natgillin/translations-raw huggingface dataset:
In order to ensure effective and secure communication between the relevant actors in the context of account information services, payment initiation services and confirmation on the availabilty of funds, it is necessary to specify the requirements of common and secure open standards of communication to be met by all relevant payment service providers.
Selleks et tagada kontoteabe teenuste kontekstis tõhus ja turvaline teabevahetus asjaomaste osalejate vahel, tuleks kindlaks määrata teabevahetuse ühiste ja turvaliste avatud standardite nõuded, mida peavad rakendama kõik asjaomased makseteenuse pakkujad.
Directive (EU) 2015/2366 provides for the access and use of payment account information by account information service providers.
Direktiiviga (EL) 2015/2366 on ette nähtud, et kontoteabe teenuse pakkujatel on juurdepääs maksekonto teabele ja et nad võivad seda kasutada.
This regulation therefore does not change the rules of access to accounts other than payment accounts.
Käesoleva määrusega ei muudeta seega juurdepääsueeskirju selliste kontode puhul, mis ei ole maksekontod.
Each account servicing payment service provider with payment accounts that are accessible online should offer at least one access interface enabling secure communication with account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Kõik kontot haldavad makseteenuse pakkujad, kelle maksekontod on interneti kaudu juurdepääsetavad, peaksid pakkuma vähemalt üht juurdepääsuliidest, mis võimaldavad turvalist teabevahetust kontoteabe teenuse pakkujate, makse algatamise teenuse pakkujate ja kaardipõhiseid makseinstrumente väljastavate makseteenuse pakkujatega.
The interface should enable the account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments to identify themselves to the account servicing payment service provider.
Liidese kaudu peaks kontoteabe teenuse pakkujatel, makse algatamise teenuse pakkujatel ja kaardipõhiseid makseinstrumente väljastavatel makseteenuse pakkujatel olema võimalik ennast kontot haldavale makseteenuse pakkujale identifitseerida.
It should also allow account information service providers and payment initiation service providers to rely on the authentication procedures provided by the account servicing payment service provider to the payment service user.
Samuti peaks kontoteabe teenuse pakkujatel ja makse algatamise teenuse pakkujatel olema võimalik liidese kaudu kasutada kontot haldava makseteenuse pakkuja poolt makseteenuse kasutajale pakutavaid autentimismenetlusi.
To ensure technology and business-model neutrality, the account servicing payment service providers should be free to decide whether to offer an interface that is dedicated to the communication with account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments, or to allow, for that communication, the use of the interface for the identification and communication with the account servicing payment service providers' payment service users.
Tehnoloogia ja ärimudeli neutraalsuse tagamiseks peaks kontot haldavatel makseteenuse pakkujatel olema vabadus otsustada, kas nad võtavad kasutusele spetsiaalse liidese teabevahetuseks kontoteabe teenuse pakkujate, makse algatamise teenuse pakkujate ja kaardipõhiseid makseinstrumente väljastavatel makseteenuse pakkujatega, või lubavad nad sellise teabevahetuse eesmärgil kasutada liidest, mida kasutatakse kontot haldavate makseteenuse pakkujate makseteenuse kasutajate identifitseerimiseks ja nendega teabe vahetamiseks.
In order to allow account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments to develop their technical solutions, the technical specification of the interface should be adequately documented and made publicly available.
Selleks et kontoteabe teenuse pakkujad, makse algatamise teenuse pakkujad ja kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad saaksid välja töötada oma tehnilised lahendused, peaks liidese tehnilise kirjelduse kohta olema piisav dokumentatsioon ja see peaks olema avalikult kättesaadav.
Moreover, the account servicing payment service provider should offer a facility enabling the payment service providers to test the technical solutions at least 6 months prior to the application date of these regulatory standards or, if the launch takes place after the application date of these standards, prior to the date on which the interface will be launched to the market.
Vähemalt kuus kuud enne käesolevate regulatiivsete standardite kohaldamiskuupäeva või siis enne liidese turul kasutusele võtmise kuupäeva (kui kasutusele võtmine toimub enne standardite kohaldamiskuupäeva) peaks kontot haldav makseteenuse pakkuja lisaks sellele sisse seadma süsteemi, mille kaudu saavad makseteenuse pakkujad testida tehnilisi lahendusi.
To ensure the interoperability of different technological communication solutions, the interface should use standards of communication which are developed by international or European standardisation organisations.
Selleks et tagada erinevate teabevahetuseks kasutatavate tehnoloogiliste lahenduste koostalitlusvõime, tuleks liidese juures kasutada rahvusvaheliste või Euroopa standardiorganisatsioonide välja töötatud teabevahetusstandardeid.
