natgillin/translations-raw huggingface dataset:
Krav til de elementer, der karakteriseres som besiddelse
Requirements of the elements categorised as possession
Betalingstjenesteudbydere træffer foranstaltninger med henblik på at afbøde risikoen for, at de elementer af stærk kundeidentifikation, der karakteriseres som besiddelse, bruges af uautoriserede parter.
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Betalerens brug af disse elementer er genstand for foranstaltninger, som er udformet med henblik på at forhindre genskabelse heraf.
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Krav til anordninger og software knyttet til elementer karakteriseret som iboende egenskab
Requirements of devices and software linked to elements categorised as inherence
Betalingstjenesteudbydere træffer foranstaltninger med henblik på at afbøde risikoen for, at de autentifikationselementer, der karakteriseres som iboende egenskab og læses af adgangsanordninger og software stillet til rådighed for betaleren, afdækkes af uautoriserede parter.
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Betalingstjenesteudbydere skal som et minimum sikre, at der er yderst ringe sandsynlighed for, at nævnte adgangsanordninger og software giver anledning til, at en uautoriseret part autentificeres som betaleren.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Betalerens brug af disse elementer gøres til genstand for foranstaltninger, som sikrer, at nævnte anordninger og software garanterer modstandsdygtighed over for uautoriseret brug af elementerne gennem adgang til anordninger og software.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Elementernes uafhængighed
Independence of the elements
Betalingstjenesteudbydere påser, at brugen af de elementer af stærk kundeautentifikation, som er omhandlet i artikel 6, 7 og 8, gøres til genstand for foranstaltninger, der — for så vidt angår teknologi, algoritmer og parametre — sikrer, at brud på et af elementerne ikke svækker de andre elementers pålidelighed.
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Betalingstjenesteudbydere træffer sikkerhedsforanstaltninger, hvis elementer af stærk kundeautentifikation eller selve autentifikationskoden anvendes gennem en multifunktionel anordning, for at afbøde den risiko, som ville opstå, hvis nævnte multifunktionelle anordning blev svækket.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
De afbødende foranstaltninger skal med henblik på stk. 2 omfatte følgende:
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
brug af adskilte sikre gennemførelsesmiljøer gennem det software, som er installeret i den multifunktionelle anordning
the use of separated secure execution environments through the software installed inside the multi-purpose device;
mekanismer til at sikre, at hverken software eller anordning er blevet ændret af betaleren eller af tredjemand
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
mekanismer til at afbøde følgerne af eventuelle ændringer.
where alterations have taken place, mechanisms to mitigate the consequences thereof.
UNDTAGELSER FRA STÆRK KUNDEAUTENTIFIKATION
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
Betalingskontooplysninger
Payment account information
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, jf. dog de krav, der skal opfyldes i henhold til artikel 2 og stk. 2 i denne artikel, hvis en betalingstjenestebruger kun kan tilgå den ene eller begge af følgende poster online uden visning af følsomme betalingsdata:
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
saldoen på en eller flere angivne betalingskonti
the balance of one or more designated payment accounts;
de betalingstransaktioner, der er gennemført i de seneste 90 dage, over en eller flere angivne betalingskonti.
the payment transactions executed in the last 90 days through one or more designated payment accounts.
Betalingstjenesteudbydere indrømmes med henblik på stk. 1 ikke undtagelse fra anvendelse af stærk kundeautentifikation, hvis en af følgende betingelser er opfyldt:
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
betalingstjenestebrugeren har adgang online til de oplysninger, der er omhandlet i stk. 1, for første gang
the payment service user is accessing online the information specified in paragraph 1 for the first time;
der er gået mere end 90 dage, siden betalingstjenestebrugeren sidst havde adgang online til de oplysninger, der er omhandlet i stk. 1, litra b), og siden der blev anvendt stærk kundeautentifikation.
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
Kontaktløse betalinger på salgsstedet
Contactless payments at point of sale
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, jf. dog de krav, der skal opfyldes i henhold til artikel 2, hvis betaleren initierer en kontaktløs elektronisk betalingstransaktion, forudsat at følgende betingelser er opfyldt:
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
værdien af hver enkelt kontaktløs elektronisk betalingstransaktion overstiger ikke 50 EUR, og
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
den samlede værdi af tidligere kontaktløse elektroniske betalingstransaktioner initieret ved hjælp af et betalingsinstrument med en kontaktløs funktionalitet siden den seneste anvendelse af stærk kundeautentifikation overstiger ikke 150 EUR, eller
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
antallet af konsekutive kontaktløse elektroniske betalingstransaktioner initieret ved hjælp af et betalingsinstrument med en kontaktløs funktionalitet siden den seneste anvendelse af stærk kundeautentifikation overstiger ikke fem.
