförlitliga tjänster (”TSL policy/legal notice”, klausul 5.3.11 – en text som är gemensam för alla medlemsstater med hänvisning till direktiv 1999/93/EG, tillsammans med en möjlighet för varje medlemsstat att lägga till landsspecifika texter/hänvisningar).
Additional ‘qualification’ information defined at the level of national supervision/accreditation systems for CSPs not issuing QCs may be provided at the service level when applicable and required (e.g. to distinguish between several quality/security levels) through the use of ‘additionalServiceInformation Extension’ (clause 5.5.9.4) as part of ‘Service information extensions’ (clause 5.5.9). Further information on the corresponding technical specifications is provided in the detailed specifications in Chapter I.
Ytterligare kvalificeringsuppgifter som definieras i de nationella övervaknings-/ackrediteringssystemen för CSP som inte utfärdar QC får i förekommande fall och om så krävs lämnas på tjänstenivå (exempelvis för att skilja mellan flera kvalitets- och säkerhetsnivåer), genom användning av tillägget ”additionalServiceInformation” (klausul 5.5.9.4) som en del av tjänstens informationstillägg (klausul 5.5.9). Ytterligare information om motsvarande tekniska specifikationer finns i de detaljerade specifikationerna i kapitel I.
Despite the fact that separate bodies of a Member State may be in charge of the supervision and accreditation of certification services in that Member State, it is expected that only one entry must be used for one single certification service and that its supervision/accreditation status must be updated accordingly.
Trots att olika organ i en medlemsstat kan ansvara för övervakning och ackreditering av certifikattjänster i den medlemsstaten, förväntas endast en registerpost användas per certifikattjänst, och att dess övervaknings-/ackrediteringsstatus uppdateras i enlighet med detta.
Trusted List entries aiming at facilitating the validation of QES and AdESQC
Registerposter i den tillförlitliga förteckningen för att underlätta validering av QES och AdESQC
The most critical part of the creation of the Trusted List is the establishment of the mandatory part of the Trusted List, namely the ‘List of services’ per CSP issuing QCs, in order to reflect correctly the exact situation of each QC-issuing certification service and to ensure that the information provided in each entry is sufficient to facilitate the validation of QES and AdESQC (when combined with the content of the end-entity QC issued by the CSP under the certification service listed in this entry).
Den mest kritiska delen vid inrättandet av den tillförlitliga förteckningen är dennas obligatoriska del, dvs. ”förteckningen över tjänster” per CSP som utfärdar QC för att korrekt avspegla den exakta situationen för varje sådan QC-utfärdande tjänst och säkeställa att den information som tillhandahålls i varje registerpost är tillräcklig för valideringen av QES och AdESQC (i kombination med innehållet i det slutliga QC som CSP utfärdar inom ramen för den certifikattjänst som finns upptagen i denna registerpost).
The required information might include information other than the ‘Service digital identity’ of a single (Root) CA, in particular information identifying the QC status of certificates issued by such a CA service, and whether or not the supported signatures are created by an SSCD.
Den obligatoriska informationen kan omfatta annan information än tjänstens digitala identitet (”Service digital identity”) för en enda (rot-)certifikatutfärdare, särskilt information som identifierar QC-statusen för certifikat som utfärdas av en sådan CA-tjänst, samt information om huruvida signaturerna som stöds har skapats av en SSCD.
The Body in a Member State that is designated to establish, edit and maintain the Trusted List must therefore take into account the current profile and certificate content in each issued QC, per CSPQC service covered by the Trusted List.
Det organ i en medlemsstat som har utsetts att inrätta, redigera och underhålla den tillförlitliga förteckningen ska därför ta hänsyn till den aktuella profilen och certifikatsinnehållet i varje utfärdat QC per CSPQC-tjänst som ingår i den tillförlitliga förteckningen.
Ideally each issued QC should include the ETSI defined QcCompliance [9] statement when it is claimed that it is a QC and should include the ETSI defined QcSSCD statement when it is claimed that it is supported by an SSCD to generate eSignatures, and/or that each issued QC includes one of the QCP/QCP+ certificate policy Object Identifiers (OIDs) defined in ETSI EN 319 411-2 [10].
