natgillin/translations-raw huggingface dataset:
The minimum data set for a natural person shall contain all of the following mandatory attributes:
Мінімальний набір даних, встановлений для фізичної особи, повинен містити усі наведені нижче обов'язкові елементи:
Node operators shall deploy security critical updates without undue delay.
Оператори вузлів повинні своєчасно здійснювати важливі для безпеки оновлення.
Languages, formats and link to OJ
Стаття 8 Формат повідомлення для зв'язку
Those requirements include in particular:
До цих вимог відносяться зокрема:
current family name(s);
(b) чинне ім'я або чинні імена;
Commission Implementing Regulation (EU) 2015/1501 of 8 September 2015 on the interoperability framework pursuant to Article 12(8) of Regulation (EU) No 910/2014 of the European Parliament and of the Council on electronic identification and trust services for electronic transactions in the internal market (Text with EEA relevance)
Імплементаційний Регламент Комісії (ЄС) 2015/1501 від 8 вересня 2015 року про рамки інтероперабельності відповідно до статті 12(8) Регламенту Європейського [...]
current first name(s);
(a) чинне прізвище або чинні прізвища;
SL
Вузли
Done at Brussels, 8 September 2015.
( Last event - Entry into force, gone September 29, 2015.
(5) Commission Implementing Decision (EU) 2015/1505 of 8 September 2015 laying down technical specifications and formats relating to trusted lists pursuant to Article 22(5) of Regulation (EU) No 910/2014 of the European Parliament and of the Council on electronic identification and trust services for electronic transactions in the internal market (see page 26 of this Official Journal)
(-5) Імплементаційне рішення Комісії (ЄС) 2015/1984 від 3 листопада 2015 року щодо обставин, форматів та процедур нотифікації відповідно до статті 9(5) Регламенту Європейського Парламенту і Ради (ЄС) № 910/2014 про електронну ідентифікацію та довірчі послуги для електронних транзакцій на внутрішньому ринку (ОВ L 289, 05.11.2015, с.
Suomi (fi)
Стаття 5 Вузли
EU Open Data Portal
Стаття 11 Дані персональної ідентифікації
Authoritative sources may be different in the various Member States even in a similar context.
У різних державах-членах авторитетні джерела можуть відрізнятися одні від одних навіть у схожому контексті.
Published notices and user information
Оприлюднені повідомлення та інформація про користувача
It shall be ensured that such material is never persistently stored in plain text.
Необхідно забезпечити, щоб такий матеріал ніколи не зберігався у формі простого тексту.
Technical specifications and procedures
Технічні специфікації та процедури
Management and organisation
Управління та організація
Renewal and replacement
Поновлення та заміна
It is possible to suspend and/or revoke an electronic identification means in a timely and effective manner.
Існує можливість призупинення та/або відкликання засобу електронної ідентифікації вчасно та ефективно.
Requirements of either point 1 or 2 have to be met:
Необхідно виконати вимоги пунктів 1 або 2:
Providers are able to demonstrate their ability to assume the risk of liability for damages, as well as their having sufficient financial resources for continued operations and providing of the services.
Постачальники можуть продемонструвати свою здатність приймати ризик відповідальності за збитки, а також наявність достатніх фінансових ресурсів для продовження діяльності та надання послуг.
Throughout section 2.4, all requirements/elements shall be understood as commensurate to the risks at the given level.
У секції 2.4 усі вимоги та елементи повинні вважатися такими, що відповідають ризикам на зазначеному рівні.
Issuance, delivery and activation
Випуск, доставка та активація
Therefore the Annex, while building on this international standard should not make reference to any specific content of ISO/IEC 29115.
Тому у додатку, який базується на цьому міжнародному стандарті, не повинно бути покликань на будь-який конкретний зміст ISO/IEC 29115.
This Regulation should not affect representation rights of legal persons.
(8) Дія цього Регламенту не повинна поширюватися на права представлення юридичних осіб.
Appropriate policies and procedures are to be put in place that provide for full and correct responses to requests for information.
Необхідно ввести в дію відповідні принципи та процедури, що забезпечать надання повних та правильних відповідей на запити про надання інформації.
