natgillin/translations-raw huggingface dataset:
Poskytovatelé platebních služeb plně dokumentují postup pro správu kryptografických materiálů používaných k šifrování či k zajištění nečitelnosti osobních bezpečnostních údajů jiným způsobem.
Payment service providers shall fully document the process related to the management of cryptographic material used to encrypt or otherwise render unreadable the personalised security credentials.
Poskytovatelé platebních služeb zajistí, aby se zpracování a směrování osobních bezpečnostních údajů a ověřovacích kódů vytvořených podle kapitoly II uskutečňovalo v bezpečném prostředí v souladu s přísnými a obecně uznávanými odvětvovými normami.
Payment service providers shall ensure that the processing and routing of personalised security credentials and of the authentication codes generated in accordance with Chapter II take place in secure environments in accordance with strong and widely recognised industry standards.
Vytváření a předávání údajů
Creation and transmission of credentials
Poskytovatelé platebních služeb zajistí, aby byly osobní bezpečnostní údaje vytvářeny v bezpečném prostředí.
Payment service providers shall ensure that the creation of personalised security credentials is performed in a secure environment.
Poskytovatelé platebních služeb sníží rizika neautorizovaného použití osobních bezpečnostních údajů a zařízení a softwaru pro ověřování po jejich ztrátě, odcizení nebo zkopírování před jejich předáním plátci.
They shall mitigate the risks of unauthorised use of the personalised security credentials and of the authentication devices and software following their loss, theft or copying before their delivery to the payer.
Přiřazení k uživateli platebních služeb
Association with the payment service user
Poskytovatelé platebních služeb zajistí, aby byl k osobním bezpečnostním údajům a zařízení a softwaru pro ověřování bezpečným způsobem přiřazen pouze jeden uživatel platebních služeb.
Payment service providers shall ensure that only the payment service user is associated, in a secure manner, with the personalised security credentials, the authentication devices and the software.
přiřazení totožnosti uživatele platebních služeb k osobním bezpečnostním údajům a zařízení a softwaru pro ověřování se provádí v bezpečném prostředí v rámci odpovědnosti poskytovatele platebních služeb, jež zahrnuje přinejmenším prostory poskytovatele platebních služeb, internetové prostředí poskytované poskytovatelem platebních služeb nebo jiné podobné bezpečné internetové stránky používané poskytovatelem platebních služeb a jeho služby bankomatu, přičemž se zohlední rizika související se zařízeními a příslušnými prvky používanými v procesu přiřazování, za něž poskytovatel platebních služeb nenese odpovědnost;
the association of the payment service user's identity with personalised security credentials, authentication devices and software is carried out in secure environments under the payment service provider's responsibility comprising at least the payment service provider's premises, the internet environment provided by the payment service provider or other similar secure websites used by the payment service provider and its automated teller machine services, and taking into account risks associated with devices and underlying components used during the association process that are not under the responsibility of the payment service provider;
přiřazení totožnosti uživatele platebních služeb prostřednictvím prostředků komunikace na dálku k osobním bezpečnostním údajům a zařízení nebo softwaru pro ověřování se provádí pomocí silného ověření klienta.
the association by means of a remote channel of the payment service user's identity with the personalised security credentials and with authentication devices or software is performed using strong customer authentication.
Poskytování údajů a zařízení a softwaru pro ověřování
Delivery of credentials, authentication devices and software
Poskytovatelé platebních služeb zajistí, aby se poskytování osobních bezpečnostních údajů a zařízení a softwaru pro ověřování uživateli platebních služeb uskutečnilo bezpečným způsobem, který odstraňuje rizika související s jejich neautorizovaným použitím v důsledku jejich ztráty, odcizení či zkopírování.
Payment service providers shall ensure that the delivery of personalised security credentials, authentication devices and software to the payment service user is carried out in a secure manner designed to address the risks related to their unauthorised use due to their loss, theft or copying.
