natgillin/translations-raw huggingface dataset:
Освен това е необходимо да се уточнят изискванията за задълбочено установяване на идентичността на клиента, които следва да бъдат прилагани всеки път, когато платецът получава достъп до своята платежна сметка онлайн, инициира електронна платежна операция или извършва дистанционно действие, което би могло да е свързано с риск от измама при плащането или други злоупотреби, като се изисква генерирането на код за удостоверяване на идентичността, който да е устойчив срещу риск от цялостно подправяне, или чрез оповестяване на някой от елементите, въз основа на които е генериран кодът.
Furthermore, it is necessary to specify the requirements of the strong customer authentication that should be applied each time a payer accesses its payment account online, initiates an electronic payment transaction or carries out any action through a remote channel which may imply a risk of payment fraud or other abuse, by requiring the generation of an authentication code which should be resistant against the risk of being forged in its entirety or by disclosure of any of the elements upon which the code was generated.
Тъй като методите на измама се променят непрекъснато, изискванията за задълбочено установяване на идентичността на клиента следва да дават възможност за иновации чрез технически решения за справяне с появата на нови заплахи за сигурността на електронните плащания.
As fraud methods are constantly changing, the requirements of strong customer authentication should allow for innovation in the technical solutions addressing the emergence of new threats to the security of electronic payments.
За да се гарантира, че изискванията, които следва да бъдат установени, се прилагат ефективно и без прекъсване, също така е целесъобразно да се изисква мерките за сигурност при прилагането на задълбоченото установяване на идентичността на клиента и освобождаванията от него, мерките за защита на поверителността и целостта на персонализираните средства за сигурност, както и мерките за създаване на общи и сигурни отворени стандарти на комуникация да се документират, периодично да се изпитват, оценяват и проверяват от оперативно независими одитори с опит в сигурността на информационните технологии и плащанията.
To ensure that the requirements to be laid down are effectively implemented on a continuous basis, it is also appropriate to require that the security measures for the application of strong customer authentication and its exemptions, the measures to protect confidentiality and integrity of the personalised security credentials, and the measures establishing common and secure open standards of communication are documented, periodically tested, evaluated and audited by auditors with expertise in IT security and payments and operationally independent.
С цел да се позволи на компетентните органи да наблюдават качеството на прегледа на тези мерки, резултатите от прегледите следва да им се предоставят при поискване.
In order to allow competent authorities to monitor the quality of the review of these measures, such reviews should be made available to them upon their request.
Тъй като електронните дистанционни платежни операции предполагат по-висок риск от измами, е необходимо да се въведат допълнителни изисквания за задълбочено установяване на идентичността на клиента при такива операции, за да се гарантира, че елементите свързват операцията по динамичен начин със стойността и получателя, посочен от платеца при иницииране на операцията.
As electronic remote payment transactions are subject to a higher risk of fraud, it is necessary to introduce additional requirements for the strong customer authentication of such transactions, ensuring that the elements dynamically link the transaction to an amount and a payee specified by the payer when initiating the transaction.
Динамичното свързване е възможно чрез генериране на кодове за установяване на идентичността, които се подчиняват на набор от строги изисквания за сигурност.
Dynamic linking is possible through the generation of authentication codes which is subject to a set of strict security requirements.
За да се постигне запазване на неутралността в технологично отношение, не следва да се изисква конкретна технология за прилагане на кодове за установяване на идентичността.
To remain technologically neutral a specific technology for the implementation of authentication codes should not be required.
Поради това кодовете за установяване на идентичността следва да се основават на решения като генериране и валидиране на еднократни пароли, цифрови подписи или други проверки за валидност на основата на криптографски методи, използващи ключове или криптографски материал, съхраняван в елементите за установяване на идентичността, при условие че изискванията за сигурност са изпълнени.
Therefore authentication codes should be based on solutions such as generating and validating one-time passwords, digital signatures or other cryptographically underpinned validity assertions using keys or cryptographic material stored in the authentication elements, as long as the security requirements are fulfilled.
Необходимо е да се определят специфични изисквания за случаите, когато окончателната стойност не е известна към момента, в който платецът инициира електронна дистанционна платежна операция, за да се гарантира, че задълбоченото установяване на идентичността на клиента съответства на максималната стойност, за която платецът е дал съгласие, както е посочено в Директива (ЕС) 2015/2366.
It is necessary to lay down specific requirements for the situation where the final amount is not known at the moment the payer initiates an electronic remote payment transaction, in order to ensure that the strong customer authentication is specific to the maximum amount that the payer has given consent for as referred to in Directive (EU) 2015/2366.