Elements needed
Необхідні елементи
Information security management
Управління інформаційною безпекою
Certain authentication factors such as shared secrets, physical devices and physical attributes are usually employed.
(7) Зазвичай використовують певні чинники автентифікації, такі як спільний секрет, фізичні пристрої та фізичні атрибути.
Same as level low.
Такі самі, як для низького рівня.
However, the usage of a greater number of authentication factors, especially from different factor categories, should be encouraged to increase the security of the authentication process.
Однак, необхідно сприяти використанню більшої кількості чинників автентифікації, особливо з різних категорій чинників, для того, щоб посилювати безпеку процесу автентифікації.
The importance of information security and service management systems should be recognised, as should be the importance of employing recognised methodologies and applying the principles embedded in standards such as the ISO/IEC 27000 and the ISO/IEC 20000 series.
(9) Необхідно визнавати важливість систем управління інформаційною безпекою та послугами, як і важливість використання визнаних методик та застосування принципів, що містяться в стандартах, таких як стандарти серій ISO/IEC 27000 та ISO/IEC 20000.
The life-cycle of a binding (e.g. activation, suspension, renewal, revocation) shall be administered according to nationally recognised procedures.
Управління терміном дії зв'язку (наприклад, активація, призупинення, поновлення, відкликання) здійснюється відповідно до національно визнаних процедур.
The Committee referred to in Article 48 of Regulation (EU) No 910/2014 has not delivered an opinion within the time limit laid down by its chair,
(12) Комітет, зазначений у статті 48 Регламенту (ЄС) № 910/2014, не надав висновку впродовж терміну, визначеного його головою,
‘authoritative source' means any source irrespective of its form that can be relied upon to provide accurate data, information and/or evidence that can be used to prove identity;
(1) «авторитетне джерело» означає будь-яке незалежно від його форми джерело, на яке можна покластися як на таке, що надає точні дані, інформацію та/або відомості, які можуть бути використані для доказу тотожності особи.
Procedures exist to ensure that security is maintained over time and that there is an ability to respond to changes in risk levels, incidents and security breaches.
Існують процедури, які забезпечують підтримку безпеки впродовж певного часу і можливість реагувати на зміни рівнів ризику, інциденти та порушення безпеки.
Providers delivering any operational service covered by this Regulation are a public authority or a legal entity recognised as such by national law of a Member State, with an established organisation and fully operational in all parts relevant for the provision of the services.
Постачальники, які забезпечують будь-яке експлуатаційне обслуговування, охоплене цим Регламентом, є публічним органом або юридичною особою, які визнано національним законодавством держави-члена, мають засновану організацію та повною мірою діють у всіх сегментах, пов'язаних з наданням таких послуг.
This section focuses on the threats associated with the use of the authentication mechanism and lists the requirements for each assurance level.
У цій секції розглядаються загрози, пов'язані з використанням механізму автентифікації, та передбачено вимоги до кожного рівня надійності.
Good practices in relation to assurance levels in the Member States should also be taken into account.
(10) Необхідно також брати до уваги належну практику щодо застосування рівнів надійності у державах-членах.
Depending on the context in which an aspect of evidence of identity needs to be verified, authoritative sources can take many forms, such as registries, documents, bodies inter alia.
(5) Залежно від контексту, в якому аспект доказу тотожності особи необхідно верифікувати, авторитетні джерела можуть набувати багатьох форм, зокрема таких як реєстри, документи, органи.
the applicant is identified as the claimed identity through comparison of one or more physical characteristic of the person with an authoritative source;
заявника ідентифікують як заявлену особу шляхом зіставлення однієї або більше фізичних характеристик особи з авторитетним джерелом;
Where a scheme is directly managed by a government body, it is audited in accordance with the national law.
Якщо схемою безпосередньо управляє державний орган, її аудит здійснюється відповідно до національного законодавства.
Providers are responsible for the fulfilment of any of the commitments outsourced to another entity, and compliance with the scheme policy, as if the providers themselves had performed the duties.
Постачальники несуть відповідальність за виконання будь-яких зобов'язань, переданих іншому суб'єкту, та дотримання принципів схеми так, ніби самі постачальники виконували такі обов'язки.
The binding has been established on the basis of nationally recognised procedures.
