natgillin/translations-raw huggingface dataset:
no response to a request;
mottagande av ogiltiga meddelanden.
receipt of responses after message timeout;
Centralenheten ska
receipt of unsolicited messages;
ha en tillgänglighet på 98 %,
receipt of invalid messages.
anmäla eventuella fel till de nationella systemen, antingen via svarsmeddelandet eller via ett särskilt felmeddelande.
The central hub shall:
De nationella systemen ska i sin tur ta emot dessa särskilda felmeddelanden och ha ett ”upptrappningsflöde” (escalation workflow) för att åtgärda det anmälda felet.
feature an availability rate of 98 %;
Underhåll
provide to national systems notification of any errors, either via the response message or via a dedicated error message.
Parterna ska minst en vecka innan sådana verksamheter inleds, om det är tekniskt möjligt, underrätta övriga parter och Europeiska kommissionen om eventuellt rutinmässigt underhåll via webbtillämpningen.
The national systems, in turn, shall receive these dedicated error messages and have an escalation workflow in place to take any appropriate action to rectify the notified error.
Undertillägg 4.7
Maintenance
Loggning och statistik om de data som samlats in i centralenheten
Parties shall notify other parties and the European Commission of any routine maintenance activities via the web application, at least one week before the beginning of those activities if technically possible.
Av integritetsskäl ska alla data som används för statistiska ändamål vara anonyma.
Sub-appendix 4.7
Data som identifierar ett specifikt kort, en viss förare eller ett visst körkort ska inte vara tillgängliga för statistiska ändamål.
Logging and statistics of the data collected at the central hub
Alla transaktioner som sker i övervaknings- och felsökningssyfte ska synas i loggningsuppgifterna och det ska vara möjligt att ta fram statistik om sådana transaktioner.
In order to ensure privacy, the data for statistical purposes shall be anonymous.
Personuppgifter får finnas kvar i loggarna i högst 6 månader.
Data identifying a specific card, driver or driver licence shall not be available for statistical purposes.
Statistiska uppgifter ska finnas kvar på obestämd tid.
Logging information shall keep track of all transactions for monitoring and debugging purposes, and allow the generation of statistics about these transactions.
De statistiska data som används för rapportering ska inbegripa
Personal data shall not be retained in the logs for more than 6 months.
begärande part,
Statistical information shall be retained indefinitely.
svarande part,
The statistical data used for reporting shall include:
meddelandetyp,
the requesting party;
svarets statuskod,
the responding party;
datum och tidpunkt för meddelandena,
the type of message;
svarstid.
the status code of the response;
Undertillägg 4.8
the date and time of the messages;
Allmänna bestämmelser om digitala nycklar och certifikat för TACHOnet
the response time.
Europeiska kommissionens generaldirektorat för informationsteknik (DIGIT) ska tillhandahålla en PKI-tjänst (nedan kallad ”CEF PKI-tjänst”) för de avtalsslutande parter i AETR som ansluter sig till TACHOnet (nedan kallade de nationella myndigheterna) via eDelivery.
Sub-appendix 4.8
Förfarandet för att begära och återkalla digitala certifikat, samt detaljerade villkor för dess användning, fastställs i tillägget.
General provisions regarding digital keys and certificates for TACHOnet
Användning av certifikat:
The Directorate-General for Informatics of the European Commission (DIGIT) shall make available a PKI service (referred to as ‘CEF PKI service’) to the AETR Contracting Parties connecting to TACHOnet (henceforth the national authorities) through eDelivery.
När certifikatet har utfärdats ska den nationella myndigheten använda det endast inom ramen för TACHOnet.
The procedure for request and revocation of digital certificates, as well as the detailed terms and conditions for its usage, are defined in the Appendix
Certifikatet kan användas för att
Usage of certificates:
autentisera uppgifternas ursprung,
Once the certificate is issued, the national authority, shall use the certificate only in the context of TACHOnet.
kryptera data,
The certificate can be used to:
säkerställa upptäckt av integritetsöverträdelser som rör data.
authenticate the origin of data;
All användning som inte uttryckligen godkänts som en del av den tillåtna användningen av certifikatet är förbjuden.
encrypt data;
Avtalsslutande parter ska göra följande:
ensure detection of integrity breaches of data.
Skydda sin privata nyckel mot obehörig användning.
Any usage not explicitly authorised as part of the permitted usages of the certificate is prohibited.
Avstå från att överföra sin privata nyckel till tredje part, eller avslöja sin privata nyckel för tredje part, även som företrädare.
