natgillin/translations-raw huggingface dataset:
Poskytovatelům platebních služeb je umožněno, aby s výhradou dodržení požadavků stanovených v článku 2 a odstavce 2 tohoto článku neuplatňovali silné ověření klienta v případě, je-li on-line přístup uživatele platebních služeb omezen na některou či obě z níže uvedených položek, aniž by byly sděleny citlivé údaje o platbách:
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
zůstatek na jednom či více určených platebních účtech;
the balance of one or more designated payment accounts;
platební transakce provedené v posledních 90 dnech prostřednictvím jednoho či více určených platebních účtů.
the payment transactions executed in the last 90 days through one or more designated payment accounts.
Pro účely odstavce 1 nejsou poskytovatelé platebních služeb osvobozeni od požadavku na uplatňování silného ověření klienta, je-li splněna některá z těchto podmínek:
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
uživatel platebních služeb získává on-line přístup k informacím uvedeným v odstavci 1 poprvé;
the payment service user is accessing online the information specified in paragraph 1 for the first time;
od posledního on-line přístupu uživatele platebních služeb k informacím uvedeným v odst. 1 písm. b), kdy bylo použito silné ověření klienta, uplynulo více než 90 dnů.
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
Bezkontaktní platby v místě prodeje
Contactless payments at point of sale
Poskytovatelům platebních služeb je umožněno, aby s výhradou splnění požadavků stanovených v článku 2 neuplatňovali silné ověření klienta, pokud plátce iniciuje bezkontaktní elektronickou platební transakci, za předpokladu, že jsou splněny tyto podmínky:
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
jednotlivá částka bezkontaktní elektronické platební transakce nepřesáhne 50 EUR a
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
kumulativní částka předchozích bezkontaktních elektronických platebních transakcí iniciovaných prostřednictvím platebního prostředku s bezkontaktní funkcí ode dne posledního uplatnění silného ověření klienta nepřesáhne 150 EUR, nebo
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
počet po sobě následujících bezkontaktních elektronických platebních transakcí iniciovaných prostřednictvím platebního prostředku nabízejícího bezkontaktní funkci ode dne posledního uplatnění silného ověření klienta nepřesáhne pět.
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
Terminály bez obsluhy pro jízdné a poplatky za parkování
Unattended terminals for transport fares and parking fees
Poskytovatelům platebních služeb je umožněno, aby s výhradou splnění požadavků stanovených v článku 2 neuplatňovali silné ověření klienta, pokud plátce iniciuje elektronickou platební transakci u terminálu bez obsluhy za účelem uhrazení jízdného nebo poplatku za parkování.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Důvěryhodní příjemci
Trusted beneficiaries
Poskytovatelé platebních služeb uplatňují silné ověření klienta v případě, že plátce prostřednictvím poskytovatele platebních služeb, který vede účet plátce, vytváří nebo mění seznam důvěryhodných příjemců.
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Poskytovatelům platebních služeb je umožněno, aby s výhradou splnění obecných požadavků na ověření neuplatňovali silné ověření klienta, pokud plátce iniciuje platební transakci a příjemce je zařazen na seznam důvěryhodných příjemců, který předtím plátce vytvořil.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Opakující se transakce
Recurring transactions
Poskytovatelé platebních služeb uplatňují silné ověření klienta v případě, že plátce vytváří, mění nebo poprvé iniciuje řadu opakujících se transakcí se stejnou částkou a stejným příjemcem.