Зв'язок встановлено на основі національно визнаних процедур.
The existence of proportionate technical controls to manage the risks posed to the security of the services, protecting the confidentiality, integrity and availability of the information processed.
Наявність пропорційного технічного контролю для управління ризиками, які загрожують безпеці обслуговування, захисту конфіденційності, цілісності та доступності інформації, що обробляється.
The existence of measures taken to prevent unauthorised suspension, revocation and/or reactivation.
Існують заходи для запобігання несанкціонованим призупиненню, відкликанню та/або повторній активації.
The existence of a published service definition that includes all applicable terms, conditions, and fees, including any limitations of its usage.
Наявність оприлюдненого означення послуги, яке містить усі застосовні терміни, умови та збори, у тому числі будь-які обмеження щодо її використання.
The electronic identification means utilises at least two authentication factors from different categories.
Засоби електронної ідентифікації використовують щонайменше два чинники автентифікації різних категорій.
Authentication mechanism
Механізм автентифікації
This Regulation has been developed as an outcome based approach as being the most appropriate which is also reflected in the definitions used to specify the terms and concepts.
(4) Цей Регламент було розроблено як орієнтований на результат підхід, який є найбільш доречним, що також відтворено в означеннях, використовуваних для позначення термінів та понять.
Technical controls
Технічний контроль
Facilities used for providing the service ensure that access to areas holding or processing personal, cryptographic or other sensitive information is limited to authorised staff or subcontractors.
Об'єкти, які використовують для надання послуг, забезпечують, що доступ до зон, у яких зберігають та обробляють персональну, криптографічну або іншу вразливу інформацію, мають лише уповноважені персонал або субпідрядники.
Record and maintain relevant information using an effective record-management system, taking into account applicable legislation and good practice in relation to data protection and data retention.
Запис та зберігання відповідної інформації шляхом використання ефективної системи управління записами, беручи до уваги застосовне законодавство та належну практику щодо захисту даних та збереження даних.
Facilities used for providing the service are continuously monitored for, and protect against, damage caused by environmental events, unauthorised access and other factors that may impact the security of the service.
Об'єкти, які використовують для надання послуг, підлягають постійному моніторингу та захисту від пошкоджень, спричинених екологічними подіями, несанкціонованим доступом та іншими чинниками, які можуть вплинути на безпеку обслуговування.
Binding shall be done in the following manner:
(3) Встановлення зв'язку повинно відбуватись у такий спосіб:
They take into account the aim of Regulation (EU) No 910/2014 in relation to assurance levels of the electronic identification means.
У них враховано ціль Регламенту (ЄС) № 910/2014 щодо рівнів надійності засобів електронної ідентифікації.
International standard ISO/IEC 29115 has been taken into account for the specifications and procedures set out in this implementing act as being the principle international standard available in the domain of assurance levels for electronic identification means.
(3) Міжнародний стандарт ISO/IEC 29115 було взято до уваги для цілей специфікацій і процедур, що викладені у цьому імплементаційному акті, як основний міжнародний стандарт, доступний у сфері рівнів надійності засобів електронної ідентифікації.
However, the delegating natural person shall remain accountable.
Однак фізична особа, яка делегує свої повноваження, залишається відповідальною.
Article 8 of Regulation (EU) No 910/2014 provides that an electronic identification scheme notified pursuant to Article 9(1) needs to specify assurance levels low, substantial and high for electronic identification means issued under that scheme.
(1) Статтею 8 Регламенту (ЄС) № 910/2014 передбачено, що схема електронної ідентифікації, нотифікована відповідно до статті 9(1), повинна встановлювати низький, істотний та високий рівні надійності засобів електронної ідентифікації, випущених відповідно до такої схеми.
Where person identification data is stored as part of the authentication mechanism, that information is secured in order to protect against loss and against compromise, including analysis offline.
Якщо дані персональної ідентифікації зберігаються як частина механізму автентифікації, захист такої інформації здійснюють для того, щоб запобігти втратам та компрометації, у тому числі аналізу у режимі офлайн.
Application and registration
Подання заявки та реєстрація
Such a plan shall include orderly discontinuations of service or continuation by another provider, the way in which relevant authorities and end users are informed, as well as details on how records are to be protected, retained and destroyed in compliance with the scheme policy.