Contracting parties shall:
Säkerställa konfidentialitet, integritet och tillgänglighet för de privata nycklar som genereras, lagras och används för TACHOnet.
protect their private key against unauthorised use;
Avstå från fortsatt användning av den privata nyckeln efter det att certifikatets giltighetsperiod har löpt ut eller efter det att certifikatet har återkallats, annat än i syfte att visa krypterade data (t.ex. dekryptering av e-postmeddelanden).
refrain from transferring or revealing their private key to third parties, even as representatives;
Nycklar som upphört att gälla ska antingen förstöras eller bevaras på ett sätt som förhindrar deras användning.
ensure confidentiality, integrity, and availability of the private keys generated, stored and used for TACHOnet;
Tillhandahålla registreringsmyndigheten identifikation av de auktoriserade företrädare som bemyndigats att begära återkallande av certifikat som utfärdats till organisationen (begäran om återkallande ska inbegripa ett lösenord för begäran om återkallande samt närmare uppgifter om de händelser som lett till återkallandet).
refrain from continued use of the private key following expiry of the validity period or revocation of the certificate, other than to view encrypted data (e.g., decrypting emails).
Förhindra missbruk av den privata nyckeln genom att begära återkallande av det tillhörande PKI-certifikatet (certifikat för öppen nyckel) om den privata nyckeln eller aktiveringsuppgifterna för den privata nyckeln röjs.
Expired keys shall be either destroyed or retained in a manner preventing its use;
Ha ansvar för och skyldighet att begära återkallande av certifikat under de omständigheter som anges i certifieringsmyndighetens certifieringspolicy (Certification Policies, CP) och riktlinjer för certifiering (Certification Practices Statement, CPS).
provide the Registration Authority with the identification of those authorised representatives who are authorised to request revocation of certificates issued to the organisation (revocation requests shall include a revocation request password and details about the events that lead to revocation);
Utan dröjsmål underrätta registreringsmyndigheten om förlust, stöld eller potentiellt röjande av någon AETR-nyckel som används inom ramen för TACHOnet.
prevent misuse of the private key by requesting the revocation of the associated public key certificate in case of compromise of the private key or of the private key activation data;
Ansvar
be responsible and hold the obligation of requesting revocation of certificate under circumstances identified in the certification policies (CP) and certification practices statement (CPS) of the Certification Authority;
Utan att det påverkar Europeiska kommissionens ansvar i strid mot tillämplig nationell lagstiftning eller i fall som inte får undantas enligt sådan lagstiftning, ska Europeiska kommissionen inte hållas ansvarig eller skadeståndsskyldig med avseende på följande:
notify the Registration Authority without delay of loss, theft, or potential compromise of any AETR keys used in the context of TACHOnet.
Certifikatets innehåll, för vilket endast certifikatinnehavaren har ansvaret.
Liabilities
Det ska vara certifikatinnehavarens ansvar att kontrollera riktigheten i certifikatets innehåll.
Without prejudice of the liability of the European Commission in contravention of any requirements laid down in applicable national law or with respect to liability for matters which may not be excluded under that law, the European Commission shall not be responsible or liable with regard to:
Certifikatinnehavarens användning av certifikatet.
the content of the certificate which lies exclusively with the certificate owner.
En PKI (Public Key Infrastructure) är en uppsättning roller, policyer, förfaranden och system som behövs för att skapa, förvalta, distribuera och återkalla digitala certifikat.
It shall be the responsibility of the certificate owner to check the accuracy of the certificate content;
Identifieras med värdet på attributet ”O=” i ”Subject Distinguished Name” för det utfärdade certifikatet.
the use of the certificate by its owner.
Undertillägg 4.9
A PKI (Public Key Infrastructure) is a set of roles, policies, procedures and systems needed to create, manage, distribute and revoke digital certificates.
Beskrivning av PKI-tjänsten för TACHOnet
Identified by the ‘O=’ attribute value in the Subject Distinguished Name of the issued certificate
Inledning
Sub-appendix 4.9
CEF PKI-tjänsten via eDelivery möjliggör utfärdande och förvaltning av digitala certifikat som används för att säkerställa konfidentialitet, integritet och oavvislighet i fråga om den information som utbyts mellan accesspunkter (Access Points, AP).
Description of the PKI service for TACHOnet
PKI-tjänsten i eDelivery är baserad på Trust Center Services TeleSec Shared Business CA (Certification Authority) för vilken CP (Certificate Policy) / CPS (Certification Practices Statement) hos TeleSec Shared-Business-CA inom T-Systems International GmbH gäller.
Introduction
PKI-tjänsten utfärdar certifikat som är lämpliga för att säkra olika verksamhetsprocesser inom och utanför företag, organisationer, myndigheter och institutioner som kräver en medelhög skyddsnivå för att styrka slutmottagarens autenticitet, integritet och tillförlitlighet.