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Poskytovatelům platebních služeb je umožněno, aby s výhradou splnění obecných požadavků na ověření neuplatňovali silné ověření klienta v případě iniciování všech následných platebních transakcí zařazených do řady platebních transakcí podle odstavce 1.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Úhrady mezi účty téže fyzické nebo právnické osoby
Credit transfers between accounts held by the same natural or legal person
Poskytovatelům platebních služeb je umožněno, aby s výhradou splnění požadavků stanovených v článku 2 neuplatňovali silné ověření klienta, pokud plátce iniciuje úhradu v situaci, kdy plátcem a příjemcem je stejná fyzická nebo právnická osoba a oba platební účty jsou vedeny týmž poskytovatelem platebních služeb, který vede účet.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Transakce týkající se malých částek
Low-value transactions
Poskytovatelům platebních služeb je umožněno, aby neuplatňovali silné ověření klienta, pokud plátce iniciuje elektronickou platební transakci na dálku, za předpokladu, že jsou splněny tyto podmínky:
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
částka elektronické platební transakce na dálku nepřesáhne 30 EUR a
the amount of the remote electronic payment transaction does not exceed EUR 30; and
kumulativní částka předchozích elektronických platebních transakcí na dálku iniciovaných plátcem ode dne posledního uplatnění silného ověření klienta nepřesáhne 100 EUR, nebo
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
počet předchozích elektronických platebních transakcí na dálku iniciovaných plátcem od posledního uplatnění silného ověření klienta nepřesáhne pět po sobě následujících jednotlivých elektronických platebních transakcí na dálku.
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
Zabezpečené platební procesy a protokoly společností
Secure corporate payment processes and protocols
Poskytovatelům platebních služeb je umožněno, aby neuplatňovali silné ověření klienta s ohledem na právnické osoby, které iniciují elektronické platební transakce použitím zvláštních platebních procesů nebo protokolů, které jsou zpřístupněny pouze plátcům, kteří nejsou spotřebiteli, pokud se příslušné orgány přesvědčí, že tyto procesy nebo protokoly zaručují úrovně bezpečnosti, které jsou přinejmenším rovnocenné úrovním bezpečnosti stanoveným směrnicí (EU) 2015/2366.
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
Analýza transakčních rizik
Transaction risk analysis
Poskytovatelům platebních služeb je umožněno, aby neuplatňovali silné ověření klienta, pokud plátce iniciuje elektronickou platební transakci na dálku, kterou poskytovatel platebních služeb identifikoval jako transakci s nízkou mírou rizika na základě mechanismů sledování transakcí uvedených v článku 2 a v odst. 2 písm. c) tohoto článku.
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
Elektronická platební transakce uvedená v odstavci 1 se pokládá za transakci s nízkou mírou rizika, jsou-li splněny všechny tyto podmínky:
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
míra podvodů u tohoto druhu transakcí nahlášená poskytovatelem platebních služeb a vypočítaná podle článku 19 je rovnocenná nebo nižší než referenční míry podvodů stanovené v tabulce v příloze pro „elektronické karetní platby na dálku“, resp. „elektronické úhrady na dálku“;
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
částka transakce nepřesahuje příslušnou prahovou hodnotu pro výjimku stanovenou v tabulce v příloze;
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
poskytovatelé platebních služeb v důsledku provedené analýzy rizik v reálném čase nezjistili:
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
neobvyklé výdaje nebo vzorec chování plátce;
abnormal spending or behavioural pattern of the payer;
neobvyklé informace o zařízení/softwaru plátce pro přístup;
unusual information about the payer's device/software access;
napadení malwarem při spojení v rámci postupu ověření;
malware infection in any session of the authentication procedure;
známé scénáře podvodů při poskytování platebních služeb;
known fraud scenario in the provision of payment services;
neobvyklé místo plátce;
abnormal location of the payer;
vysoce rizikové místo příjemce.
high-risk location of the payee.
Poskytovatelé platebních služeb, kteří hodlají osvobodit elektronické platební transakce na dálku od požadavku na silné ověření klienta z toho důvodu, že představují nízké riziko, vezmou v úvahu minimálně tyto rizikové faktory:
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
předchozí strukturu výdajů jednotlivého uživatele platebních služeb;
the previous spending patterns of the individual payment service user;
historii platebních transakcí každého uživatele platebních služeb poskytovatele platebních služeb;
the payment transaction history of each of the payment service provider's payment service users;
místo plátce a příjemce v době provedení platební transakce v případech, kdy poskytovatel platebních služeb zajišťuje zařízení nebo software pro přístup;
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
zjištění neobvyklých struktur plateb uživatele platebních služeb ve vztahu k historii jeho platebních transakcí.