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
Ubemandede terminaler til betaling af befordringsbilletter og parkeringsgebyrer
Unattended terminals for transport fares and parking fees
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, jf. dog de krav, der skal opfyldes i henhold til artikel 2, hvis betaleren initierer en elektronisk betalingstransaktion i en ubemandet betalingsterminal med det formål at betale en befordringsbillet eller et parkeringsgebyr.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Troværdige begunstigede
Trusted beneficiaries
Betalingstjenesteudbydere skal anvende stærk kundeautentifikation, hvis en betaler opretter eller ændrer en liste over troværdige begunstigede gennem betalerens kontoførende betalingstjenesteudbyder.
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, jf. dog de generelle autentifikationskrav, hvis betaleren initierer en betalingstransaktion, og betalingsmodtageren er opført på en liste over troværdige begunstigede, som betaleren tidligere har opstillet.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Tilbagevendende transaktioner
Recurring transactions
Betalingstjenesteudbydere skal anvende stærk kundeidentifikation, hvis en betaler for første gang opretter, ændrer eller initierer en række tilbagevendende transaktioner med det samme beløb og den samme betalingsmodtager.
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, jf. dog de generelle autentifikationskrav, ved initieringen af alle efterfølgende betalingstransaktioner, som indgår i den række af betalingstransaktioner, der er omhandlet i stk. 1.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Kreditoverførsler mellem den samme fysiske eller juridiske persons konti
Credit transfers between accounts held by the same natural or legal person
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, jf. dog de krav, der skal opfyldes i henhold til artikel 2, hvis betaleren initierer en kreditoverførsel, og det forholder sig sådan, at betaleren og betalingsmodtageren er den samme fysiske eller juridiske person, og at begge betalingskonti føres af den samme kontoførende betalingstjenesteudbyder.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Mindre transaktioner
Low-value transactions
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, hvis betaleren initierer en elektronisk fjernbetalingstransaktion, forudsat at følgende betingelser er opfyldt:
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
værdien af den elektroniske fjernbetalingstransaktion overstiger ikke 30 EUR, og
the amount of the remote electronic payment transaction does not exceed EUR 30; and
den samlede værdi af tidligere elektroniske fjernbetalingstransaktioner initieret af betaleren siden den seneste anvendelse af stærk kundeautentifikation overstiger ikke 100 EUR, eller
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
antallet af tidligere elektroniske fjernbetalingstransaktioner initieret af betaleren siden den seneste anvendelse af stærk kundeautentifikation overstiger ikke fem konsekutive enkeltstående elektroniske fjernbetalingstransaktioner.
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
Sikre erhvervsrelaterede betalingsprocesser og -protokoller
Secure corporate payment processes and protocols
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation i forbindelse med juridiske personer, som initierer elektroniske betalingstransaktioner ved brug af dedikerede betalingsprocesser eller -protokoller, der udelukkende stilles til rådighed for betalere, som ikke er forbrugere, hvis de kompetente myndigheder finder det godtgjort, at nævnte processer eller protokoller mindst sikrer samme grader af sikkerhed som dem, der er omhandlet i direktiv (EU) 2015/2366.
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
Transaktionsrisikoanalyse
Transaction risk analysis
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, hvis betaleren initierer en elektronisk fjernbetalingstransaktion, som betalingstjenesteudbyderen anser for at indebære en lav risiko i henhold til de transaktionsovervågningsmekanismer, der er omhandlet i artikel 2 og i stk. 2, litra c), i denne artikel.
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
En elektronisk betalingstransaktion som omhandlet i stk. 1 anses for at indebære en lav risiko, hvis følgende betingelser er opfyldt:
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
procentsatsen for svig for nævnte type transaktioner, som indberettet af betalingstjenesteudbyderen og beregnet i overensstemmelse med artikel 19, svarer til eller er mindre end de referencesatser for svig, der er angivet i tabellen i bilaget for henholdsvis »elektroniske kortbaserede fjernbetalinger« og »elektroniske fjernkreditoverførsler«
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
transaktionsbeløbet overstiger ikke den relevante tærskelværdi for undtagelser (Exemption Threshold Value (»ETV«)), der er angivet i tabellen i bilaget
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
betalingstjenesteudbydere har ved en realtidsanalyse af risici ikke konstateret følgende:
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
unormale udgifts- eller adfærdsmønstre hos betaleren
abnormal spending or behavioural pattern of the payer;
usædvanlige oplysninger om betalerens adgang til anordninger og software
unusual information about the payer's device/software access;
malware-infektion i autentifikationsprocedurens sessioner
malware infection in any session of the authentication procedure;
kendte scenarier for svig i forbindelse med udbud af betalingstjenester
known fraud scenario in the provision of payment services;
unormalt opholdssted for betaleren
abnormal location of the payer;
højrisikoopholdssted for betalingsmodtageren.
high-risk location of the payee.
