natgillin/translations-raw huggingface dataset:
С цел да се гарантира ефективна и сигурна комуникация между съответните участници в контекста на услугите по предоставяне на информация за сметка, услугите по иницииране на плащане и потвърждение относно наличността на средства, е необходимо да се определят изискванията за общи и сигурни отворени стандарти за комуникация, които да се спазват от всички засегнати доставчици на платежни услуги.
In order to ensure effective and secure communication between the relevant actors in the context of account information services, payment initiation services and confirmation on the availabilty of funds, it is necessary to specify the requirements of common and secure open standards of communication to be met by all relevant payment service providers.
С Директива (ЕС) 2015/2366 се предвижда достъп и използване на информацията за платежната сметка от доставчиците на услуги по предоставяне на информация за сметка.
Directive (EU) 2015/2366 provides for the access and use of payment account information by account information service providers.
Следователно с настоящия регламент не се променят правилата за достъпа до сметки, различни от платежни сметки.
This regulation therefore does not change the rules of access to accounts other than payment accounts.
Всеки доставчик на платежни услуги, обслужващ платежни сметки, които са достъпни онлайн, следва да предложат поне един интерфейс за достъп, който дава възможност за сигурна комуникация с доставчиците на услуги по предоставяне на информация за сметка, доставчиците на услуги по иницииране на плащане и доставчиците на платежни услуги, издаващи платежни инструменти, свързани с карти.
Each account servicing payment service provider with payment accounts that are accessible online should offer at least one access interface enabling secure communication with account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Интерфейсът следва да дава възможност на доставчиците на услуги по предоставяне на информация за сметка, доставчиците на услуги по иницииране на плащане и доставчиците на платежни услуги, издаващи платежни инструменти, свързани с карти, да се идентифицират пред доставчика на платежни услуги, обслужващ сметка.
The interface should enable the account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments to identify themselves to the account servicing payment service provider.
Този интерфейс следва също така да позволява на доставчиците на услуги по предоставяне на информация за сметка и доставчиците на услуги по иницииране на плащане да разчитат на процедурите за установяване на идентичността, предоставени от доставчика на платежни услуги, обслужващ сметка, на ползвателя на платежни услуги.
It should also allow account information service providers and payment initiation service providers to rely on the authentication procedures provided by the account servicing payment service provider to the payment service user.
За да се осигури неутралност на технологиите и на моделите на стопанската дейност, доставчиците на платежни услуги, обслужващи сметка, следва да бъдат свободни да решат дали да предложат интерфейс, предназначен за комуникация с доставчиците на услуги по предоставяне на информация за сметка, доставчиците на услуги по иницииране на плащане и доставчиците на платежни услуги, издаващи платежни инструменти, свързани с карти, или да разрешат, за целите на тази комуникация, използването на интерфейс за идентификация и комуникация с ползвателите на платежни услуги на доставчиците на платежни услуги, обслужващи сметка.
To ensure technology and business-model neutrality, the account servicing payment service providers should be free to decide whether to offer an interface that is dedicated to the communication with account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments, or to allow, for that communication, the use of the interface for the identification and communication with the account servicing payment service providers' payment service users.
С цел да се позволи на доставчиците на услуги по предоставяне на информация за сметка, на доставчиците на услуги по иницииране на плащане, както и на доставчиците на платежни услуги, издаващи платежни инструменти, свързани с карти, да разработят свои технически решения, техническата спецификация на интерфейса следва да бъде документирана по подходящ начин и да се направи обществено достъпна.
In order to allow account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments to develop their technical solutions, the technical specification of the interface should be adequately documented and made publicly available.
Освен това доставчикът на платежни услуги, обслужващ сметка, следва да предложи механизъм, който дава възможност на доставчиците на платежни услуги да изпробват техническите решения поне шест месеца преди датата, от която започва прилагането на тези регулаторни стандарти, или, ако те се въвеждат след датата на влизане в сила на тези стандарти, то преди датата, на която интерфейсът ще бъде пуснат на пазара.
Moreover, the account servicing payment service provider should offer a facility enabling the payment service providers to test the technical solutions at least 6 months prior to the application date of these regulatory standards or, if the launch takes place after the application date of these standards, prior to the date on which the interface will be launched to the market.
За да се гарантира оперативната съвместимост на различните технологични решения в областта на комуникацията, интерфейсът следва да използва стандарти за комуникация, разработени от международни или европейски организации по стандартизация.
To ensure the interoperability of different technological communication solutions, the interface should use standards of communication which are developed by international or European standardisation organisations.
Качеството на услугите, предоставяни от доставчиците на услуги по предоставяне на информация за сметка и доставчиците на услуги по иницииране на плащане, зависи от правилното функциониране на интерфейсите, въведени или адаптирани от доставчиците на платежни услуги, обслужващи сметка.
