natgillin/translations-raw huggingface dataset:
Προκειμένου να διασφαλιστεί η ουδετερότητα της τεχνολογίας και του επιχειρηματικού μοντέλου, οι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού θα πρέπει να είναι ελεύθεροι να αποφασίζουν αν θα παρέχουν διεπαφή που θα χρησιμοποιείται μόνον για την επικοινωνία με τους παρόχους υπηρεσιών πληροφοριών λογαριασμού, τους παρόχους υπηρεσιών εκκίνησης πληρωμών, και τους παρόχους υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής, ή αν θα επιτρέπουν, όσον αφορά την εν λόγω επικοινωνία, τη χρήση της διεπαφής για την ταυτοποίηση των χρηστών υπηρεσιών πληρωμών των παρόχων υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού και την επικοινωνία μαζί τους.
To ensure technology and business-model neutrality, the account servicing payment service providers should be free to decide whether to offer an interface that is dedicated to the communication with account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments, or to allow, for that communication, the use of the interface for the identification and communication with the account servicing payment service providers' payment service users.
Προκειμένου να δοθεί η δυνατότητα στους παρόχους υπηρεσιών πληροφοριών λογαριασμού, τους παρόχους υπηρεσιών εκκίνησης πληρωμών και τους παρόχους υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής με κάρτα να αναπτύξουν τις δικές τους τεχνικές λύσεις, οι τεχνικές προδιαγραφές της διεπαφής θα πρέπει να είναι επαρκώς τεκμηριωμένες και να διατίθενται στο κοινό.
In order to allow account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments to develop their technical solutions, the technical specification of the interface should be adequately documented and made publicly available.
Επιπλέον, ο πάροχος υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού θα πρέπει να παρέχει λειτουργική δυνατότητα η οποία να επιτρέπει στους παρόχους υπηρεσιών πληρωμών να δοκιμάζουν τις τεχνικές λύσεις τουλάχιστον έξι μήνες πριν από την ημερομηνία εφαρμογής των παρόντων ρυθμιστικών προτύπων ή, εάν η διάθεση στην αγορά λαμβάνει χώρα μετά την ημερομηνία εφαρμογής των παρόντων προτύπων, πριν από την ημερομηνία διάθεσης της διεπαφής στην αγορά.
Moreover, the account servicing payment service provider should offer a facility enabling the payment service providers to test the technical solutions at least 6 months prior to the application date of these regulatory standards or, if the launch takes place after the application date of these standards, prior to the date on which the interface will be launched to the market.
Προκειμένου να διασφαλιστεί η διαλειτουργικότητα των διαφόρων τεχνολογικών λύσεων επικοινωνίας, η διεπαφή θα πρέπει να χρησιμοποιεί πρότυπα επικοινωνίας που έχουν αναπτυχθεί από διεθνείς ή ευρωπαϊκούς οργανισμούς τυποποίησης.
To ensure the interoperability of different technological communication solutions, the interface should use standards of communication which are developed by international or European standardisation organisations.
Η ποιότητα των υπηρεσιών που θα παρέχουν οι πάροχοι υπηρεσιών πληροφοριών λογαριασμού και οι πάροχοι υπηρεσιών εκκίνησης πληρωμών θα εξαρτάται από την εύρυθμη λειτουργία των διεπαφών που θα θέσουν σε εφαρμογή ή θα προσαρμόσουν οι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού.
The quality of the services provided by account information service providers and payment initiation service providers will be dependent on the proper functioning of the interfaces put in place or adapted by account servicing payment service providers.
Είναι συνεπώς σημαντικό, σε περίπτωση μη συμμόρφωσης των εν λόγω διεπαφών με τις διατάξεις που περιλαμβάνονται στα παρόντα πρότυπα, να λαμβάνονται μέτρα για τη διασφάλιση της επιχειρησιακής συνέχειας προς όφελος των χρηστών των εν λόγω υπηρεσιών.
It is therefore important that in case of non-compliance of such interfaces with the provisions included in these standards, measures are taken to guarantee business continuity for the benefit of the users of those services.
Είναι ευθύνη των εθνικών αρμόδιων αρχών να διασφαλίζουν τη μη αναστολή ή τη μη παρακώλυση των υπηρεσιών που παρέχουν οι πάροχοι υπηρεσιών πληροφοριών λογαριασμού και οι πάροχοι υπηρεσιών εκκίνησης πληρωμών.