Такий план повинен містити належний порядок припинення обслуговування або продовження обслуговування іншим постачальником, спосіб повідомлення відповідних органів та кінцевих користувачів, а також детальну інформацію про захист, зберігання, знищення записів відповідно до принципів схеми.
Binding between the electronic identification means of natural and legal persons
Встановлення зв'язку між засобами електронної ідентифікації фізичних та юридичних осіб
Electronic communication channels used to exchange personal or sensitive information are protected against eavesdropping, manipulation and replay.
Канали електронного зв'язку, які використовують для обміну особистою та вразливою інформацією, захищено від підслуховування, маніпуляцій та повторного відтворення.
Electronic identification schemes not constituted by national law shall have in place an effective termination plan.
Схеми електронної ідентифікації, не передбачені національним законодавством, повинні охоплювати чинний план щодо припинення дії.
All participants providing a service related to electronic identification in a cross-border context (‘providers') shall have in place documented information security management practices, policies, approaches to risk management, and other recognised controls so as to provide assurance to the appropriate governance bodies for electronic identification schemes in the respective Member States that effective practices are in place.
Усі учасники, які надають послугу, пов'язану з електронною ідентифікацією, в транскордонному контексті («постачальники») повинні мати у розпорядженні задокументовані порядок управління інформаційною безпекою, принципи, підходи до управління ризиками та інших визнані засоби контролю для запевнення відповідних органів управління, відповідальних за схеми електронної ідентифікації у відповідній державі-члені, що чинні порядки знаходяться в їхньому розпорядженні.
Where the applicant does not present any recognised photo or biometric identification evidence, the very same procedures used at the national level in the Member State of the entity responsible for registration to obtain such recognised photo or biometric identification evidence are applied.
Якщо заявник не надає будь-які визнані фотографічні або біометричні ідентифікаційні відомості, застосовують такі самі процедури, що використовуються на національному рівні державою-членом суб'єкта, відповідального за реєстрацію, щоб отримати такі визнані фотографічні або біометричні ідентифікаційні відомості.
It is known by an authoritative source that the claimed identity exists and it may be assumed that the person claiming the identity is one and the same.
Авторитетному джерелу відомо, що заявлена особа існує, і можна припустити, що особа, яка заявляє про тотожність з нею, є цією особою.
All media containing personal, cryptographic or other sensitive information are stored, transported and disposed of in a safe and secure manner.
Усі засоби, що містять особисту, криптографічну або іншу вразливу інформацію, зберігаються, передаються та знищуються у безпечний та захищений спосіб.
(1) Regulation (EC) No 765/2008 of the European Parliament and of the Council of 9 July 2008 setting out the requirements for accreditation and market surveillance relating to the marketing of products and repealing Regulation (EEC) No 339/93 ( OJ L 218, 13.8.2008, p. 30 ).
(-1) Регламент Європейського Парламенту і Ради (ЄС) № 765/2008 від 9 липня 2008 року щодо вимог до акредитації та ринкового нагляду у сфері реалізації продуктів та про скасування Регламенту (ЄЕС) № 339/93 (ОВ L 218, 13.08.2008, с.
In this section controls shall be understood to be commensurate to the risks at the given level.
У цій секції засоби контролю вважаються такими, що відповідають ризикам на зазначеному рівні.
Retain, as far as it is permitted by national law or other national administrative arrangement, and protect records for as long as they are required for the purpose of auditing and investigation of security breaches, and retention, after which the records shall be securely destroyed.
Зберігання, наскільки це дозволяє національне законодавство або інші національні адміністративні домовленості, та захист записів на періоду, протягом якого вони будуть необхідні для цілей аудиту та розслідування порушень безпеки, після чого усі записи безпечно знищуються.
Reactivation shall take place only if the same assurance requirements as established before the suspension or revocation continue to be met.
Повторна активація повинна здійснюватися тільки за умови продовження дотримання тих самих вимог до надійності, які було встановлено перед призупиненням або відкликанням.
The electronic identification means utilises at least one authentication factor.
Засоби електронної ідентифікації використовують щонайменше один чинник автентифікації.