The quality of the services provided by account information service providers and payment initiation service providers will be dependent on the proper functioning of the interfaces put in place or adapted by account servicing payment service providers.
Поради това е важно, ако тези интерфейси не съответстват на разпоредбите, предвидени в тези стандарти, да се предприемат мерки за гарантиране на непрекъснатост на дейността в полза на ползвателите на тези услуги.
It is therefore important that in case of non-compliance of such interfaces with the provisions included in these standards, measures are taken to guarantee business continuity for the benefit of the users of those services.
Задача на националните компетентни органи е да гарантират, че доставчиците на услуги по предоставяне на информация за сметка и доставчиците на услуги по иницииране на плащане не са блокирани или възпрепятствани при предоставянето на своите услуги.
It is the responsibility of national competent authorities to ensure that account information service providers and payment intitation service providers are not blocked or obstructed in the provision of their services.
Когато достъпът до платежни сметки се предлага чрез специален интерфейс, е необходимо да се изисква специалните интерфейси да имат същото равнище на достъпност и функциониране като интерфейса на разположение на ползвателя на платежни услуги, за да се гарантира правото на ползвателите на платежни услуги да се ползват от доставчиците на услуги по иницииране на плащане и услуги, които позволяват достъп до информация за сметка, както е предвидено в Директива (ЕС) 2015/2366.
Where access to payment accounts is offered by means of a dedicated interface, in order to ensure the right of payment service users to make use of payment initiation service providers and of services enabling access to account information, as provided for in Directive (EU) 2015/2366, it is necessary to require that dedicated interfaces have the same level of availability and performance as the interface available to the payment service user.
Доставчиците на платежни услуги, обслужващи сметка, следва също така да определят прозрачни ключови показатели за изпълнението и цели за нивото на обслужване, свързани с достъпността и функционирането на специалните интерфейси, които са поне толкова строги, колкото тези за интерфейса, използван за техните ползватели на платежни услуги.
Account servicing payment service providers should also define transparent key performance indicators and service level targets for the availability and performance of dedicated interfaces that are at least as stringent as those for the interface used for their payment service users.
Тези интерфейси следва да се изпитват от доставчиците на платежни услуги, които ще ги използват, и следва да бъдат подложени на стрес тестове и да се наблюдават от компетентните органи.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
За да се гарантира, че доставчиците на платежни услуги, които разчитат на специалния интерфейс, могат да продължат да предоставят услугите си в случай на проблеми с достъпността или незадоволителната оперативност, е необходимо при съответните строги условия да се предвиди резервен механизъм, който ще позволи на такива доставчици да използват интерфейса, поддържан от доставчика на платежни услуги, обслужващ сметка, с цел идентификация и комуникация с неговите собствени ползватели на платежни услуги.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
Някои доставчици на платежни услуги, обслужващи сметка, ще бъдат освободени от задължението да предоставят такъв резервен механизъм чрез интерфейсите, предназначени за техните ползватели, в случаите, когато компетентните органи установяват, че специалните интерфейси отговарят на определени условия, които гарантират безпрепятствена конкуренция.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
В случай че освободените специални интерфейси не отговарят на необходимите условия, освобождаванията се отменят от съответните компетентни органи.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
За да могат компетентните органи да извършват ефективен надзор и мониторинг на изпълнението и управлението на комуникационните интерфейси, доставчиците на платежни услуги, обслужващи сметка, следва да предоставят обобщение на съответната документация на разположение на своя уебсайт, както и при поискване да предоставят на компетентните органи документация за решенията в случай на извънредни ситуации.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
Доставчиците на платежни услуги, обслужващи сметка, следва също така да направят обществено достъпни статистическите данни относно достъпността и функционирането на този интерфейс.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
С цел да се запази поверителността и целостта на данните е необходимо да се гарантира сигурността при предаването на информация между доставчици на платежни услуги, обслужващи сметка, доставчиците на услуги по предоставяне на информация за сметка, доставчиците на услуги по иницииране на плащане и доставчиците на платежни услуги, издаващи платежни инструменти, свързани с карти.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Необходимо е по-специално да се изисква прилагането на сигурно криптиране при обмена на данни между доставчиците на услуги по предоставяне на информация за сметка, доставчиците на услуги по иницииране на плащане, доставчиците на платежни услуги, издаващи платежни инструменти, свързани с карти и доставчиците на платежни услуги, обслужващи сметка.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
За да се повиши доверието на ползвателите и да се гарантира задълбоченото установяване на идентичността на клиента, използването на средства за електронна идентификация и удостоверителни услуги, както е посочено в Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета, следва да се вземе под внимание, по-специално във връзка с нотифицираните схеми за електронна идентификация.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
С цел да се осигури съгласуване на датите на влизане в сила, настоящият регламент следва да се прилага от същата дата, от която държавите членки са длъжни да гарантират прилагането на мерките за сигурност, посочени в членове 65, 66, 67 и 97 от Директива (ЕС) 2015/2366.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
Настоящият регламент е изготвен въз основа на проектите на регулаторни технически стандарти, представени на Комисията от ЕБО.