С цел да се осигури прилагането на задълбоченото установяване на идентичността на клиента е необходимо също така да се изискват подходящи защитни характеристики за елементите на задълбочено установяване на идентичността на клиента, категоризирани като знание (нещо, което само ползвателят знае), например дължина и сложност, както и за елементите, категоризирани като притежание (нещо, което само ползвателят притежава), например спецификации на алгоритми, дължина на ключове и ентропия на информацията, както и за устройствата и софтуера, четящи елементи, категоризирани като характерни особености (нещо, което потребителят е), например спецификации на алгоритми, защитни функции, използващи биометрични датчици и биометрични шаблони, и по-специално, за намаляване на риска от разкриване, оповестяване и използване на тези елементи от неупълномощени страни.
In order to ensure the application of strong customer authentication, it is also necessary to require adequate security features for the elements of strong customer authentication categorised as ‘knowledge’ (something only the user knows), such as length or complexity, for the elements categorised as ‘possession’ (something only the user possesses), such as algorithm specifications, key length and information entropy, and for the devices and software that read elements categorised as ‘inherence’ (something the user is) such as algorithm specifications, biometric sensor and template protection features, in particular to mitigate the risk that those elements are uncovered, disclosed to and used by unauthorised parties.
Необходимо е също така да бъдат определени изискванията, с които се гарантира, че тези елементи са независими един от друг, така че нарушаването на един елемент да не влияе на надеждността на останалите, по-специално когато някой от тези елементи се използва чрез устройство с много предназначения, а именно устройство като таблет или мобилен телефон, което може да се използва както за предоставяне на инструкция за извършване на плащането, така и в процеса на установяване на идентичността.
It is also necessary to lay down the requirements to ensure that those elements are independent, so that the breach of one does not compromise the reliability of the others, in particular when any of these elements are used through a multi-purpose device,namely a device such as a tablet or a mobile phone which can be used both for giving the instruction to make the payment and in the authentication process.
Изискванията за задълбочено установяване на идентичността на клиента се прилагат за плащанията, инициирани от платеца, независимо от това дали платецът е физическо лице или правен субект.
The requirements of strong customer authentication apply to payments initiated by the payer, regardless of whether the payer is a natural person or a legal entity.
Поради естеството си плащанията, извършени чрез използването на анонимни платежни инструменти, не са предмет на задължението за задълбочено удостоверяване на идентичността на клиента.
Due to their very nature, payments made through the use of an anonymous payment instruments are not subject to the obligation of strong customer authentication.
Когато анонимността на тези инструменти бъде отменена на договорни или законови основания, плащанията подлежат на изискванията за сигурност, предвидени в Директива (ЕС) 2015/2366 и настоящия регулаторен технически стандарт.
Where the anonymity of such instruments is lifted on contractual or legislative grounds, payments are subject to the security requirements that follow from Directive (EU) 2015/2366 and this Regulatory Technical Standard.
В съответствие с Директива (ЕС) 2015/2366 са определени освобождавания от принципа за задълбочено установяване на идентичността на клиента въз основа на нивото на риска, размера, периодичността и канала на плащане, използван за изпълнение на платежната операция.
In accordance with Directive (EU) 2015/2366, exemptions to the principle of strong customer authentication have been defined based on the level of risk, amount, recurrence and the payment channel used for the execution of the payment transaction.
Действия, които предполагат: достъп до салдото и последните операции по платежна сметка без оповестяване на чувствителни данни за плащанията; периодични плащания за същите получатели, които преди това са били създадени или потвърдени от платеца чрез използването на задълбочено установяване на идентичността на клиента; както и плащания към и от едно и също физическо лице или правен субект със сметки към един и същ доставчик на платежни услуги, представляват действия с ниска степен на риск, поради което на доставчиците на платежни услуги се дава възможност да не прилагат задълбочено установяване на идентичността на клиента.
Actions which imply access to the balance and the recent transactions of a payment account without disclosure of sensitive payment data, recurring payments to the same payees which have been previously set up or confirmed by the payer through the use of strong customer authentication, and payments to and from the same natural or legal person with accounts with the same payment service provider, pose a low level of risk, thus allowing payment service providers not to apply strong customer authentication.
Горепосоченото не засяга обстоятелството, че в съответствие с членове 65, 66 и 67 от Директива (ЕС) 2015/2366 доставчиците на услуги по иницииране на плащане, доставчиците на платежни услуги, издаващи платежни инструменти, свързани с карти и доставчиците на услуги по предоставяне на информация за сметка следва да искат и получават необходима и важна информация единствено от доставчика на платежни услуги, обслужващ сметка, с цел предоставянето на дадена платежна услуга, със съгласието на ползвателя на платежни услуги.
This leaves aside that in accordance with Articles 65, 66 and 67 Directive (EU) 2015/2366, payment initiation service providers, payment service providers issuing card-based payment instruments and account information service providers should only seek and obtain the necessary and essential information from the account servicing payment service provider for the provision of a given payment service with the consent of the payment service user.