It is the responsibility of national competent authorities to ensure that account information service providers and payment intitation service providers are not blocked or obstructed in the provision of their services.
Όπου η πρόσβαση σε λογαριασμούς πληρωμών παρέχεται μέσω ειδικής διεπαφής, προκειμένου να διασφαλιστεί το δικαίωμα των χρηστών υπηρεσιών πληρωμών να χρησιμοποιούν τους παρόχους υπηρεσιών εκκίνησης πληρωμών και τις υπηρεσίες πληροφοριών που επιτρέπουν την πρόσβαση σε πληροφορίες λογαριασμού, κατά τα προβλεπόμενα στην οδηγία (ΕΕ) 2015/2366, είναι αναγκαίο να απαιτείται από τις ειδικές διεπαφές να έχουν το ίδιο επίπεδο διαθεσιμότητας και επίδοσης με τη διεπαφή που διατίθεται στον χρήστη υπηρεσιών πληρωμών.
Where access to payment accounts is offered by means of a dedicated interface, in order to ensure the right of payment service users to make use of payment initiation service providers and of services enabling access to account information, as provided for in Directive (EU) 2015/2366, it is necessary to require that dedicated interfaces have the same level of availability and performance as the interface available to the payment service user.
Οι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού θα πρέπει επίσης να ορίσουν διαφανείς κύριους δείκτες επίδοσης και στόχους παροχής υπηρεσιών για τη διαθεσιμότητα και την επίδοση των ειδικών διεπαφών οι οποίοι να είναι τουλάχιστον εξίσου αυστηροί με τους δείκτες και τους στόχους της διεπαφής που χρησιμοποιούν για τους χρήστες υπηρεσιών πληρωμών τους.
Account servicing payment service providers should also define transparent key performance indicators and service level targets for the availability and performance of dedicated interfaces that are at least as stringent as those for the interface used for their payment service users.
Οι ειδικές διεπαφές θα πρέπει να υποβάλλονται σε δοκιμές από τους παρόχους υπηρεσιών πληρωμών που θα τις χρησιμοποιούν, και θα πρέπει επιπλέον να υποβάλλονται σε προσομοιώσεις ακραίων καταστάσεων και να παρακολουθούνται από τις αρμόδιες αρχές.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
Προκειμένου να διασφαλιστεί η συνεχής και αδιάλειπτη παροχή των υπηρεσιών που παρέχουν οι πάροχοι υπηρεσιών πληρωμών οι οποίοι βασίζονται στην ειδική διεπαφή σε περίπτωση προβλημάτων διαθεσιμότητας ή ανεπαρκούς επίδοσης, είναι αναγκαίο να εφαρμόζεται, υπό αυστηρές προϋποθέσεις, εφεδρικός μηχανισμός ο οποίος θα επιτρέπει στους εν λόγω παρόχους να χρησιμοποιούν τη διεπαφή που διατηρεί ο πάροχος υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού για την ταυτοποίηση των δικών του χρηστών υπηρεσιών πληρωμών και την επικοινωνία μαζί τους.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
Ορισμένοι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού θα εξαιρούνται από την υποχρέωση εφαρμογής τέτοιου εφεδρικού μηχανισμού μέσω των διεπαφών τους αλληλεπίδρασης με τους πελάτες όταν οι αρμόδιες αρχές τους κρίνουν ότι οι ειδικές διεπαφές συμμορφώνονται με συγκεκριμένες προϋποθέσεις που διασφαλίζουν τον απρόσκοπτο ανταγωνισμό.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
Σε περίπτωση που οι εξαιρεθείσες ειδικές διεπαφές δεν συμμορφώνονται με τις απαιτούμενες προϋποθέσεις, οι οικείες αρμόδιες αρχές ανακαλούν τις χορηγηθείσες εξαιρέσεις.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
Προκειμένου να είναι σε θέση οι αρμόδιες αρχές να εποπτεύουν και να παρακολουθούν αποτελεσματικά την εφαρμογή και τη διαχείριση των διεπαφών επικοινωνίας, οι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού θα πρέπει να παρέχουν περίληψη της σχετικής τεκμηρίωσης που διατίθεται στον δικτυακό τους τόπο, και να υποβάλλουν, κατόπιν αιτήματος, στις αρμόδιες αρχές την τεκμηρίωση που αφορά τις λύσεις σε καταστάσεις έκτακτης ανάγκης.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