Pro účely odstavce 1 uplatňují poskytovatelé platebních služeb přinejmenším všechna tato opatření:
For the purpose of paragraph 1, payment service providers shall at least apply each of the following measures:
účinné a bezpečné mechanismy poskytování, které zajišťují, aby byly osobní bezpečnostní údaje a zařízení a software pro ověřování poskytnuty oprávněnému uživateli platebních služeb;
effective and secure delivery mechanisms ensuring that the personalised security credentials, authentication devices and software are delivered to the legitimate payment service user;
mechanismy, které poskytovateli platebních služeb umožňují ověřit pravost softwaru pro ověřování poskytnutého uživateli platebních služeb prostřednictvím internetu;
mechanisms that allow the payment service provider to verify the authenticity of the authentication software delivered to the payment services user by means of the internet;
ujednání, která zajišťují, že pokud k poskytnutí osobních bezpečnostních údajů dochází mimo prostory poskytovatele platebních služeb nebo prostřednictvím prostředků komunikace na dálku:
arrangements ensuring that, where the delivery of personalised security credentials is executed outside the premises of the payment service provider or through a remote channel:
nemůže neoprávněná strana při poskytování prostřednictvím téhož kanálu získat více než jeden prvek osobních bezpečnostních údajů, zařízení nebo softwaru pro ověřování;
no unauthorised party can obtain more than one feature of the personalised security credentials, the authentication devices or software when delivered through the same channel;
poskytnuté osobní bezpečnostní údaje a zařízení nebo software pro ověřování vyžadují před použitím aktivaci;
the delivered personalised security credentials, authentication devices or software require activation before usage;
ujednání, která zajišťují, že se v případech, kdy je nutno osobní bezpečnostní údaje a zařízení nebo software pro ověřování před prvním použitím aktivovat, tato aktivace uskuteční v bezpečném prostředí v souladu s postupy přiřazování uvedenými v článku 24.
arrangements ensuring that, in cases where the personalised security credentials, the authentication devices or software have to be activated before their first use, the activation shall take place in a secure environment in accordance with the association procedures referred to in Article 24.
Obnovení osobních bezpečnostních údajů
Renewal of personalised security credentials
Poskytovatelé platebních služeb zajistí, aby byly při obnovení nebo opětovné aktivaci osobních bezpečnostních údajů dodrženy postupy pro vytváření, přiřazování a poskytování údajů a zařízení pro ověřování v souladu s články 23, 24 a 25.
Payment service providers shall ensure that the renewal or re-activation of personalised security credentials adhere to the procedures for the creation, association and delivery of the credentials and of the authentication devices in accordance with Articles 23, 24 and 25.
Likvidace, deaktivace a zrušení
Destruction, deactivation and revocation
Poskytovatelé platebních služeb zajistí, aby byly zavedeny účinné procesy pro uplatňování všech těchto bezpečnostních opatření:
Payment service providers shall ensure that they have effective processes in place to apply each of the following security measures:
bezpečná likvidace, deaktivace nebo zrušení osobních bezpečnostních údajů a zařízení nebo softwaru pro ověřování;
the secure destruction, deactivation or revocation of the personalised security credentials, authentication devices and software;
pokud poskytovatel platebních služeb distribuuje opakovaně použitelná zařízení a software pro ověřování, je stanoveno, zdokumentováno a zajištěno bezpečné opětovné použití zařízení nebo softwaru před jeho poskytnutím jinému uživateli platebních služeb;
where the payment service provider distributes reusable authentication devices and software, the secure re-use of a device or software is established, documented and implemented before making it available to another payment services user;
deaktivace nebo zrušení informací souvisejících s osobními bezpečnostními údaji uchovávanými v systémech a databázích poskytovatele platebních služeb a případně veřejných úložištích.
the deactivation or revocation of information related to personalised security credentials stored in the payment service provider's systems and databases and, where relevant, in public repositories.
SPOLEČNÉ A BEZPEČNÉ OTEVŘENÉ STANDARDY KOMUNIKACE
COMMON AND SECURE OPEN STANDARDS OF COMMUNICATION
Obecné požadavky na komunikaci
General requirements for communication
Požadavky na identifikaci
Requirements for identification
Poskytovatelé platebních služeb zajistí bezpečnou identifikaci při komunikaci mezi zařízením plátce a zařízeními příjemce pro přijímání elektronických plateb, mimo jiné včetně platebních terminálů.
