natgillin/translations-raw huggingface dataset:
De nævnte interface bør testes af de betalingstjenesteudbyderne, som har til hensigt at anvende dem, og bør gøres til genstand for stresstest og overvåges af kompetente myndigheder.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
For at sikre, at betalingstjenesteudbydere, som anvender et dedikeret interface, fortsat kan levere deres tjenester i tilfælde af problemer med tilgængelighed eller utilstrækkelig ydeevne, er det nødvendigt på strenge betingelser at stille en alternativ mekanisme til rådighed, som gør det muligt for sådanne udbydere at anvende det interface, som den kontoførende betalingstjenesteudbyder opretholder til at identificere og kommunikere med sine egne betalingstjenestebrugere.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
Visse kontoførende betalingstjenesteudbydere vil blive indrømmet undtagelse fra bestemmelsen om at skulle stille en sådan alternativ mekanisme til rådighed gennem deres kunderelaterede interface, hvis de kompetente myndigheder konstaterer, at de dedikerede interface opfylder særlige betingelser, som sikrer uhindret konkurrence.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
Hvis de dedikerede interface, som er omfattet af undtagelsen, ikke opfylder de krævede betingelser, tilbagekalder de relevante kompetente myndigheder de indrømmede undtagelser.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
For at gøre det muligt for de kompetente myndigheder effektivt at føre tilsyn med og overvåge kommunikationsinterfacenes gennemførelse og forvaltning bør de kontoførende betalingstjenesteudbydere offentliggøre et sammendrag af den relevante dokumentation på deres websted og efter anmodning stille dokumentation om nødløsninger til rådighed for de kompetente myndigheder.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
De kontoførende betalingstjenesteudbydere bør også offentliggøre statistikker om nævnte interfaces tilgængelighed og ydeevne.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
For at sikre dataenes fortrolighed og integritet er det nødvendigt at garantere sikre kommunikationssessioner mellem kontoførende betalingstjenesteudbydere, kontooplysningstjenesteudbydere, betalingsinitieringstjenesteudbydere og betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Det er navnlig nødvendigt at kræve, at der anvendes sikker kryptering mellem kontooplysningstjenesteudbydere, betalingsinitieringsudbydere, betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter, og kontoførende betalingstjenesteudbydere ved udveksling af data.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
For at styrke brugernes tillid og sikre stærk kundeautentifikation bør der tages hensyn til brug af elektroniske identifikationsmidler og tillidstjenester som omhandlet i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014, navnlig for så vidt angår anmeldte elektroniske identifikationsordninger.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
For at sikre indbyrdes afstemte anvendelsesdatoer bør denne forordning anvendes fra den samme dato som den dato, hvorfra medlemsstaterne skal sikre, at de i artikel 65, 66, 67 og 97 i direktiv (EU) 2015/2366 omhandlede sikkerhedsforanstaltninger finder anvendelse.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
EBA har afholdt åbne og gennemsigtige offentlige høringer om det udkast til reguleringsmæssige tekniske standarder, som ligger til grund for denne forordning, analyseret de potentielle omkostninger og fordele samt anmodet interessentgruppen for banker, der er nedsat i henhold artikel 37 i forordning (EU) nr. 1093/2010, om en udtalelse —
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
Ved denne forordning indføres der krav, som betalingstjenesteudbydere skal opfylde med henblik på at gennemføre sikkerhedsforanstaltninger, som sætter dem i stand til at:
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
anvende proceduren for stærk kundeautentifikation i overensstemmelse med artikel 97 i direktiv (EU) 2015/2366
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
undlade at anvende sikkerhedskravene om stærk kundeautentifikation på særlige og begrænsede betingelser, der er baseret på risikoniveauet, betalingstransaktionens beløb og tilbagevendende karakter samt den betalingskanal, der anvendes til at gennemføre transaktionen
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
beskytte fortroligheden og integriteten af betalingstjenestebrugeres personaliserede sikkerhedsoplysninger
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
indføre fælles og sikre åbne standarder for kommunikation mellem kontoførende betalingstjenesteudbydere, betalingsinitieringstjenesteudbydere, kontooplysningstjenesteudbydere, betalere, betalingsmodtagere og andre betalingstjenesteudbydere i forbindelse med levering og brug af betalingstjenester, jf. afsnit IV i direktiv (EU) 2015/2366.
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
Generelle autentifikationskrav
General authentication requirements
Betalingstjenesteudbydere skal råde over transaktionsovervågningsmekanismer, som sætter dem i stand til at afsløre uautoriserede eller svigagtige betalingstransaktioner med henblik på at gennemføre de sikkerhedsforanstaltninger, der er omhandlet i artikel 1, litra a) og b).