Helst bör Etsis QcCompliance-deklaration [9] finnas i varje utfärdat QC som hävdas vara ett QC, och de bör innehålla Etsis QcSSCD-deklaration när det hävdas att certifikatet stöds av en SSCD för att generera elektroniska signaturer. Alternativt bör varje utfärdat QC innehålla en av de objektidentifierare (nedan kallat OID) för certifikatspolicyer, QCP/QCP+, som fastställs i Etsi EN 319 411–2 [10].
The use by CSPs issuing QCs of different standards as references, the wide degree of interpretation of those standards as well as the lack of awareness of the existence and precedence of some normative technical specifications or standards has resulted in differences in the actual content of currently issued QCs (e.g. the use or not of those QcStatements defined by ETSI) and consequently are preventing the receiving parties from simply relying on the signatory’s certificate (and associated chain/path) to assess, at least in a machine readable way, whether or not the certificate supporting an eSignature is claimed to be a QC and whether or not it is associated with an SSCD through which the eSignature has been created.
CSP som utfärdar QC använder olika standarder som referenser, dessa standarder tolkas på många olika sätt och det saknas medvetenhet om att vissa normativa tekniska specifikationer eller standarder existerar och har företräde, vilket har lett till skillnader i det faktiska innehållet i aktuella utfärdade QC (exempelvis vid användning av Etsi-definierade ”QcStatements”) som gör att de mottagande parterna inte kan lita på undertecknarens certifikat (och tillhörande kedja/sökväg) för att åtminstone i maskinläsbar form kunna bedöma om det certifikat som stöder en elektronisk signatur påstås vara ett QC och om det är knutet till en SSCD som genererat den elektroniska signaturen.
In the event, for example, that the latter assertion is not true (e.g. there is no ETSI standardised machine-processable indication in the QC about whether it is supported by an SSCD), then by listing only the ‘Sdi’ of that (Root) CA, it can only be assumed that QCs issued under this (Root) CA hierarchy are not supported by any SSCD.
Om det senare påståendet inte är sant (exempelvis saknas Etsi-standardiserad maskinläsbar uppgift i QC om huruvida det stöds av en SSCD), ska det förutsättas att enbart förtecknandet av Sdi för denna rot-CA innebär att QC som utfärdas inom ramen för denna (rot-)CA-hierarki inte stöds av någon SSCD.
In order to indicate that those QCs must be considered as supported by an SSCD, the ‘Sie’ field should be used (this also indicates that this information is guaranteed by the CSP issuing QCs and supervised/accredited by the Supervisory or Accreditation Body respectively).
För att dessa QC ska betraktas som stödda av en SSCD ska fältet Sie användas (även detta innebär att informationen garanteras av den CSP som utfärdar QC och övervakas/ackrediteras av övervaknings- eller ackrediteringsorganet).
Service entry for a listed CSP service issuing QCs in the Trusted List
I den tillförlitliga förteckningen redovisad tjänsteregistrering för en förtecknad CSP-tjänst som utfärdar QC
General principles — Editing rules — CSPQC entries (listed services)
Allmänna principer – Redigeringsregler – CSPQC -poster (förtecknade tjänster)
Service entry for a listed CSPQC:
Registerpost för en förtecknad CSPQC:
“name”
”namn”
Public Key
Öppen nyckel
Structured as a sequence of tuples made of:
Strukturerad som en sekvens av tupler bestående av:
“Filtering” elements (e.g. X.509 Certificate Policy extension (OID)) to further determine those (sets) of QC to be covered, and
”Filterelement” (t.ex. X.509 certifikatpolicytillägg (OID)) för att närmare bestämma de (uppsättningar) QC som ska omfattas och
“current status”
”aktuell status”
Indicators expressed as URIs
Indikatorer uttryckta som URI:er
meaning that such information is ensured to be contained in any QC under Sdi-[Sie] defined CA/QC (if nothing in QC, then meaning is NoSSCD)
betyder att sådan information garanteras finnas i alla QC under Sdi-[Sie]-definierade CA/QC (om det inte finns något i QC är betydelsen NoSSCD)
The present Trusted List common template technical specifications allow for the use of a combination of five main parts of information in the service entry:
Enligt föreliggande tekniska specifikationer för den tillförlitliga förteckningens gemensamma mall går det att använda en kombination av fem huvudregisterposter för tjänster:
The ‘Service type identifier’ (‘Sti’), e.g. identifying a CA issuing QCs (‘CA/QC’),
Sti – exempelvis en certifikatutfärdare som utfärdar QC (nedan kallad CA/QC).