Payment service providers shall ensure secure identification when communicating between the payer's device and the payee's acceptance devices for electronic payments, including but not limited to payment terminals.
Poskytovatelé platebních služeb zajistí, aby byla v mobilních aplikacích a jiných rozhraních uživatelů platebních služeb, jež nabízejí elektronické platební služby, účinně zmírněna rizika chybného směrování komunikace k neoprávněným stranám.
Payment service providers shall ensure that the risks of misdirection of communication to unauthorised parties in mobile applications and other payment services users' interfaces offering electronic payment services are effectively mitigated.
Poskytovatelé platebních služeb zavedou procesy, které zajišťují, že veškeré platební transakce a ostatní interakce s uživatelem platebních služeb, s dalšími poskytovateli platebních služeb a s ostatními subjekty, včetně obchodníků, v rámci poskytování platební služby lze sledovat, a zaručují následnou znalost všech událostí týkajících se elektronické transakce ve všech jednotlivých fázích.
Payment service providers shall have processes in place which ensure that all payment transactions and other interactions with the payment services user, with other payment service providers and with other entities, including merchants, in the context of the provision of the payment service are traceable, ensuring knowledge ex post of all events relevant to the electronic transaction in all the various stages.
Pro účely odstavce 1 poskytovatelé platebních služeb zajistí, aby komunikační spojení navázané s uživatelem platebních služeb, dalšími poskytovateli platebních služeb a ostatními subjekty, včetně obchodníků, využívalo všechny tyto prvky:
For the purpose of paragraph 1, payment service providers shall ensure that any communication session established with the payment services user, other payment service providers and other entities, including merchants, relies on each of the following:
jedinečný identifikátor spojení;
a unique identifier of the session;
bezpečnostní mechanismy pro podrobné zaznamenání transakce, včetně čísla transakce, časových razítek a všech příslušných údajů o transakci;
security mechanisms for the detailed logging of the transaction, including transaction number, timestamps and all relevant transaction data;
časová razítka, která se zakládají na systému jednotného času a jsou synchronizována podle oficiálního časového signálu.
timestamps which shall be based on a unified time-reference system and which shall be synchronised according to an official time signal.
Zvláštní požadavky na společné a bezpečné otevřené standardy komunikace
Specific requirements for the common and secure open standards of communication
Obecné povinnosti vztahující se na rozhraní pro přístup
General obligations for access interfaces
Poskytovatelé platebních služeb, kteří vedou účet a kteří nabízejí plátci platební účet, který je přístupný on-line, zavedou přinejmenším jedno rozhraní, které splňuje všechny tyto požadavky:
Account servicing payment service providers that offer to a payer a payment account that is accessible online shall have in place at least one interface which meets each of the following requirements:
poskytovatelé služeb informování o účtu, poskytovatelé služeb iniciování platby a poskytovatelé platebních služeb vydávající karetní platební prostředky se mohou identifikovat u poskytovatele platebních služeb, který vede účet;
account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments are able to identify themselves towards the account servicing payment service provider;
poskytovatelé služeb informování o účtu mohou bezpečně komunikovat za účelem vyžádání a obdržení informací o jednom či více určených platebních účtech a souvisejících platebních transakcích;
account information service providers are able to communicate securely to request and receive information on one or more designated payment accounts and associated payment transactions;
poskytovatelé služeb iniciování platby mohou bezpečně komunikovat za účelem iniciování platebního příkazu z platebního účtu plátce a obdržení veškerých informací o iniciování platební transakce a veškerých informací o provedení platební transakce, k nimž mají přístup poskytovatelé platebních služeb, kteří vedou účet.
payment initiation service providers are able to communicate securely to initiate a payment order from the payer's payment account and receive all information on the initiation of the payment transaction and all information accessible to the account servicing payment service providers regarding the execution of the payment transaction.