Οι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού θα πρέπει ακόμη να διαθέτουν στο κοινό τα στατιστικά στοιχεία για τη διαθεσιμότητα και την επίδοση των εν λόγω διεπαφών.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
Προκειμένου να διασφαλιστεί η εμπιστευτικότητα και η ακεραιότητα των δεδομένων, είναι αναγκαίο να υπάρξει μέριμνα για την ασφάλεια των κύκλων επικοινωνίας ανάμεσα στους παρόχους υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού, τους παρόχους υπηρεσιών πληροφοριών λογαριασμού, τους παρόχους υπηρεσιών εκκίνησης πληρωμών και τους παρόχους υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής με κάρτα.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Συγκεκριμένα, είναι αναγκαίο να απαιτείται η εφαρμογή ασφαλούς κρυπτογράφησης κατά την ανταλλαγή δεδομένων ανάμεσα στους παρόχους υπηρεσιών πληροφοριών λογαριασμού, τους παρόχους υπηρεσιών εκκίνησης πληρωμών, τους παρόχους υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής με κάρτα και τους παρόχους υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Για τη βελτίωση της εμπιστοσύνης των χρηστών και τη διασφάλιση της αυστηρής εξακρίβωσης της ταυτότητας του πελάτη, θα πρέπει να ληφθεί υπόψη η χρήση μέσων ηλεκτρονικής ταυτοποίησης και υπηρεσιών εμπιστοσύνης κατά τα προβλεπόμενα στον κανονισμό (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, συγκεκριμένα δε σε σχέση με τα κοινοποιημένα συστήματα ηλεκτρονικής ταυτοποίησης.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
Προκειμένου να διασφαλιστεί η ευθυγράμμιση των ημερομηνιών εφαρμογής, ο παρών κανονισμός θα πρέπει να εφαρμοστεί από την ίδια ημερομηνία κατά την οποία τα κράτη μέλη οφείλουν να εφαρμόσουν τα μέτρα ασφαλείας που αναφέρονται στα άρθρα 65, 66, 67 και 97 της οδηγίας (ΕΕ) 2015/2366.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
Η ΕΑΤ διεξήγαγε ανοικτές και διαφανείς δημόσιες διαβουλεύσεις σχετικά με τα σχέδια ρυθμιστικών τεχνικών προτύπων στα οποία βασίζεται ο παρών κανονισμός, ανέλυσε τα ενδεχόμενα συναφή κόστη και οφέλη και ζήτησε τη γνώμη της ομάδας τραπεζικών συμφεροντούχων, που συστάθηκε σύμφωνα με το άρθρο 37 του κανονισμού (ΕΕ) αριθ. 1093/2010.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
Ο παρών κανονισμός καθορίζει τις απαιτήσεις προς τις οποίες οφείλουν να συμμορφώνονται οι πάροχοι υπηρεσιών πληρωμών για τον σκοπό της εφαρμογής μέτρων ασφαλείας που τους επιτρέπουν να πράττουν τα ακόλουθα:
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
να εφαρμόζουν τη διαδικασία αυστηρής εξακρίβωσης της ταυτότητας του πελάτη, σύμφωνα με το άρθρο 97 της οδηγίας (ΕΕ) 2015/2366·
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
να εφαρμόζουν τις εξαιρέσεις που προβλέπονται σε σχέση με την εφαρμογή των απαιτήσεων ασφαλείας της αυστηρής εξακρίβωσης της ταυτότητας του πελάτη, υπό συγκεκριμένες και περιορισμένες προϋποθέσεις που βασίζονται στο επίπεδο κινδύνου, στο ύψος του ποσού και την επανεμφάνιση της πράξης πληρωμής, καθώς και στον δίαυλο πληρωμής που χρησιμοποιήθηκε για την εκτέλεσή της·
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
να προστατεύουν την εμπιστευτικότητα και την ακεραιότητα των εξατομικευμένων διαπιστευτηρίων ασφαλείας των χρηστών υπηρεσιών πληρωμών·
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
να καθορίζουν κοινά και ασφαλή ανοικτά πρότυπα επικοινωνίας μεταξύ παρόχων υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού, παρόχων υπηρεσιών εκκίνησης πληρωμής, παρόχων υπηρεσιών πληροφοριών λογαριασμού, πληρωτών, δικαιούχων και άλλων παρόχων υπηρεσιών πληρωμών σχετικά με την παροχή και τη χρήση υπηρεσιών πληρωμών, κατ' εφαρμογή του τίτλου IV της οδηγίας (ΕΕ) 2015/2366.