The CEF PKI service of eDelivery enables issuance and management of digital certificates used to ensure confidentiality, integrity and non-repudiation of the information exchanged between Access Points (AP).
Process för begäran om certifikat
The PKI service of eDelivery is based on the Trust Centre Services TeleSec Shared Business CA (Certification Authority) for which the Certificate Policy (CP)/Certification Practices Statement (CPS) of TeleSec Shared-Business-CA of T-Systems International GmbH apply.
Roller och ansvarsområden
The PKI service issues certificates that are suitable for securing various business processes within and outside of companies, organisations, public authorities and institutions that require a medium security level to prove the authenticity, integrity and trustworthiness of the end-entity.
”Organisation” eller ”nationell myndighet” som begär certifikatet
Certificate Request Process
Den nationella myndigheten ska begära certifikaten inom ramen för TACHOnet-projektet.
Roles and responsibilities
Den nationella myndigheten ska
‘Organisation’ or ‘national authority’ requesting the certificate
begära certifikaten från CEF PKI-tjänsten,
The national authority shall request the certificates in the context of the TACHOnet project.
generera de privata nycklarna och motsvarande öppna nycklar som ska ingå i de certifikat som utfärdas av certifieringsmyndigheten,
The national authority shall:
ladda ner certifikatet efter godkännande,
request the certificates from the CEF PKI service;
underteckna och till registreringsmyndigheten returnera
generate the private keys and the corresponding public keys to be included in the certificates issued by the Certification Authority;
formuläret för identifiering av kontaktpersoner och betrodda kurirer,
download the certificate when approved;
den undertecknade individuella fullmakten.
sign and send back to the Registration Authority:
Betrodd kurir
the contact persons and trusted couriers identification form,
Den nationella myndigheten ska utse en betrodd kurir.
the signed individual Power of Attorney.
Den betrodda kuriren ska
Trusted Courier
överlämna den öppna nyckeln till registreringsmyndigheten under ett identifierings- och registreringsförfarande med personligt möte,
The national authority shall appoint a Trusted Courier.
hämta motsvarande certifikat från registreringsmyndigheten.
The Trusted Courier shall:
Domänägare
hand over the public key to the Registration Authority during a face-to-face identification and registration process;
GD MOVE ska vara domänägare.
get the corresponding certificate from the Registration Authority.
Domänägaren ska
Domain Owner
validera och samordna TACHOnet-nätverket och förtroendearkitekturen i TACHOnet, inbegripet valideringen av förfarandena för utfärdande av certifikaten,
DG MOVE shall be the Domain Owner.
driva centralenheten i TACHOnet och samordna parternas verksamhet med avseende på TACHOnets funktion,
The Domain Owner shall:
tillsammans med nationella myndigheter utföra tester av anslutningen till TACHOnet.
validate and coordinate the TACHOnet network and the TACHOnet trust architecture, including the validation of the procedures for the issuance of the certificates;
Registreringsmyndighet
operate the TACHOnet central hub and coordinate the activity of the parties regarding the functioning of TACHOnet;
Gemensamma forskningscentret (GFC) ska vara registreringsmyndighet.
perform, along with national authorities, the tests of connection to TACHOnet.
Registreringsmyndigheten ska ha ansvar för att kontrollera den betrodda kurirens identitet, för att registrera och godkänna begäran om utfärdande, återkallande och förnyelse av digitala certifikat.
Registration Authority
Registreringsmyndigheten ska
The Joint Research Centre (JRC) shall be the Registration Authority.
tilldela den nationella myndigheten ett unikt ID,
The Registration Authority shall be responsible for verifying the identity of the trusted courier, for registering and approving the requests of issuance, revocation and renewal of digital certificates.
autentisera den nationella myndighetens identitet, kontaktpunkter och betrodda kurirer,
The registration authority shall:
kommunicera med CEF Support angående den nationella myndighetens autenticitet, kontaktpunkter och betrodda kurirer,
assign the unique identifier to the national authority;
informera den nationella myndigheten om godkännande eller avvisande av certifikat.
authenticate the identity of the national authority, its contact points and trusted couriers;
Certifieringsmyndighet
communicate with the CEF Support regarding the authenticity of the national authority, its contact points and trusted couriers;
Certifieringsmyndigheten ska ha ansvar för att tillhandahålla den tekniska infrastrukturen för begäran, utfärdande och återkallande av digitala certifikat.
inform the national authority about the approval or rejection of certificate.