The ‘Service digital identity’ (‘Sdi’) information identifying a listed service, e.g. the public key (as a minimum) of a CA issuing QCs,
Sdi, som identifierar en förtecknad tjänst, exempelvis (åtminstone) den öppna nyckeln för en CA som utfärdar QC.
For CA/QC services, optional ‘Service information extension’ (‘Sie’) information that allows for the inclusion of a number of specific service-related items of information relating to revocation status of expired certificates, additional characteristics of QCs, takeover of CSP by another CSP and other additional service information.
För CA/QC-tjänster valfritt Sie, som medger att ett antal tjänsterelaterade uppgifter om återkallandestatus för certifikat som har gått ut, ytterligare QC-egenskaper, en annan CSP:s övertaganden av en CSP och annan ytterligare tjänsteinformation.
For example, the additional characteristics of QCs are represented by a sequence of one or more tuples, each tuple providing:
Exempelvis återges de ytterligare egenskaperna för QC med en sekvens av en eller flera tupler, där varje tupel anger
Criteria to be used to further identify (filter) under the ‘Sdi’ identified certification service that precise set of qualified certificates for which additional information is required/provided with regard to the indication of the ‘qualified’ status, the SSCD support and/or issuance to a Legal Person, and
kriterier som ska användas för att under den Sdi-identifierade certifikattjänsten ytterligare identifiera (filtrera) exakt vilken uppsättning kvalificerade certifikat där ytterligare uppgifter krävs/tillhandahålls med avseende på kvalificerad-status, SSCD-stöd och/eller utfärdande till en juridisk person, samt
The associated information (‘qualifiers’) on whether this set of qualified certificates is to be considered as ‘qualified’, is supported by an SSCD or not or whether this associated information is part of the QC under a standardised machine-processable form, and/or information regarding the fact that such QCs are issued to Legal Persons (by default they are to be considered as issued only to Natural Persons),
tillhörande information (kvalificerare) om huruvida denna uppsättning av kvalificerade certifikat ska anses kvalificerade, stöds av en SSCD eller om den tillhörande informationen ingår i QC i en standardiserad maskinläsbar form och/eller information om att dessa QC utfärdas till juridiska personer (förinställt värde är fysiska personer).
The supervision/accreditation status itself.
övervakningens/ackrediteringens status.
Editing and usage guidelines for CSPQC services entries
Riktlinjer för redigering och användning av tjänsteposter för CSPQC
If it is ensured (guarantee provided by CSPQC and supervised/accredited by Supervisory Body (SB)/Accreditation Body (AB)) that, for a listed service identified by a ‘Sdi’, any QC supported by an SSCD does contain the ETSI defined QcCompliance statement, and does contain the QcSSCD statement and/or QCP+ Object Identifier (OID), then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and will not need to contain the SSCD support information.
Det räcker att använda en lämplig Sdi, om det garanteras (av en CSPQC som övervaknings-/ackrediteringsorganet övervakar/ackrediterar) att för varje förtecknad Sdi-tjänst alla QC som stöds av en SSCD verkligen innehåller den Etsi-definierade QcCompliance-deklarationen och verkligen innehåller QcSSCD-deklarationen och/eller QCP + OID. Användningen av Sie-fältet är frivillig och detta fält behöver inte innehålla uppgifter om SSCD-stöd.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC not supported by an SSCD does contain the QcCompliance statement and/or the QCP OID, and does not contain the QcSSCD statement or QCP+ OID, then the use of an appropriate ‘Sdi’ is sufficient and the ‘Sie’ field can be used as an option and does not have to contain the SSCD support information (meaning it is not supported by an SSCD).