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
Γενικές απαιτήσεις εξακρίβωσης
General authentication requirements
Οι πάροχοι υπηρεσιών πληρωμών εφαρμόζουν μηχανισμούς παρακολούθησης συναλλαγών που τους επιτρέπουν να εντοπίζουν μη εγκεκριμένες ή δόλιες πράξεις πληρωμής, για τον σκοπό της εφαρμογής των μέτρων ασφαλείας που αναφέρονται στο άρθρο 1 στοιχεία α) και β).
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Οι εν λόγω μηχανισμοί βασίζονται στην ανάλυση πράξεων πληρωμής, λαμβάνοντας υπόψη στοιχεία τα οποία είναι αντιπροσωπευτικά του χρήστη υπηρεσιών πληρωμών υπό συνθήκες συνήθους χρήσης των εξατομικευμένων διαπιστευτηρίων ασφαλείας.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Οι πάροχοι υπηρεσιών πληρωμών διασφαλίζουν ότι οι μηχανισμοί παρακολούθησης συναλλαγών λαμβάνουν υπόψη, τουλάχιστον, όλους ανεξαιρέτως τους ακόλουθους παράγοντες συναρτήσει του κινδύνου:
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
καταλόγους στοιχείων εξακρίβωσης των οποίων η ασφάλεια έχει τεθεί σε κίνδυνο ή τα οποία έχουν κλαπεί·
lists of compromised or stolen authentication elements;
το ποσό κάθε πράξης πληρωμής·
the amount of each payment transaction;
γνωστά σενάρια απάτης στον τομέα της παροχής υπηρεσιών πληρωμών·
known fraud scenarios in the provision of payment services;
ενδείξεις προσβολής από κακόβουλο λογισμικό σε οποιοδήποτε στάδιο της διαδικασίας εξακρίβωσης·
signs of malware infection in any sessions of the authentication procedure;
σε περίπτωση που η συσκευή ή το λογισμικό πρόσβασης παρέχεται από τον πάροχο υπηρεσιών πληρωμών, ημερολογιακή καταγραφή της χρήσης της συσκευής ή του λογισμικού πρόσβασης που παρέχεται στον χρήστη υπηρεσιών πληρωμών και της μη συνηθισμένης χρήσης της συσκευής ή του λογισμικού πρόσβασης.
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
Επανεξέταση των μέτρων ασφαλείας
Review of the security measures
Τα μέτρα ασφαλείας που εφαρμόζονται δυνάμει του άρθρου 1 τεκμηριώνονται, υποβάλλονται περιοδικά σε δοκιμές, αξιολογούνται και ελέγχονται, σύμφωνα με το ισχύον νομικό πλαίσιο του παρόχου υπηρεσιών πληρωμών, από ελεγκτές με εμπειρία στην ασφάλεια των συστημάτων πληροφορικής και στις πληρωμές, οι οποίοι είναι επιχειρησιακά ανεξάρτητοι από τον πάροχο υπηρεσιών πληρωμών ή στους κόλπους αυτού.
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Το χρονικό διάστημα μεταξύ των ελέγχων που αναφέρονται στην παράγραφο 1 καθορίζεται λαμβάνοντας υπόψη το οικείο πλαίσιο λογιστικής και υποχρεωτικού ελέγχου που διέπει τον πάροχο υπηρεσιών πληρωμών.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Πάντως, οι πάροχοι υπηρεσιών πληρωμών οι οποίοι κάνουν χρήση της εξαίρεσης που αναφέρεται στο άρθρο 18 υπόκεινται σε έλεγχο της μεθοδολογίας, του μοντέλου και των δηλωθέντων ποσοστών απάτης τουλάχιστον μία φορά ετησίως.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Ο ελεγκτής που διενεργεί τον εν λόγω έλεγχο διαθέτει εμπειρία στην ασφάλεια των συστημάτων πληροφορικής και στις πληρωμές, και είναι επιχειρησιακά ανεξάρτητος από τον πάροχο υπηρεσιών πληρωμών ή στους κόλπους αυτού.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Κατά τη διάρκεια του πρώτου έτους χρήσης της εξαίρεσης που προβλέπεται στο άρθρο 18 και τουλάχιστον κάθε τρία χρόνια εφεξής, ή συχνότερα κατόπιν αιτήματος της αρμόδιας αρχής, ο εν λόγω έλεγχος διενεργείται από ανεξάρτητο και εξειδικευμένο εξωτερικό ελεγκτή.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
Ο εν λόγω έλεγχος ολοκληρώνεται με αξιολόγηση της συμμόρφωσης των μέτρων ασφαλείας που εφαρμόζει ο πάροχος υπηρεσιών πληρωμών προς τις απαιτήσεις του παρόντος κανονισμού, και με την υποβολή συναφούς έκθεσης.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Ολόκληρη η έκθεση διατίθεται στις αρμόδιες αρχές κατόπιν αιτήματός τους.