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Disse mekanismer skal være baseret på en analyse af betalingstransaktioner under hensyntagen til elementer, som er typiske for betalingstjenestebrugere i forbindelse med normal brug af personaliserede sikkerhedsoplysninger.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Betalingstjenesteudbydere skal sikre, at transaktionsovervågningsmekanismen som et minimum tager højde for hver af følgende risikobaserede faktorer:
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
lister over svækkede eller stjålne autentifikationselementer
lists of compromised or stolen authentication elements;
de enkelte betalingstransaktionsbeløb
the amount of each payment transaction;
kendte scenarier for svig i forbindelse med udbud af betalingstjenester
known fraud scenarios in the provision of payment services;
tegn på malware-infektion i autentifikationsprocedurens sessioner
signs of malware infection in any sessions of the authentication procedure;
hvis betalingstjenesteudbyderen stiller adgangsanordning eller software til rådighed, en log over brugen af den adgangsanordning eller det software, som er stillet til rådighed for betalingstjenestebrugeren, og unormal brug af adgangsanordning eller software.
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
Gennemgang af sikkerhedsforanstaltningerne
Review of the security measures
Gennemførelsen af de sikkerhedsforanstaltninger, der er omhandlet i artikel 1, skal dokumenteres, regelmæssigt testes, evalueres og revideres i overensstemmelse med de gældende rammebestemmelser for betalingstjenesteudbyderen af revisorer med ekspertise inden for IT-sikkerhed og -betalinger, som er operationelt uafhængige inden for eller af betalingstjenesteudbyderen.
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Perioden mellem de revisioner, der er omhandlet i stk. 1, fastsættes under hensyntagen til de relevante rammebestemmelser om regnskaber og lovpligtig revision, der finder anvendelse på betalingstjenesteudbyderen.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Betalingstjenesteudbydere, som benytter den undtagelse, der er omhandlet i artikel 18, gøres dog som et minimum på årsbasis til genstand for en revision af metode, model og indberettede procentsatser for svig.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
De revisorer, som foretager denne revision, skal have ekspertise inden for IT-sikkerhed og -betalinger og være operationelt uafhængige inden for eller af betalingstjenesteudbyderen.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
I det første år, hvor der gøres brug af den undtagelse, der er omhandlet i artikel 18, og mindst hver tredje år derefter, eller oftere efter den kompetente myndigheds anmodning, skal denne revision foretages af en uafhængig og kvalificeret ekstern revisor.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
Denne revision skal føre til en evaluering af og en rapport om, hvorvidt betalingstjenesteudbyderens sikkerhedsforanstaltninger opfylder de krav, der er omhandlet i denne forordning.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Hele rapporten stilles efter anmodning til rådighed for de kompetente myndigheder.
The entire report shall be made available to competent authorities upon their request.
SIKKERHEDSFORANSTALTNINGER I FORBINDELSE MED ANVENDELSE AF STÆRK KUNDEAUTENTIFIKATION
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
Autentifikationskode
Authentication code
Hvis betalingstjenesteudbydere anvender stærk kundeautentifikation i overensstemmelse med artikel 97, stk. 1, i direktiv (EU) 2015/2366, skal autentifikationen være baseret på to eller flere elementer, der karakteriseres som viden, besiddelse og iboende egenskab, og skal føre til generering af en autentifikationskode.
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Autentifikationskoden accepteres kun én gang af betalingstjenesteudbyderen, når betaleren anvender autentifikationskoden til at tilgå sin betalingskonto online, til at initiere en elektronisk betalingstransaktion eller til at udføre en handling gennem en fjernkanal, der kan indebære risiko for betalingssvig eller andre former for misbrug.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Betalingstjenesteudbydere træffer med henblik på stk. 1 sikkerhedsforanstaltninger, som garanterer, at følgende krav opfyldes:
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
oplysninger om de elementer, der er omhandlet i stk. 1, kan ikke udledes ved visning af autentifikationskoden
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
en ny autentifikationskode kan ikke genereres baseret på kendskab til andre tidligere genererede autentifikationskoder
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
autentifikationskoden kan ikke forfalskes.
the authentication code cannot be forged.