Certifieringsmyndigheten ska
Certification Authority
tillhandahålla den tekniska infrastrukturen för nationella myndigheters begäran om certifikat,
The Certification Authority shall be responsible for the provision of the technical infrastructure for the request, issuing and revocation of digital certificates.
validera eller avslå begäran om certifikat,
The Certification Authority shall:
vid behov kommunicera med registreringsmyndigheten avseende kontroll av den begärande organisationens identitet.
provide for the technical infrastructure for certificate requests by national authorities;
Utfärdande av certifikat
validate or reject certificate request;
Utfärdandet av certifikat ska genomföras i enlighet med följande sekventiella steg (se figur 1):
communicate with the Registration Authority for the identity verification of the requesting organisation, when required.
Steg 1: Identifiering av betrodd kurir.
Certificate issuance
Steg 2: Skapande av begäran om certifikat.
The certificate issuance shall be carried out in accordance with the following sequential steps, represented in Figure 1:
Steg 3: Registrering vid registreringsmyndighet.
Step 1: Trusted Courier identification;
Steg 4: Generering av certifikat.
Step 2: Certificate request creation;
Steg 5: Offentliggörande av certifikat.
Step 3: Registration at RA;
Steg 6: Godtagande av certifikat.
Step 4: Certificate generation;
Figur 1 – Arbetsflöde för utfärdande av certifikat
Step 5: Certificate publication;
Steg 1: Identifiering av betrodd kurir.
Step 6: Certificate acceptance.
Följande process ska användas för identifieringen av betrodd kurir:
Figure 1 — Certificate issuance workflow
Registreringsmyndigheten ska skicka formuläret för identifiering av kontaktpersoner och betrodda kurirer till den nationella myndigheten.
Step 1: Trusted Courier identification
Detta formulär ska även innehålla en fullmakt som organisationen (AETR-myndigheten) ska underteckna.
The following process shall be carried out for the Trusted Courier identification:
Den nationella myndigheten ska skicka tillbaka det ifyllda formuläret och den undertecknade fullmakten till registreringsmyndigheten.
The Registration Authority shall send to the national authority the contact persons and trusted couriers' identification form.
Registreringsmyndigheten ska bekräfta att formuläret mottagits samt att det är fullständigt.
This form shall also include a power of attorney (PoA) that the organisation (AETR Authority) shall sign.
Registreringsmyndigheten ska ge domänägaren en uppdaterad kopia av förteckningen över kontaktpersoner och betrodda kurirer.
The national authority shall send back the completed form and signed PoA to the Registration Authority.
Steg 2: Skapande av begäran om certifikat.
The Registration Authority shall acknowledge the good reception and completeness of the form.
Begäran och hämtning av certifikatet ska göras från samma dator och med samma webbläsare.
The Registration Authority shall provide an updated copy of the list of contact persons and trusted couriers to the domain owner.
Följande process ska användas för skapandet av begäran om certifikat:
Step 2: Certificate request creation
Organisationen ska gå till webbgränssnittet för att begära certifikatet via webbadressen https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en: och ska där ange användarnamnet ”sbca/CEF_eDelivery.europa.eu” och lösenordet ”digit.333”.
The request and the retrieval of the certificate shall be done on the same computer and with the same browser.
Figur 2
The following process shall be carried out for the certificate request creation:
Organisationen ska klicka på ”request” på panelens vänstra sida och välja ”CEF_TACHOnet” i rullgardinsmenyn.
The Organisation shall navigate to the user web interface to request the certificate via the URL https://sbca.telesec.de/sbca/ee/login/displayLogin.html?locale=en:, and shall enter the username ‘sbca/CEF_eDelivery.europa.eu’ and the password ‘digit.333’
Figur 3
Figure 2
Organisationen ska i formuläret för begäran om certifikat (se figur 4) ange den information som beskrivs i tabell 3 och klicka på ”Next (soft-PSE)” för att slutföra processen.
The Organisation shall click on ‘request’ on the left side of the panel and shall select ‘CEF_TACHOnet’ in the dropdown list.
Figur 4
Figure 3
Begärda fält
The Organisation shall populate the certificate request form laid down in Figure 4 with the information in Table 3, clicking on ‘Next (soft-PSE)’ to finish the process.
Beskrivning
Figure 4
Country (land)
Requested Fields
C = Country Code, certifikatinnehavarens lokalisering, verifierad med hjälp av ett allmänt register.
Description
Begränsningar: 2 tecken, i enlighet med ISO 3166-1, tvåbokstavskod, skiftlägeskänslig.
