natgillin/translations-raw huggingface dataset:
Aby byla zaručena důvěrnost a integrita údajů, je nutné zajistit bezpečnost komunikačních spojení mezi poskytovateli platebních služeb, kteří vedou účet, poskytovateli služeb informování o účtu, poskytovateli služeb iniciování platby a poskytovateli platebních služeb vydávajícími karetní platební prostředky.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Zejména je třeba vyžadovat, aby se mezi poskytovateli služeb informování o účtu, poskytovateli služeb iniciování platby, poskytovateli platebních služeb vydávajícími karetní platební prostředky a poskytovateli platebních služeb, kteří vedou účet, používalo při výměně údajů bezpečné šifrování.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
K zvýšení důvěry uživatelů a zajištění silného ověření klienta by se mělo uvážit použití prostředků pro elektronickou identifikaci a služeb vytvářejících důvěru, jak je stanoveno v nařízení Evropského parlamentu a Rady (EU) č. 910/2014, zejména co se týká oznámených systémů elektronické identifikace.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
Za účelem sladění dat použitelnosti by mělo být toto nařízení použitelné od stejného dne, k němuž musí členské státy zajistit uplatňování bezpečnostních opatření uvedených v článcích 65, 66, 67 a 97 směrnice (EU) 2015/2366.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
K návrhu regulačních technických norem, z nichž toto nařízení vychází, uskutečnil orgán EBA otevřené a transparentní veřejné konzultace, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů působících v bankovnictví zřízenou podle článku 37 nařízení (EU) č. 1093/2010,
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
Toto nařízení stanoví požadavky, jež musí splňovat poskytovatelé platebních služeb za účelem provádění bezpečnostních opatření, která jim umožňují:
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
uplatňovat postup silného ověření klienta v souladu s článkem 97 směrnice (EU) 2015/2366;
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
použít výjimky z uplatňování bezpečnostních požadavků na silné ověření klienta s výhradou stanovených omezených podmínek založených na míře rizika, částce a opakování platební transakce a způsobu platby použitém k jejímu provedení;
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
chránit důvěrnost a integritu osobních bezpečnostních údajů uživatelů platebních služeb;
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
stanovit společné a bezpečné otevřené standardy komunikace mezi poskytovateli platebních služeb, kteří vedou účet, poskytovateli služeb iniciování platby, poskytovateli služeb informování o účtu, plátci, příjemci a dalšími poskytovateli platebních služeb v souvislosti s poskytováním a používáním platebních služeb podle hlavy IV směrnice (EU) 2015/2366.
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
Obecné požadavky na ověření
General authentication requirements
Za účelem uplatňování bezpečnostních opatření uvedených v čl. 1 písm. a) a b) zavedou poskytovatelé platebních služeb mechanismy sledování transakcí, které jim umožňují odhalit neautorizované nebo podvodné platební transakce.
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Tyto mechanismy jsou založeny na analýze platebních transakcí, přičemž se zohlední prvky, jež jsou typické pro uživatele platebních služeb v případě běžného použití osobních bezpečnostních údajů.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Poskytovatelé platebních služeb zajistí, aby mechanismy sledování transakcí zohledňovaly minimálně všechny tyto rizikové faktory:
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
seznamy vyzrazených nebo odcizených ověřovacích prvků;
lists of compromised or stolen authentication elements;
částku každé platební transakce;
the amount of each payment transaction;
známé scénáře podvodů při poskytování platebních služeb;
known fraud scenarios in the provision of payment services;
známky napadení malwarem při spojení v rámci postupu ověření;
signs of malware infection in any sessions of the authentication procedure;
v případě, že poskytovatel platebních služeb poskytuje zařízení nebo software pro přístup, záznam o použití zařízení nebo softwaru pro přístup poskytnutého uživateli platebních služeb a neobvyklé použití zařízení nebo softwaru pro přístup.
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
Přezkum bezpečnostních opatření
Review of the security measures
Uplatňování bezpečnostních opatření uvedených v článku 1 je zdokumentováno, pravidelně testováno, vyhodnocováno a kontrolováno v souladu s platným právním rámcem poskytovatele platebních služeb auditory, kteří mají odborné znalosti v oblasti bezpečnosti informačních technologií a plateb a kteří jsou funkčně nezávislí na poskytovateli platebních služeb.