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
V rámci posouzení provedeného poskytovatelem platebních služeb jsou všechny tyto rizikové faktory zahrnuty do ohodnocení rizika každé jednotlivé transakce za účelem určení, zda by měla být konkrétní platba povolena bez silného ověření klienta.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
Výpočet míry podvodů
Calculation of fraud rates
Pro každý druh transakcí uvedený v tabulce v příloze poskytovatel platebních služeb zajistí, aby celkové míry podvodů vztahující se na platební transakce ověřené prostřednictvím silného ověření klienta i na platební transakce provedené na základě výjimek stanovených v článcích 13 až 18 byly rovnocenné nebo nižší než referenční míra podvodů u stejného druhu platebních transakcí podle tabulky v příloze.
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Celková míra podvodů u každého druhu transakcí se vypočítá jako celková hodnota neautorizovaných nebo podvodných transakcí na dálku bez ohledu na to, zda byly peněžní prostředky vráceny, či nikoli, vydělená celkovou hodnotou všech transakcí na dálku u stejného druhu transakcí bez ohledu na to, zda byly ověřeny s použitím silného ověření klienta, nebo provedeny na základě některé z výjimek uvedených v článcích 13 až 18, a to klouzavě na čtvrtletním základě (90 dnů).
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Výpočet míry podvodů a výsledné údaje jsou posouzeny v rámci auditního přezkumu podle čl. 3 odst. 2, který zajistí jejich úplnost a správnost.
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Metodika a modely používané poskytovatelem platebních služeb k výpočtu míry podvodů i samotné míry podvodů jsou náležitě zdokumentovány a plně zpřístupněny příslušným orgánům a po předchozím vyrozumění dotčených příslušných orgánů též orgánu EBA na jejich žádost.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Ukončení platnosti výjimek na základě analýzy transakčních rizik
Cessation of exemptions based on transaction risk analysis
Poskytovatelé platebních služeb, kteří využívají výjimku stanovenou v článku 18, neprodleně vyrozumí příslušné orgány, pokud jedna ze sledovaných měr podvodů u kteréhokoli druhu platebních transakcí podle tabulky v příloze překročí platnou referenční míru podvodů, a poskytnou příslušným orgánům popis opatření, která hodlají přijmout k obnovení souladu sledované míry podvodů s platnými referenčními mírami podvodů.
Payment service providers that make use of the exemption referred to in Article 18 shall immediately report to the competent authorities where one of their monitored fraud rates, for any type of payment transactions indicated in the table set out in the Annex, exceeds the applicable reference fraud rate and shall provide to the competent authorities a description of the measures that they intend to adopt to restore compliance of their monitored fraud rate with the applicable reference fraud rates.
Poskytovatelé platebních služeb okamžitě přestanou používat výjimku uvedenou v článku 18 u jakéhokoli druhu platebních transakcí podle tabulky v příloze v konkrétním intervalu prahové hodnoty pro výjimku, pokud jejich sledovaná míra podvodů přesáhne během dvou po sobě následujících čtvrtletí referenční míru podvodů vztahující se na daný platební prostředek nebo druh platebních transakcí v daném intervalu prahové hodnoty pro výjimku.
Payment service providers shall immediately cease to make use of the exemption referred to in Article 18 for any type of payment transactions indicated in the table set out in the Annex in the specific exemption threshold range where their monitored fraud rate exceeds for two consecutive quarters the reference fraud rate applicable for that payment instrument or type of payment transaction in that exemption threshold range.
Po skončení platnosti výjimky uvedené v článku 18 v souladu s odstavcem 2 tohoto článku nepoužijí poskytovatelé platebních služeb znovu tuto výjimku, dokud se jejich vypočítaná míra podvodů po dobu jednoho čtvrtletí nerovná referenčním mírám podvodů vztahujícím se na daný druh platebních transakcí v daném intervalu prahové hodnoty pro výjimku, nebo není nižší.
Following the cessation of the exemption referred to in Article 18 in accordance with paragraph 2 of this Article, payment service providers shall not use that exemption again, until their calculated fraud rate equals to, or is below, the reference fraud rates applicable for that type of payment transaction in that exemption threshold range for one quarter.