The entire report shall be made available to competent authorities upon their request.
ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ ΓΙΑ ΤΗΝ ΕΦΑΡΜΟΓΗ ΤΗΣ ΑΥΣΤΗΡΗΣ ΕΞΑΚΡΙΒΩΣΗΣ ΤΗΣ ΤΑΥΤΟΤΗΤΑΣ ΤΟΥ ΠΕΛΑΤΗ
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
Αναγνωριστικός κωδικός
Authentication code
Στις περιπτώσεις στις οποίες οι πάροχοι υπηρεσιών πληρωμών εφαρμόζουν αυστηρή εξακρίβωση της ταυτότητας του πελάτη, σύμφωνα με το άρθρο 97 παράγραφος 1 της οδηγίας (ΕΕ) 2015/2366, η εξακρίβωση της ταυτότητας βασίζεται σε δύο ή περισσότερα στοιχεία που αφορούν γνώση, κατοχή και κάποιο μοναδικό φυσικό χαρακτηριστικό του χρήστη, και οδηγεί στη δημιουργία αναγνωριστικού κωδικού.
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Ο αναγνωριστικός κωδικός γίνεται δεκτός μία μόνο φορά από τον πάροχο υπηρεσιών πληρωμών, όταν ο πληρωτής χρησιμοποιεί τον αναγνωριστικό κωδικό για να έχει πρόσβαση στον λογαριασμό πληρωμών του διαδικτυακά, να διενεργήσει την έναρξη πράξης πληρωμής ηλεκτρονικά ή να εκτελέσει οιαδήποτε ενέργεια, μέσω εξ αποστάσεως διαύλου, η οποία μπορεί να ενέχει κίνδυνο απάτης στον τομέα των πληρωμών ή άλλων παραβιάσεων.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Για τον σκοπό της παραγράφου 1, οι πάροχοι υπηρεσιών πληρωμών λαμβάνουν μέτρα ασφαλείας τα οποία διασφαλίζουν ότι πληρούνται όλες ανεξαιρέτως οι ακόλουθες απαιτήσεις:
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
να μην είναι δυνατή η εξαγωγή καμίας πληροφορίας για οποιοδήποτε από τα στοιχεία που αναφέρονται στην παράγραφο 1 από τη δημοσιοποίηση του αναγνωριστικού κωδικού·
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
να μην είναι δυνατή η δημιουργία νέου αναγνωριστικού κωδικού με βάση τη γνώση οποιουδήποτε άλλου αναγνωριστικού κωδικού που έχει δημιουργηθεί παλαιότερα·
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
να μην είναι δυνατή η πλαστογράφηση του αναγνωριστικού κωδικού.
the authentication code cannot be forged.
Οι πάροχοι υπηρεσιών πληρωμών μεριμνούν ώστε η εξακρίβωση της ταυτότητας μέσω της δημιουργίας αναγνωριστικού κωδικού να περιλαμβάνει καθένα από τα ακόλουθα μέτρα:
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
όταν η εξακρίβωση της ταυτότητας για πρόσβαση εξ αποστάσεως, ηλεκτρονικές πληρωμές εξ αποστάσεως και οιαδήποτε άλλη ενέργεια μέσω εξ αποστάσεως διαύλου, που μπορεί να ενέχει κίνδυνο απάτης στον τομέα των πληρωμών ή άλλων παραβιάσεων, δεν οδηγεί στη δημιουργία αναγνωριστικού κωδικού για τους σκοπούς της παραγράφου 1, δεν είναι εφικτό να προσδιοριστεί ποια από τα στοιχεία που αναφέρονται στην εν λόγω παράγραφο ήταν εσφαλμένα·
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;