Подобно съгласие може да се предостави поотделно за всяко искане на информация или за всяко плащане, което ще бъде инициирано, или за доставчиците на услуги по предоставяне на информация за сметка — като мандат за определени платежни сметки и свързаните с тях платежни операции, както е определено в договорното споразумение с ползвателя на платежни услуги.
Such consent can be given individually for each request of information or for each payment to be initiated or, for account information service providers, as a mandate for designated payment accounts and associated payment transactions as established in the contractual agreement with the payment service user.
Освобождаванията за безконтактни плащания с ниска стойност на терминални устройства ПОС, които вземат предвид и максимален брой последователни операции или определен фиксирана максимална стойност на последователни операции, без да се прилага задълбочено установяване на идентичността на клиента, дават възможност за разработването на лесни за ползване платежни услуги с нисък риск и поради това следва да бъдат предвидени.
Exemptions for low-value contactless payments at points of sale, which also take into account a maximum number of consecutive transactions or a certain fixed maximum value of consecutive transactions without applying strong customer authentication, allow for the development of user-friendly and low-risk payment services and should therefore be provided for.
Също така е целесъобразно да се установи освобождаване за случаите на електронни платежни операции, инициирани на необслужвани терминали, където използването на задълбочено установяване на идентичността на клиента може не винаги да бъде лесно приложимо поради оперативни причини (например, за да бъдат избегнати опашки и възможните инциденти на бариерите за пътни такси, или при други рискове за безопасността или сигурността).
It is also appropriate to establish an exemption for the case of electronic payment transactions initiated at unattended terminals where the use of strong customer authentication may not always be easy to apply due to operational reasons (e.g. to avoid queues and potential accidents at toll gates or for other safety or security risks).
Подобно на освобождаването за безконтактни плащания с ниска стойност на терминални устройства ПОС, следва да се постигне правилен баланс между интереса от засилване на сигурността на дистанционните плащания и нуждата от улеснение и достъпност на плащанията в областта на електронната търговия.
Similar to the exemption for low-value contactless payments at the point of sale, a proper balance needs to be struck between the interest in enhanced security in remote payments and the needs of user-friendliness and accessibility of payments in the area of e-commerce.
В съответствие с тези принципи праговете, под които не е необходимо да се прилага задълбочено установяване на идентичността на клиента, следва да се определят по разумен начин, за да покриват само онлайн покупки с ниска стойност.
In line with those principles, thresholds below which no strong customer authentication needs to be applied should be set in a prudent manner, to cover only online purchases of low value.
Праговете за онлайн покупки следва да се определят с по-голяма предпазливост, като се има предвид, че след като лицето не присъства физически, то при покупката възниква малко по-висок риск за сигурността.
The thresholds for online purchases should be set more prudently, considering that the fact that the person is not physically present when making the purchase is posing a slightly higher security risk.
Много корпоративни плащания се инициират чрез специални процеси или протоколи, гарантиращи високото ниво на сигурност на плащанията, което се цели чрез задълбоченото установяване на идентичността на клиента, предвидено в Директива (ЕС) 2015/2366.
Many corporate payments are initiated through dedicated processes or protocols which guarantee the high levels of payment security that Directive (EU) 2015/2366 aims to achieve through strong customer authentication.
Когато компетентните органи определят, че с тези процеси и протоколи, които се предоставят единствено на платците, различни от потребители, се постигат целите на Директива (ЕС) 2015/2366 по отношение на сигурността, доставчиците на платежни услуги могат да бъдат освободени от изискванията за задълбочено установяване на идентичността на клиента във връзка с тези процеси и протоколи.
Where the competent authorities establish that those payment processes and protocols that are only made available to payers who are not consumers achieve the objectives of Directive (EU) 2015/2366 in terms of security, payment service providers may, in relation to those processes or protocols, be exempted from the strong customer authentication requirements.
Когато в реално време се извършва анализ на риска от операциите, в резултат на който дадена платежна операция е категоризирана като нискорискова, е целесъобразно също така да се предвиди освобождаване за доставчика на платежни услуги, който възнамерява да не прилага задълбочено установяване на идентичността на клиента въз основа на въвеждането на ефективни и основани на риска изисквания, които гарантират безопасността на средствата и личните данни на ползвателя на платежни услуги.
In the case of real-time transaction risk analysis that categorise a payment transaction as low risk, it is also appropriate to introduce an exemption for the payment service provider that intends not to apply strong customer authentication through the adoption of effective and risk-based requirements which ensure the safety of the payment service user's funds and personal data.
Тези основани на риска изисквания следва да комбинират резултатите от анализа на риска, за да се потвърди, че не са установени необичайни модели на изразходване на средства или на поведение от страна на платеца, като се вземат под внимание други рискови фактори, включително информацията относно местоположението на платеца и на получателя на плащането с паричен праг въз основа на процента на измами, изчислен за дистанционните плащания.