This Regulation is based on the draft regulatory technical standards submitted by the European Banking Authority (EBA) to the Commission.
ЕБО проведе открити и прозрачни обществени консултации по проектите на регулаторни технически стандарти, въз основа на които е изготвен настоящият регламент, анализира свързаните с тях потенциални разходи и ползи и поиска становище от Групата на участниците от банковия сектор, създадена с член 37 от Регламент (ЕС) № 1093/2010,
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
В настоящия регламент се установяват изискванията, които трябва да бъдат изпълнени от доставчиците на платежни услуги за целите на прилагането на мерки за сигурност, даващи им възможност:
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
да прилагат процедурата за задълбочено установяване на идентичността на клиента в съответствие с член 97 от Директива (ЕС) 2015/2366;
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
да предоставят освобождаване от прилагането на изискванията за сигурност при задълбочено установяване на идентичността на клиента, при положение че са спазени определени ограничени условия, отчитащи нивото на риска, размера и периодичността на платежната операция, както и канала на плащане, използван за нейното изпълнение;
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
да защитават поверителността и целостта на персонализираните средства за сигурност на ползвателя;
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
да установят общи и сигурни отворени стандарти за комуникация между доставчиците на платежни услуги, обслужващи сметка, доставчиците на услуги по иницииране на плащане, доставчиците на услуги по предоставяне на информация за сметка, платците, получателите на плащането и други доставчици на платежни услуги във връзка с предоставянето и използването на платежни услуги в съответствие с дял IV от Директива (ЕС) 2015/2366.
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
Общи изисквания за установяване на идентичността
General authentication requirements
С оглед прилагането на мерките за сигурност, посочени в член 1, букви а) и б), доставчиците на платежни услуги трябва да разполагат с действащи механизми за мониторинг на операциите, които им дават възможност да откриват неразрешените платежни операции или платежните операции с цел измама.
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Тези механизми се основават на анализ на платежните операции, като се вземат под внимание елементите, които са типични за ползвателя на платежни услуги в условията на обичайно ползване на персонализираните средства за сигурност.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Доставчиците на платежни услуги гарантират, че механизмите за мониторинг на операциите отчитат като минимум всеки от следните основани на риска фактори:
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
списъци на компрометирани или откраднати елементи за установяване на идентичността;
lists of compromised or stolen authentication elements;
стойността на всяка платежна операция;
the amount of each payment transaction;
известни сценарии на измама при предоставянето на платежни услуги;
known fraud scenarios in the provision of payment services;
признаци на заразяване със опасен софтуер при предаването на информация за процедурата по установяване на идентичността;
signs of malware infection in any sessions of the authentication procedure;
ако устройството за достъп или софтуерът се предоставят от доставчика на платежни услуги — запис в дневника за използването на устройството за достъп или софтуера, предоставени на ползвателя на платежни услуги, и на необичайно използване на устройството за достъп или софтуера.
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
Преглед на мерките за сигурност
Review of the security measures
Прилагането на мерките за сигурност, посочени в член 1, се документира, те периодично се изпитват, оценяват и проверяват в съответствие с приложимата правна уредба за доставчика на платежни услуги от одитори с опит в сигурността на информационните технологии и плащанията, които са оперативно независими в рамките на или извън доставчика на платежни услуги.
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Периодът между одитите, посочени в параграф 1, се определя, като се вземат предвид приложимата счетоводна рамка и рамката на задължителния одит, приложима по отношение на доставчика на платежни услуги.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Доставчици на платежни услуги, които се ползват от освобождаването, посочено в член 18, обаче подлежат на одит на методологията, модела и докладвания процент на измами най-малко веднъж годишно.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Одиторът, извършващ одита, трябва да има опит в сигурността на информационните технологии и плащанията, и да е оперативно независим в рамките на или извън доставчика на платежни услуги.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Тази проверка се извършва от независим и квалифициран външен одитор през първата година на използване на освобождаването съгласно член 18 и най-малко на всеки три години след това или по-често по преценка на компетентния орган.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
В този одит се представя оценка и доклад относно спазването от страна на доставчика на платежни услуги на мерките за сигурност в съответствие с изискванията, определени в настоящия регламент.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Целият доклад се предоставя на разположение на компетентния орган при поискване.
The entire report shall be made available to competent authorities upon their request.
МЕРКИ ЗА СИГУРНОСТ ПРИ ПРИЛАГАНЕТО НА ЗАДЪЛБОЧЕНО УСТАНОВЯВАНЕ НА ИДЕНТИЧНОСТТА
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
Код за установяване на идентичността
Authentication code