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Období mezi audity uvedenými v odstavci 1 je stanoveno s přihlédnutím k příslušnému rámci pro účetnictví a povinný audit, který se vztahuje na poskytovatele platebních služeb.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Poskytovatelé platebních služeb, kteří využívají výjimku stanovenou v článku 18, však podléhají auditu metodiky, modelu a oznámené míry podvodů minimálně jednou ročně.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Auditor provádějící tento audit má odborné znalosti v oblasti bezpečnosti informačních technologií a plateb a je funkčně nezávislý na poskytovateli platebních služeb.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Během prvního roku používání výjimky podle článku 18 a poté nejméně co tři roky či na žádost příslušného orgánu častěji provede tento audit nezávislý a kvalifikovaný externí auditor.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
V rámci tohoto auditu je předloženo hodnocení a zpráva o souladu bezpečnostních opatření poskytovatele platebních služeb s požadavky stanovenými v tomto nařízení.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Celá zpráva je na žádost zpřístupněna příslušným orgánům.
The entire report shall be made available to competent authorities upon their request.
BEZPEČNOSTNÍ OPATŘENÍ PRO UPLATŇOVÁNÍ SILNÉHO OVĚŘENÍ KLIENTA
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
Ověřovací kód
Authentication code
Pokud poskytovatelé platebních služeb uplatňují silné ověření klienta v souladu s čl. 97 odst. 1 směrnice (EU) 2015/2366, je ověření založeno na dvou či více prvcích z kategorie znalost, držení a inherence a vede k vytvoření ověřovacího kódu.
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Ověřovací kód je poskytovatelem platebních služeb akceptován pouze jednou, pokud plátce používá ověřovací kód k on-line přístupu ke svému platebnímu účtu, k iniciování elektronické platební transakce nebo k provedení jakéhokoli úkonu, který by mohl vést k riziku platebního podvodu nebo jiných zneužití, prostřednictvím prostředků komunikace na dálku.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Pro účely odstavce 1 přijmou poskytovatelé platebních služeb bezpečnostní opatření, která zajišťují splnění všech těchto požadavků:
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
ze sděleného ověřovacího kódu nelze odvodit informace o žádném z prvků uvedených v odstavci 1;
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
na základě znalosti jiného, dříve vytvořeného ověřovacího kódu nelze vytvořit nový ověřovací kód;
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
ověřovací kód nelze zfalšovat.
the authentication code cannot be forged.
Poskytovatelé platebních služeb zajistí, aby ověření prostřednictvím vytvoření ověřovacího kódu zahrnovalo všechna tato opatření:
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
pokud ověření za účelem přístupu na dálku, elektronických plateb na dálku a jakýchkoli jiných úkonů, které by mohly vést k riziku platebního podvodu nebo jiných zneužití, provedených prostřednictvím prostředků komunikace na dálku nevytvoří ověřovací kód pro účely odstavce 1, není možné určit, který z prvků uvedených v daném odstavci nebyl správný;
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
počet neúspěšných, po sobě následujících pokusů o ověření, po jehož překročení jsou úkony uvedené v čl. 97 odst. 1 směrnice (EU) 2015/2366 dočasně nebo trvale zablokovány, nepřekročí v daném časovém období pět;
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
komunikační spojení jsou chráněna před získáním ověřovacích údajů předávaných během ověřování a před manipulací neoprávněnými stranami v souladu s požadavky stanovenými v kapitole V;
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
maximální doba nečinnosti plátce po ověření za účelem on-line přístupu k jeho platebnímu účtu nepřesáhne pět minut.
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
Je-li blokování uvedené v odst. 3 písm. b) dočasné, doba trvání tohoto blokování a počet opakovaných pokusů jsou stanoveny podle charakteristik služby poskytované plátci a všech příslušných souvisejících rizik, přičemž se přihlíží minimálně k faktorům uvedeným v čl. 2 odst. 2.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
Před trvalým zablokováním je plátce upozorněn.
The payer shall be alerted before the block is made permanent.
Je-li blokování trvalé, je stanoven zabezpečený postup, který plátci umožňuje obnovit používání zablokovaných elektronických platebních prostředků.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
Dynamické propojení
Dynamic linking
Pokud poskytovatelé platebních služeb uplatňují silné ověření klienta podle čl. 97 odst. 2 směrnice (EU) 2015/2366, přijmou kromě požadavků stanovených v článku 4 tohoto nařízení rovněž bezpečnostní opatření, která splňují všechny tyto požadavky:
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
plátce je informován o částce platební transakce a o příjemci;
the payer is made aware of the amount of the payment transaction and of the payee;
vytvořený ověřovací kód je specifický pro částku platební transakce a příjemce schváleného plátcem při iniciování transakce;
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
ověřovací kód akceptovaný poskytovatelem platebních služeb odpovídá původní konkrétní částce platební transakce a totožnosti příjemce schváleného plátcem;
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
jakákoli změna částky nebo příjemce vede k zneplatnění vytvořeného ověřovacího kódu.
any change to the amount or the payee results in the invalidation of the authentication code generated.