Those risk-based requirements should combine the scores of the risk analysis, confirming that no abnormal spending or behavioural pattern of the payer has been identified, taking into account other risk factors including information on the location of the payer and of the payee with monetary thresholds based on fraud rates calculated for remote payments.
Ако въз основа на анализа на риска от операциите в реално време плащането не може да бъде поставено в категория с ниска степен на риск, доставчикът на платежни услуги трябва да премине към задълбочено установяване на идентичността на клиента.
Where, on the basis of the real-time transaction risk analysis, a payment cannot be qualified as posing a low level of risk, the payment service provider should revert to strong customer authentication.
Максималната стойност за такова освобождаване въз основа на риска следва да се определи по начин, който гарантира много нисък съответен процент на измами, също и спрямо процента на измами при всички платежни операции на доставчика на платежни услуги, включително проверените чрез задълбочено установяване на идентичността на клиента периодично и в рамките на определен срок.
The maximum value of such risk-based exemption should be set in a manner ensuring a very low corresponding fraud rate, also by comparison to the fraud rates of all the payment transactions of the payment service provider, including those authenticated through strong customer authentication, within a certain period of time and on a rolling basis.
С цел осигуряване на ефективно прилагане, доставчиците на платежни услуги, които желаят да се ползват от освобождаванията от задълбочено установяване на идентичността на клиента, следва редовно да наблюдават и да предоставят на разположение на компетентните органи и на Европейския банков орган (ЕБО) — при поискване от тяхна страна и за всеки вид платежна операция — информация за стойността на неразрешените платежни операции или на платежните операции с цел измама, както и за наблюдавания процент на измами за всички техни платежни операции, независимо дали са установени чрез задълбочено установяване на идентичността на клиента или са изпълнени съгласно съответното освобождаване.
For the purpose of ensuring an effective enforcement, payment service providers that wish to benefit from the exemptions from strong customer authentication should regularly monitor and make available to competent authorities and to the European Banking Authority (EBA), upon their request, for each payment transaction type, the value of fraudulent or unauthorised payment transactions and the observed fraud rates for all their payment transactions, whether authenticated through strong customer authentication or executed under a relevant exemption.
Събирането на тези нови доказателства за минали периоди за процента на измами на електронни платежни операции също така ще допринесе за ефективен преглед от страна на ЕБО на праговете за освобождаване от задълбочено установяване на идентичността на клиента въз основа на анализ на риска от операциите в реално време.
The collection of this new historical evidence on the fraud rates of electronic payment transactions will also contribute to an effective review by the EBA of the thresholds for an exemption to strong customer authentication based on a real-time transaction risk analysis.
ЕБО следва да направи преглед и да представи на Комисията проекти за актуализация относно тези регулаторни технически стандарти, когато е целесъобразно, чрез представяне на нов проект за прагове и на информация за съответния процент на измами с цел засилване на сигурността на електронните дистанционни плащания, в съответствие с член 98, параграф 5 от Директива (ЕС) 2015/2366 и с член 10 от Регламент (ЕС) № 1093/2010 на Европейския парламент и на Съвета.
The EBA should review and submit draft updates to the Commission of these regulatory technical standards, where appropriate, by submitting new draft thresholds and corresponding fraud rates with the aim of enhancing the security of remote electronic payments, in accordance with Article 98(5) of Directive (EU) 2015/2366 and with Article 10 of Regulation (EU) No 1093/2010 of the European Parliament and of the Council.
Доставчиците на платежни услуги, които се възползват от предвидените освобождавания, следва по всяко време да имат право да прилагат задълбочено установяване на идентичността на клиента за действията и за платежните операции, посочени в тези разпоредби.
Payment service providers that make use of any of the exemptions to be provided for should be allowed at any time to choose to apply strong customer authentication to the actions and to the payment transactions referred to in those provisions.
С мерките, които защитават поверителността и целостта на персонализираните средства за сигурност, както и посредством устройствата и софтуера за установяване на идентичността, следва да се ограничават рисковете, свързани с измами чрез неразрешеното използване, или използване с цел измама, на платежни инструменти, включително неразрешения достъп до платежни сметки.
The measures that protect the confidentiality and integrity of personalised security credentials, as well as authentication devices and software, should limit the risks relating to fraud through unauthorised or fraudulent use of payment instruments and unauthorised access to payment accounts.
За тази цел е необходимо да се въведат изисквания за сигурното създаване и предоставяне на персонализираните средства за сигурност и тяхното свързване с ползвателя на платежни услуги, както и да се осигурят условия за подновяването и дезактивирането на тези средства.
To this end it is necessary to introduce requirements on the secure creation and delivery of the personalised security credentials and their association with the payment service user, and to provide conditions for the renewal and deactivation of those credentials.