Pro účely ověření uživatele platebních služeb umožňuje rozhraní uvedené v odstavci 1 poskytovatelům služeb informování o účtu a poskytovatelům služeb iniciování platby využívat postupy ověření stanovené poskytovatelem platebních služeb, který vede účet, pro uživatele platebních služeb.
For the purposes of authentication of the payment service user, the interface referred to in paragraph 1 shall allow account information service providers and payment initiation service providers to rely on all the authentication procedures provided by the account servicing payment service provider to the payment service user.
Rozhraní splňuje přinejmenším všechny tyto požadavky:
The interface shall at least meet all of the following requirements:
poskytovatel služeb iniciování platby nebo poskytovatel služeb informování o účtu může vydat poskytovateli platebních služeb, který vede účet, pokyn k zahájení ověření na základě souhlasu uživatele platebních služeb;
a payment initiation service provider or an account information service provider shall be able to instruct the account servicing payment service provider to start the authentication based on the consent of the payment service user;
po celou dobu ověřování jsou navázána a udržována komunikační spojení mezi poskytovatelem platebních služeb, který vede účet, poskytovatelem služeb informování o účtu, poskytovatelem služeb iniciování platby a dotyčným uživatelem platebních služeb;
communication sessions between the account servicing payment service provider, the account information service provider, the payment initiation service provider and any payment service user concerned shall be established and maintained throughout the authentication;
je zajištěna integrita a důvěrnost osobních bezpečnostních údajů a ověřovacích kódů předaných poskytovatelem služeb iniciování platby nebo poskytovatelem služeb informování o účtu či jejich prostřednictvím.
the integrity and confidentiality of the personalised security credentials and of authentication codes transmitted by or through the payment initiation service provider or the account information service provider shall be ensured.
Poskytovatelé platebních služeb, kteří vedou účet, zajistí, aby jejich rozhraní dodržovala standardy komunikace, které vydaly mezinárodní nebo evropské normalizační organizace.
Account servicing payment service providers shall ensure that their interfaces follow standards of communication which are issued by international or European standardisation organisations.
Poskytovatelé platebních služeb, kteří vedou účet, rovněž zajistí, aby byla zdokumentována technická specifikace všech rozhraní, která stanoví soubor postupů, protokolů a nástrojů, jež poskytovatelé služeb iniciování platby, poskytovatelé služeb informování o účtu a poskytovatelé platebních služeb vydávající karetní platební prostředky potřebují k zajištění interoperability jejich softwaru a aplikací se systémy poskytovatelů platebních služeb, kteří vedou účet.
Account servicing payment service providers shall also ensure that the technical specification of any of the interfaces is documented specifying a set of routines, protocols, and tools needed by payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments for allowing their software and applications to interoperate with the systems of the account servicing payment service providers.
Poskytovatelé platebních služeb, kteří vedou účet, zpřístupní minimálně a nejméně šest měsíců přede dnem použitelnosti uvedeným v čl. 38 odst. 2, nebo před cílovým datem pro uvedení rozhraní pro přístup na trh, dojde-li k jeho uvedení po dni uvedeném v čl. 38 odst. 2, zdarma na žádost oprávněných poskytovatelů služeb iniciování platby, poskytovatelů služeb informování o účtu a poskytovatelů platebních služeb vydávajících karetní platební prostředky nebo poskytovatelů platebních služeb, kteří požádali příslušné orgány o potřebné povolení, příslušnou dokumentaci a zveřejní shrnutí dokumentace na svých internetových stránkách.
Account servicing payment service providers shall at a minimum, and no less than 6 months before the application date referred to in Article 38(2), or before the target date for the market launch of the access interface when the launch takes place after the date referred to in Article 38(2), make the documentation available, at no charge, upon request by authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments or payment service providers that have applied to their competent authorities for the relevant authorisation, and shall make a summary of the documentation publicly available on their website.