Pro účely odstavce 1 přijmou poskytovatelé platebních služeb bezpečnostní opatření, která zajišťují důvěrnost, pravost a integritu všech těchto údajů:
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
částky transakce a příjemce během všech fází ověřování;
the amount of the transaction and the payee throughout all of the phases of the authentication;
informací zobrazených plátci během všech fází ověřování, včetně vytvoření, předání a použití ověřovacího kódu.
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
Pro účely odst. 1 písm. b) se v případě, že poskytovatelé platebních služeb uplatňují silné ověření klienta podle čl. 97 odst. 2 směrnice (EU) 2015/2366, použijí tyto požadavky na ověřovací kód:
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
ve vztahu ke karetní platební transakci, s ohledem na niž plátce udělil souhlas s přesnou výší peněžních prostředků, jež mají být zablokovány, podle čl. 75 odst. 1 uvedené směrnice, je ověřovací kód specifický pro částku, s ohledem na niž udělil plátce souhlas se zablokováním a kterou plátce schválil při iniciování transakce;
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
ve vztahu k platebním transakcím, s ohledem na něž plátce udělil souhlas s provedením dávky elektronických platebních transakcí na dálku pro jednoho či více příjemců, je ověřovací kód specifický pro celkovou částku dávky platebních transakcí a pro uvedené příjemce.
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
Požadavky na prvky z kategorie znalost
Requirements of the elements categorised as knowledge
Poskytovatelé platebních služeb přijmou opatření k zmírnění rizika toho, že prvky silného ověření klienta z kategorie znalost jsou odhaleny neoprávněnými stranami nebo sděleny těmto stranám.
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Použití těchto prvků ze strany plátce je podmíněno opatřeními k zmírnění rizika, která mají zabránit jejich sdělení neoprávněným stranám.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.
Požadavky na prvky z kategorie držení
Requirements of the elements categorised as possession
Poskytovatelé platebních služeb přijmou opatření k zmírnění rizika toho, že prvky silného ověření klienta z kategorie držení jsou použity neoprávněnými stranami.
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Použití těchto prvků ze strany plátce je podmíněno opatřeními, která mají zabránit replikaci prvků.
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Požadavky na zařízení a software související s prvky z kategorie inherence
Requirements of devices and software linked to elements categorised as inherence
Poskytovatelé platebních služeb přijmou opatření k zmírnění rizika toho, že ověřovací prvky z kategorie inherence snímané zařízením a softwarem pro přístup poskytnutým plátci jsou odhaleny neoprávněnými stranami.
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Poskytovatelé platebních služeb přinejmenším zajistí, aby u tohoto zařízení a softwaru pro přístup existovala velmi nízká pravděpodobnost ověření neoprávněné strany jako plátce.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Použití těchto prvků plátcem je podmíněno opatřeními, která zajišťují, aby tato zařízení a software zaručovaly odolnost vůči neautorizovanému použití prvků prostřednictvím přístupu k zařízením a softwaru.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Nezávislost jednotlivých prvků
Independence of the elements
Poskytovatelé platebních služeb zajistí, aby použití prvků silného ověření klienta podle článků 6, 7 a 8 podléhalo opatřením, která z hlediska technologie, algoritmů a parametrů zajišťují, že nesplnění jednoho z těchto prvků neovlivní spolehlivost ostatních prvků.
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Poskytovatelé platebních služeb přijmou bezpečnostní opatření pro případ, kdy jsou prvky silného ověření klienta nebo samotný ověřovací kód použity víceúčelovým zařízením, k zmírnění rizika vyplývajícího ze zneužití víceúčelového zařízení.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
Pro účely odstavce 2 zahrnují opatření k zmírnění rizika veškeré tyto součásti:
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
použití odděleného bezpečného prostředí pro provedení prostřednictvím softwaru nainstalovaného ve víceúčelovém zařízení;
the use of separated secure execution environments through the software installed inside the multi-purpose device;
mechanismy k zajištění toho, aby software nebo zařízení nebyly pozměněny plátcem nebo třetí stranou;
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
došlo-li ke změnám, mechanismy k zmírnění jejich důsledků.
where alterations have taken place, mechanisms to mitigate the consequences thereof.
VÝJIMKY Z POŽADAVKU NA UPLATNĚNÍ SILNÉHO OVĚŘENÍ KLIENTA
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
Informování o platebním účtu
Payment account information