Betalingstjenesteudbydere, som har til hensigt at undtage elektroniske fjernbetalingstransaktioner fra stærk kundeautentifikation, fordi de indebærer en lav risiko, tager som et minimum højde for følgende risikobaserede faktorer:
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
den enkelte betalingstjenestebrugers tidligere udgiftsmønstre
the previous spending patterns of the individual payment service user;
betalingstransaktionshistorikken for hver af betalingstjenesteudbyderens betalingstjenestebrugere
the payment transaction history of each of the payment service provider's payment service users;
betalerens og betalingsmodtagerens opholdssted på det tidpunkt, hvor betalingstransaktionen finder sted, hvis betalingstjenesteudbyderen stiller adgangsanordning og software til rådighed
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
unormale betalingsmønstre hos betalingstjenestebrugeren i forhold til brugerens betalingstransaktionshistorik.
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
Betalingstjenesteudbyderens vurdering indebærer, at alle nævnte risikobaserede faktorer kombineres til en risikoberegning for hver enkelt transaktion med henblik på at fastlægge, hvorvidt en bestemt betaling bør godkendes uden stærk kundeautentifikation.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
Beregning af procentsatser for svig
Calculation of fraud rates
Betalingstjenesteudbyderen sikrer for hver type transaktion, der er angivet i tabellen i bilaget, at de samlede procentsatser for svig, som både omfatter betalingstransaktioner, der er autentificeret gennem stærk kundeautentifikation, og betalingstransaktioner, der er gennemført i henhold til en af de undtagelser, der er omhandlet i artikel 13-18, svarer til eller er mindre end referencesatsen for svig for den samme type betalingstransaktion, der er angivet i tabellen i bilaget.
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Den samlede procentsats for svig for hver type transaktion beregnes som den samlede værdi af uautoriserede eller svigagtige fjerntransaktioner, uanset om midlerne er inddrevet, divideret med den samlede værdi af alle fjerntransaktioner for den samme type transaktioner, uanset om de er autentificeret ved brug af stærk kundeautentifikation eller gennemført i henhold til en af de undtagelser, der er omhandlet i artikel 13-18, på rullende kvartalsbasis (90 dage).
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Beregningen af procentsatserne for svig og de deraf følgende værdier vurderes ved den revision, der er omhandlet i artikel 3, stk. 2, hvorved det sikres, at de er fuldstændige og præcise.
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Den metode og de modeller, som betalingstjenesteudbyderen anvender til at beregne procentsatserne for svig, samt selve procentsatserne for svig, dokumenteres behørigt og stilles, uden forudgående underretning af den eller de relevante kompetente myndigheder, efter anmodning i fuldt omfang til rådighed for de kompetente myndigheder og for EBA.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Ophør med brug af undtagelser baseret på transaktionsrisikoanalyse
Cessation of exemptions based on transaction risk analysis
Betalingstjenesteudbydere, som gør brug af den undtagelse, der er omhandlet i artikel 18, underretter omgående de kompetente myndigheder, hvis en af deres overvågede procentsatser for svig for de typer betalingstransaktioner, der er angivet i tabellen i bilaget, overstiger den gældende referencesats for svig, og fremsender en beskrivelse til de kompetente myndigheder af de foranstaltninger, de har til hensigt at træffe for at sikre, at deres overvågede procentsats for svig på ny er i overensstemmelse med de gældende referencesatser for svig.
Payment service providers that make use of the exemption referred to in Article 18 shall immediately report to the competent authorities where one of their monitored fraud rates, for any type of payment transactions indicated in the table set out in the Annex, exceeds the applicable reference fraud rate and shall provide to the competent authorities a description of the measures that they intend to adopt to restore compliance of their monitored fraud rate with the applicable reference fraud rates.
Betalingstjenesteudbydere ophører omgående med at gøre brug af den undtagelse, der er omhandlet i artikel 18, for de typer betalingstransaktioner, der er angivet i tabellen i bilaget i det særlige tærskelinterval for undtagelser, hvis deres overvågede procentsats for svig i to på hinanden følgende kvartaler overstiger den gældende referencesats for svig for det pågældende betalingsinstrument eller den pågældende type betalingstransaktion i nævnte tærskelinterval for undtagelser.
Payment service providers shall immediately cease to make use of the exemption referred to in Article 18 for any type of payment transactions indicated in the table set out in the Annex in the specific exemption threshold range where their monitored fraud rate exceeds for two consecutive quarters the reference fraud rate applicable for that payment instrument or type of payment transaction in that exemption threshold range.