Kromě odstavce 3 poskytovatelé platebních služeb, kteří vedou účet, zajistí, aby s výjimkou mimořádných situací byly veškeré změny technické specifikace jejich rozhraní předem zpřístupněny oprávněným poskytovatelům služeb iniciování platby, poskytovatelům služeb informování o účtu a poskytovatelům platebních služeb vydávajícím karetní platební prostředky, nebo poskytovatelům platebních služeb, kteří požádali příslušné orgány o potřebné povolení, a to co nejdříve, nejpozději však tři měsíce před provedením změny.
In addition to paragraph 3, account servicing payment service providers shall ensure that, except for emergency situations, any change to the technical specification of their interface is made available to authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments, or payment service providers that have applied to their competent authorities for the relevant authorisation, in advance as soon as possible and not less than 3 months before the change is implemented.
Poskytovatelé platebních služeb zdokumentují mimořádné situace, kdy byly provedeny změny, a zpřístupní dokumentaci na žádost příslušným orgánům.
Payment service providers shall document emergency situations where changes were implemented and make the documentation available to competent authorities on request.
Poskytovatelé platebních služeb, kteří vedou účet, zpřístupní testovací zařízení, včetně podpory, pro spojení a testování funkčnosti, aby mohli oprávnění poskytovatelé služeb iniciování platby, poskytovatelé platebních služeb vydávající karetní platební prostředky a poskytovatelé služeb informování o účtu, nebo poskytovatelé platebních služeb, kteří požádali o potřebné povolení, otestovat svůj software a aplikace používané k nabízení platebních služeb uživatelům.
Account servicing payment service providers shall make available a testing facility, including support, for connection and functional testing to enable authorised payment initiation service providers, payment service providers issuing card-based payment instruments and account information service providers, or payment service providers that have applied for the relevant authorisation, to test their software and applications used for offering a payment service to users.
Testovací zařízení by mělo být k dispozici nejpozději šest měsíců přede dnem použitelnosti uvedeným v čl. 38 odst. 2, nebo před cílovým datem pro uvedení rozhraní pro přístup na trh, má-li k uvedení dojít po dni uvedeném v čl. 38 odst. 2.
This testing facility should be made available no later than 6 months before the application date referred to in Article 38(2) or before the target date for the market launch of the access interface when the launch takes place after the date referred to in Article 38(2).
Prostřednictvím testovacího zařízení však nejsou sdíleny žádné citlivé informace.
However, no sensitive information shall be shared through the testing facility.
Příslušné orgány zajistí, aby poskytovatelé platebních služeb, kteří vedou účet, plnili s ohledem na zavedená rozhraní trvale povinnosti obsažené v těchto normách.
Competent authorities shall ensure that account servicing payment service providers comply at all times with the obligations included in these standards in relation to the interface(s) that they put in place.
Pokud poskytovatel platebních služeb, který vede účet, nesplňuje požadavky na rozhraní stanovené v těchto normách, příslušné orgány zajistí, aby poskytování služeb iniciování platby a služeb informování o účtu nebylo znemožněno nebo narušeno, splňují-li příslušní poskytovatelé těchto služeb podmínky stanovené v čl. 33 odst. 5.
In the event that an account servicing payment services provider fails to comply with the requirements for interfaces laid down in these standards, competent authorities shall ensure that the provision of payment initiation services and account information services is not prevented or disrupted to the extent that the respective providers of such services comply with the conditions defined under Article 33(5).
Možnosti rozhraní pro přístup
Access interface options
Poskytovatelé platebních služeb, kteří vedou účet, zajistí rozhraní podle článku 30 prostřednictvím vyhrazeného rozhraní nebo tím, že umožní, aby poskytovatelé platebních služeb uvedení v čl. 30 odst. 1 používali rozhraní používaná k ověřování uživatelů platebních služeb poskytovatele platebních služeb, který vede účet, a ke komunikaci s nimi.
Account servicing payment service providers shall establish the interface(s) referred to in Article 30 by means of a dedicated interface or by allowing the use by the payment service providers referred to in Article 30(1) of the interfaces used for authentication and communication with the account servicing payment service provider's payment services users.
Povinnosti týkající se vyhrazeného rozhraní
Obligations for a dedicated interface