Betalingstjenesteudbydere sikrer, at autentifikation ved generering af en autentifikationskode omfatter følgende foranstaltninger:
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
hvis autentifikation med henblik på fjernadgang, elektroniske fjernbetalinger og andre handlinger gennem en fjernkanal, der kan indebære risiko for betalingssvig eller andre former for misbrug, ikke har genereret en autentifikationskode med henblik på stk. 1, må det ikke være muligt at identificere, hvilket af de i stk. 1 omhandlede elementer der ikke var korrekt
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
det antal mislykkede forsøg på autentifikation, der kan finde sted konsekutivt, inden de handlinger, der er omhandlet i artikel 97, stk. 1, i direktiv (EU) 2015/2366, blokeres midlertidigt eller permanent, må ikke overstige fem i en given tidsperiode
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
kommunikationssessioner beskyttes mod fangst af autentifikationsdata fremsendt i forbindelse med autentifikation og mod uautoriserede parters manipulation i overensstemmelse med kravene i kapitel V
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
det tidsrum uden aktivitet fra betalerens side, der højst må forløbe, efter at betaleren er autentificeret med henblik tilgang til sin betalingskonto online, er på fem minutter.
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
Hvis den blokering, der er omhandlet i stk. 3, litra b), er midlertidig, fastsættes varigheden af nævnte blokering og antallet af nye forsøg på grundlag af kendetegnene ved den tjeneste, der ydes betaleren, og alle de relevante involverede risici under hensyntagen til som et minimum de faktorer, der er omhandlet i artikel 2, stk. 2.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
Betaleren advares, inden blokeringen gøres permanent.
The payer shall be alerted before the block is made permanent.
Hvis blokeringen er blevet gjort permanent, indføres der en sikker procedure, som giver betaleren mulighed for på ny at anvende de blokerede elektroniske betalingsinstrumenter.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
Dynamisk tilknytning
Dynamic linking
Hvis betalingstjenesteudbydere anvender stærk kundeautentifikation i overensstemmelse med artikel 97, stk. 2, i direktiv (EU) 2015/2366, træffer de i tillæg til de krav, der er omhandlet i denne forordnings artikel 4, også sikkerhedsforanstaltninger, som opfylder følgende krav:
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
betaleren gøres opmærksom på betalingstransaktionsbeløbet og på betalingsmodtageren
the payer is made aware of the amount of the payment transaction and of the payee;
den genererede autentifikationskode er specifik for det betalingstransaktionsbeløb og den modtager, som betaleren godkendte, da transaktionen blev initieret
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
den autentifikationskode, som betalingstjenesteudbyderen har godkendt, svarer til det oprindelige specifikke betalingstransaktionsbeløb og til identiteten af den betalingsmodtager, som betaleren har godkendt
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
enhver ændring af beløbet eller betalingsmodtageren medfører, at den genererede autentifikationskode bliver ugyldig.
any change to the amount or the payee results in the invalidation of the authentication code generated.
Betalingstjenesteudbydere træffer med henblik på stk. 1 sikkerhedsforanstaltninger, som garanterer fortroligheden, ægtheden og integriteten af hvert af følgende:
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
transaktionsbeløbet og betalingsmodtageren i alle autentifikationsfaserne
the amount of the transaction and the payee throughout all of the phases of the authentication;
de oplysninger, som vises betaleren i alle autentifikationsfaserne, herunder generering, fremsendelse og brug af autentifikationskoden.
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
Hvis betalingstjenesteudbydere anvender stærk kundeautentifikation i overensstemmelse med artikel 97, stk. 2, i direktiv (EU) 2015/2366, stilles der med henblik på stk. 1, litra b), følgende krav til autentifikationskoden:
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
hvis betaleren i forbindelse med en kortbaseret betalingstransaktion har givet sit samtykke til det præcise beløb, der skal blokeres i henhold til nævnte direktivs artikel 75, stk. 1, skal autentifikationskoden være specifik for det beløb, som betaleren har givet sit samtykke til at blokere, og som betaleren godkendte, da transaktionen blev initieret
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
hvis betaleren i forbindelse med betalingstransaktioner har givet sit samtykke til gennemførelse af en batch af elektroniske fjernbetalingstransaktioner til en eller flere betalingsmodtagere, skal autentifikationskoden være specifik for det samlede beløb af betalingstransaktionsbatchen og for de specificerede betalingsmodtagere.
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
Krav til de elementer, der karakteriseres som viden
Requirements of the elements categorised as knowledge
Betalingstjenesteudbydere træffer foranstaltninger med henblik på at afbøde risikoen for, at de elementer af stærk kundeidentifikation, der karakteriseres som viden, afdækkes af eller vises til uautoriserede parter.
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Betalerens brug af disse elementer er genstand for afbødende foranstaltninger for at forhindre, at de vises til uautoriserede parter.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.