Requirements for identity proofing and verification should take into account different systems and practices, while ensuring sufficiently high assurance in order to establish the necessary trust.
(6) Вимоги до підтвердження та верифікації тотожності особи повинні враховувати різні системи та практики, забезпечуючи достатньо високий рівень надійності, щоб встановити необхідну довіру.
Same as level substantial.
Такі самі, як для істотного рівня.
Therefore, the Large-Scale Pilot STORK, including specifications developed by it, and the definitions and concepts in ISO/IEC 29115 should be taken into the utmost account when establishing the specifications and procedures set out in this implementing act.
Тому, необхідно взяти найвищою мірою до уваги великомасштабний пілотний проект STORK, у тому числі специфікації, розроблені у його межах, а також означення та поняття в ISO/IEC 29115 під час встановлення специфікацій та процедур, викладених у цьому імплементаційному акті.
steps are taken to demonstrate that the results of the earlier procedures remain valid;
вжито заходів, щоб показати, що результати попередніх процедур залишаються дійсними; або
steps are taken to demonstrate that the results of this previous issuance procedure of a notified electronic identification means remain valid.
вжито заходів, щоб показати, що результати попередньої процедури випуску нотифікованих засобів електронної ідентифікації залишаються дійсними.
However, the content of Regulation (EU) No 910/2014 differs from that international standard, in particular in relation to identity proofing and verification requirements, as well as to the way in which the differences between Member State identity arrangements and the existing tools in the EU for the same purpose are taken into account.
Однак зміст Регламенту (ЄС) № 910/2014 відрізняється від зазначеного міжнародного стандарту, зокрема щодо вимог до підтвердження та верифікації, а також щодо способу врахування відмінностей між механізмами встановлення тотожності особи держав-членів та наявними в ЄС інструментами для такої цілі.
There is an effective information security management system for the management and control of information security risks.
Існує ефективна система управління інформаційною безпекою для управління ризиками інформаційної безпеки та контролю за такими.
Determining the minimum technical specifications, standards and procedures is essential in order to ensure common understanding of the details of the assurance levels and to ensure interoperability when mapping the national assurance levels of notified electronic identification schemes against the assurance levels under Article 8 as provided by Article 12(4)(b) of Regulation (EU) No 910/2014.
(2) Визначення мінімальних технічних специфікацій, стандартів та процедур є важливим для забезпечення спільного розуміння деталей рівнів надійності та забезпечення інтероперабельності під час встановлення відповідності між національними рівнями надійності нотифікованих схем електронної ідентифікації та рівням надійності, зазначеними у статті 8, як передбачено статтею 12(4)(b) Регламенту (ЄС) № 910/2014.
‘information security management system' means a set of processes and procedures designed to manage to acceptable levels risks related to information security.
(4) «система управління інформаційною безпекою» означає низку процесів і процедур, призначених для управління прийнятними рівнями ризиків, пов'язаних з інформаційною безпекою.
Facilities and staff
Об'єкти та персонал
The existence of sufficient staff and subcontractors to adequately operate and resource the service according to its policies and procedures.
Наявність відповідного персоналу та субпідрядників, які належно працюють та забезпечують надання послуг відповідно до принципів та процедур.
Providers comply with any legal requirements incumbent on them in connection with operation and delivery of the service, including the types of information that may be sought, how identity proofing is conducted, what information may be retained and for how long.
Постачальники відповідають будь-яким законним вимогам, покладеним на них у зв'язку з діяльністю та наданням послуг, у тому числі види інформації, яка може бути затребувана, способи підтвердження тотожності особи, види інформації, яку можна зберігати, та термін зберігання такої.
‘dynamic authentication' means an electronic process using cryptography or other techniques to provide a means of creating on demand an electronic proof that the subject is in control or in possession of the identification data and which changes with each authentication between the subject and the system verifying the subject's identity;
(3) «динамічна автентифікація» означає електронний процес з використанням криптографії та інших методів для забезпечення засобу створення на вимогу електронного доказу, що ідентифікаційні дані знаходяться під контролем суб'єкту або у його володінні та який змінюється за кожної автентифікації між суб'єктом та системою верифікації особи суб'єкту.
The service definition shall include a privacy policy.
Означення послуги повинно містити принципи приватності.