Pokud poskytovatelé platebních služeb hodlají znovu využívat výjimku uvedenou v článku 18, vyrozumí v přiměřené lhůtě příslušné orgány a před opětovným používáním výjimky předloží důkazy o obnovení shody jejich sledované míry podvodů s platnou referenční mírou podvodů pro daný interval prahové hodnoty pro výjimku v souladu s odstavcem 3 tohoto článku.
Where payment service providers intend to make use again of the exemption referred to in Article 18, they shall notify the competent authorities in a reasonable timeframe and shall before making use again of the exemption, provide evidence of the restoration of compliance of their monitored fraud rate with the applicable reference fraud rate for that exemption threshold range in accordance with paragraph 3 of this Article.
K využití výjimek stanovených v článcích 10 až 18 poskytovatelé platebních služeb alespoň čtvrtletně zaznamenávají a sledují pro každý druh platebních transakcí níže uvedené údaje v rozdělení na platební transakce na dálku a ostatní platební transakce neprováděné na dálku:
In order to make use of the exemptions set out in Articles 10 to 18, payment service providers shall record and monitor the following data for each type of payment transactions, with a breakdown for both remote and non-remote payment transactions, at least on a quarterly basis:
celkovou hodnotu neautorizovaných nebo podvodných platebních transakcí v souladu s čl. 64 odst. 2 směrnice (EU) 2015/2366, celkovou hodnotu všech platebních transakcí a výslednou míru podvodů, včetně rozdělení na platební transakce iniciované prostřednictvím silného ověření klienta a na základě jednotlivých výjimek;
the total value of unauthorised or fraudulent payment transactions in accordance with Article 64(2) of Directive (EU) 2015/2366, the total value of all payment transactions and the resulting fraud rate, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
průměrnou hodnotu transakce, včetně rozdělení na platební transakce iniciované prostřednictvím silného ověření klienta a na základě jednotlivých výjimek;
the average transaction value, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
počet platebních transakcí, kdy byla použita každá z výjimek, a jejich procentní podíl na celkovém počtu platebních transakcí.
the number of payment transactions where each of the exemptions was applied and their percentage in respect of the total number of payment transactions.
Poskytovatelé platebních služeb zpřístupní výsledky sledování podle odstavce 1 příslušným orgánům a po předchozím vyrozumění dotčených příslušných orgánů též orgánu EBA na jejich žádost.
Payment service providers shall make the results of the monitoring in accordance with paragraph 1 available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
DŮVĚRNOST A INTEGRITA OSOBNÍCH BEZPEČNOSTNÍCH ÚDAJŮ UŽIVATELŮ PLATEBNÍCH SLUŽEB
CONFIDENTIALITY AND INTEGRITY OF THE PAYMENT SERVICE USERS' PERSONALISED SECURITY CREDENTIALS
Poskytovatelé platebních služeb zajistí během všech fází ověřování důvěrnost a integritu osobních bezpečnostních údajů uživatele platebních služeb, včetně ověřovacích kódů.
Payment service providers shall ensure the confidentiality and integrity of the personalised security credentials of the payment service user, including authentication codes, during all phases of the authentication.
Pro účely odstavce 1 poskytovatelé platebních služeb zajistí, aby byly splněny všechny tyto požadavky:
For the purpose of paragraph 1, payment service providers shall ensure that each of the following requirements is met:
osobní bezpečnostní údaje jsou při zobrazení zamaskovány a při zadávání uživatelem platebních služeb během ověřování nejsou čitelné v celém rozsahu;
personalised security credentials are masked when displayed and are not readable in their full extent when input by the payment service user during the authentication;
osobní bezpečnostní údaje v datovém formátu a kryptografické materiály týkající se šifrování osobních bezpečnostních údajů nejsou uchovávány jako nešifrovaný text;
personalised security credentials in data format, as well as cryptographic materials related to the encryption of the personalised security credentials are not stored in plain text;
tajné kryptografické materiály jsou chráněny před neoprávněným poskytnutím.
secret cryptographic material is protected from unauthorised disclosure.