Det räcker att använda en lämplig Sdi, om det garanteras (av en CSPQC som övervaknings-/ackrediteringsorganet övervakar/ackrediterar) att för varje förtecknad Sdi-tjänst alla QC som inte stöds av en SSCD verkligen innehåller QcCompliance-deklarationen och/eller QCP OID och inte innehåller QcSSCD-deklarationen eller QCP + OID. Användningen av Sie-fältet är frivillig och detta fält behöver inte innehålla uppgifter om SSCD-stöd (vilket betyder att det inte stöds av en SSCD).
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that, for a listed service identified by a ‘Sdi’, any QC does contain the QcCompliance statement, and some of these QCs are meant to be supported by SSCDs and some not (e.g. this may be differentiated by different CSP specific Certificate Policy OIDs or through other CSP specific information in the QC, directly or indirectly, machine-processable or not), but a certificate that is supported by an SSCD contains NEITHER the QcSSCD statement NOR the ETSI QCP(+) OID, then the use of an appropriate ‘Sdi’ may not be sufficient AND the ‘Sie’ field must be used to indicate explicit SSCD support information together with a potential information extension to identify the covered set of certificates.
Det räcker sannolikt inte att använda en lämplig Sdi, om det garanteras (av en CSPQC som övervaknings-/ackrediteringsorganet övervakar/ackrediterar) att för varje förtecknad Sdi-tjänst alla QC verkligen innehåller QcCompliance-deklarationen och vissa av dessa QC ska stödjas av en SSCD men inte andra (särskiljs exempelvis genom olika CSP-specifika OID:er för certifikatpolicy eller genom annan CSP-specifik information i QC, direkt eller indirekt, maskinläsbart eller ej), medan certifikat som stöds av en SSCD VARKEN innehåller QcSSCD-deklarationen ELLER Etsi OID QCP(+); Sie-fältet ska då användas för att ge klar information om SSCD-stöd, tillsammans med ett eventuellt informationstillägg för att identifiera de certifikat som omfattas.
This is likely to require the inclusion of different ‘SSCD support information values’ for the same ‘Sdi’ when making use of the ‘Sie’ field.
I så fall ska man sannolikt lägga in olika informationsvärden för SSCD-stöd för samma Sdi, när Sie-fältet används.
If it is ensured (guarantee provided by CSPQC and supervised/accredited by SB/AB) that for a listed service identified by a ‘Sdi’, any QC does not contain any of the QcCompliance statement, the QCP OID, the QcSSCD statement, or the QCP+ OID but it is ensured that some of these end-entity certificates issued under this ‘Sdi’ are meant to be QCs and/or supported by SSCDs and some not (e.g. this may be differentiated by different CSPQC specific Certificate Policy OIDs or through other CSPQC specific information in the QC, directly or indirectly, machine-processable or not), then the use of an appropriate ‘Sdi’ will not be sufficient AND the ‘Sie’ field must be used to include explicit qualification information.
Det räcker inte att använda en lämplig Sdi, om det garanteras (av en CSPQC som övervaknings-/ackrediteringsorganet övervakar/ackrediterar) att för varje förtecknad Sdi-tjänst ingen QC innehåller någon QcCompliance-deklaration, QCP OID, QcSSCD-deklaration eller QCP + OID, men det garanteras att vissa av de slutanvändarcertifikat som utfärdas inom ramen för denna Sdi är avsedda att vara QC och/eller stödjas av SSCD men inte andra (särskiljs exempelvis genom olika CSPQC-specifika OID:er för certifikatpolicy eller genom annan CSPQC-specifik information i QC, direkt eller indirekt, maskinläsbart eller ej); Sie-fältet ska då användas för att inkludera klar kvalificeringsinformation.
As a general default principle, for a listed CSP in the Trusted List there must be one service entry per single public key for a CA/QC type certification service, i.e. per Certification Authority (directly) issuing QCs.
Som en allmän standardprincip ska det för en CSP i den tillförlitliga förteckningen finnas en registrerad tjänst per öppen nyckel till en certifikattjänst av CA/QC-typ, dvs. per certifikatutfärdare som (direkt) utfärdar QC.