Country
Exempel: DE, BE, NL
C = Country Code, location of certificate owner, verified using a public directory;
Specialfall: UK (för Storbritannien), EL (för Grekland)
Constraints: 2 characters, in accordance to ISO 3166-1, alpha-2, Case Sensitive;
Organisation/Company (O) (organisation/företag)
Examples: DE, BE, NL,
O = Namnet på certifikatinnehavarens organisation
Specific cases: UK (for Great-Britain), EL (for Greece)
Master domain (OU1) (huvuddomän)
Organisation/Company (O)
Area of responsibility (OU2) (ansvarsområde)
O = Organisation name of the certificate owner
Department (OU3) (avdelning)
Master domain (OU1)
Obligatoriskt värde per ”AREA OF RESPONSIBILITY”
Area of responsibility (OU2)
Innehållet ska kontrolleras med hjälp av en positiv lista (vit lista) när certifikatet begärs.
Department (OU3)
Om uppgifterna inte överensstämmer med listan avvisas begäran.
Mandatory value per ‘AREA OF RESPONSIBILITY’
Där ”” ersätts med AP_PROD: Access Point in Production environment (accesspunkt i produktionsmiljö).
The content must be checked using a positive list (white list) when the certificate is requested.
Och där <GTC_NUMBER> är GTC_OID-1.3.130.0.2018.xxxxxx, där Ares(2018)xxxxxx är GTC-numret för TACHOnet-projektet.
If the information does not correspond to the list, the request is prevented.
t.ex.:
Where ‘’ is replaced by AP_PROD: Access Point in Production environment.
Måste vara tomt
And where <GTC_NUMBER> is GTC_OID-1.3.130.0.2018.xxxxxx, where Ares(2018)xxxxxx is the GTC number for the TACHOnet project.
Last name (CN) (efternamn)
e.g.:
Måste börja med ”GRP:”, följt av ett vedertaget namn.
First name (CN)
E-post: (e-post)
Must be Empty
E-post: 1 (SAN)
Last name (CN)
E-post: 2 (SAN)
Must start with ‘GRP:’, followed by a common name.
E-post: 3 (SAN)
Email
Address (adress)
Email 1 (SAN)
Street (gata)
Email 2 (SAN)
Måste vara certifikatinnehavarens organisations officiella adress.
Email 3 (SAN)
(Används för fullmakten.)
Address
(gatunummer)
Street
Zip Code (postnummer)
Must be the official address of the Organisation of the Certificate Owner.
Obs: Om ZIP code INTE är en 5-siffrig kod ska fältet ZIP code lämnas tomt.
(Used for the Power of Attorney.)
Ange i så fall Zip code i fältet City.
Street no.
City (ort)
Zip Code
Phone no (telefonnummer)
Attention: if the ZIP code is NOT a 5-digit ZIP code, leave the ZIP code field empty and put the ZIP code in the City field.
Identification data (identifieringsuppgifter)
City
E-postadressen måste vara samma adress som användes för registrering av ”Unique Identifier” (unikt ID).
Phone no
Måste vara namnet på den person som företräder organisationen.
Identification data
(Används för fullmakten.)
The email address must be the same as the one used for registering the Unique Identifier.
+ Nr i handelsregister (obligatoriskt endast för privata organisationer)
Must be the name of the person representing the organisation.
Registrerad vid lokal domstol i (krävs endast för tyska och österrikiska privata organisationer)
(Used for the Power of Attorney)
Revocation password (lösenord för återkallande)
+ Commercial Register No (only mandatory for private organisations)
Obligatoriskt fält, väljs av den som lämnar in begäran
Entered at the Local Court of (only required for German and Austrian private organisations)
Revocation password repetition (upprepa lösenord för återkallande)
Revocation password
Obligatoriskt fält, väljs av den som lämnar in begäran (upprepning)
Mandatory field chosen by the requestor
Den valda nyckellängden ska vara 2048 (High Grade).
Revocation password repetition
Figur 5
Mandatory field chosen by the requestor repeated
Organisationen ska registrera referensnumret för hämtning av certifikatet.
The selected key length shall be 2048 (High Grade).
CEF Support Team ska kontrollera att de uppgifter som lämnats i begäran har ett giltigt format.
Figure 5
När någon av kontrollerna i punkterna 5 eller 6 ovan ger negativt resultat ska CEF Support Team skicka ett e-postmeddelande till den e-postadress som angetts i ”Identification data” på formuläret för begäran, med kopia till domänägaren, och i meddelandet ska organisationen anmodas att starta processen på nytt.
The Organisation shall record the reference number to retrieve the certificate.
Den misslyckade begäran om certifikat ska annulleras.
Figure 6
CEF Support Team ska skicka ett e-postmeddelande till registreringsmyndigheten om giltigheten för begäran.