The quality of the services provided by account information service providers and payment initiation service providers will be dependent on the proper functioning of the interfaces put in place or adapted by account servicing payment service providers.
Kontoteabe teenuse pakkujate ja makse algatamise teenuse pakkujate pakutavate teenuste kvaliteet sõltub nende liideste nõuetekohasest toimimisest, mille kontot haldavad makseteenuse pakkujad on kasutusele võtnud või kohandanud.
It is therefore important that in case of non-compliance of such interfaces with the provisions included in these standards, measures are taken to guarantee business continuity for the benefit of the users of those services.
Seega on oluline võtta nimetatud teenuste kasutajate huvides meetmed talitluspidevuse tagamiseks juhul, kui need liidesed ei vasta käesolevate standardite sätetele.
It is the responsibility of national competent authorities to ensure that account information service providers and payment intitation service providers are not blocked or obstructed in the provision of their services.
Riiklikud pädevad asutused vastutavad selle eest, et kontoteabe teenuse pakkujatel ja makse algatamise teenuse pakkujatel ei tehtaks võimatuks nende teenuste osutamist või neid seejuures ei takistataks.
Where access to payment accounts is offered by means of a dedicated interface, in order to ensure the right of payment service users to make use of payment initiation service providers and of services enabling access to account information, as provided for in Directive (EU) 2015/2366, it is necessary to require that dedicated interfaces have the same level of availability and performance as the interface available to the payment service user.
Kui juurdepääsu maksekontodele pakutakse spetsiaalse liidese vahendusel, siis selleks, et tagada makseteenuse kasutajatele direktiivis (EL) 2015/2366 sätestatud õigus kasutada makse algatamise teenuse pakkujaid ja teenuseid, mis võimaldavad juurdepääsu kontoteabele, tuleb spetsiaalsete liideste puhul nõuda, et nende kättesaadavus ja sooritusvõime oleksid samal tasemel nagu makseteenuse kasutaja kasutataval liidesel.
Account servicing payment service providers should also define transparent key performance indicators and service level targets for the availability and performance of dedicated interfaces that are at least as stringent as those for the interface used for their payment service users.
Samuti peaksid kontot haldavad maksteenuse pakkujad kindlaks määrama spetsiaalsete liideste kättesaadavuse ja sooritusvõime läbipaistvad peamised tulemusnäitajad ja teenustaseme eesmärgid, mis on vähemalt niisama ranged nagu selle liidese puhul, mida kasutavad nende makseteenuse kasutajad.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
Neid liideseid peaksid katsetama makseteenuse pakkujad, kes neid kasutama hakkavad, ning seejärel peaksid neid stressitestis kontrollima ja nende toimimist jälgima pädevad asutused.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
Tagamaks, et spetsiaalset liidest kasutavad makseteenuse pakkujad saavad jätkata oma teenuste osutamist juhul, kui spetsiaalne liides ei ole kättesaadav või ei tööta nõuetekohaselt, tuleb rangetel tingimustel ette näha varumehhanism, mis võimaldab sellistel teenuseosutajatel kasutada liidest, mida kontot haldav makseteenuse pakkuja omab omaenese makseteenuse kasutajate identifitseerimiseks ja nendega teabe vahetamiseks.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
Teatavad kontot haldavad maksteenuse pakkujad vabastatakse kohustusest näha oma kasutajatele mõeldud liidese kaudu ette selline varumehhanism, kui nende pädevad asutused teevad kindlaks, et spetsiaalsed liidesed vastavad konkreetsetele tingimustele, mis tagavad takistamatu konkurentsi.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
Juhul kui nõuetest vabastatud spetsiaalsed liidesed ei suuda nõutud tingimusi täita, tühistavad asjaomased pädevad asutused antud vabastused.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
Selleks et pädevatel asutustel oleks võimalik teha teabevahetusliideste kasutuselevõtmise ja haldamise üle tulemuslikku järelevalvet ja kontrolli, peaks kontot haldav makseteenuse pakkuja tegema oma veebisaidil kokkuvõtte asjaomasest dokumentatsioonist ja esitama pädevatele asutustele taotluse korral dokumentatsiooni lahenduste kohta hädaolukorra puhuks.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
Samuti peaksid kontot haldavad makseteenuse pakkujad tegema avalikkusele kättesaadavaks statistika selle liidese kättesaadavuse ja sooritusvõime kohta.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Andmete konfidentsiaalsuse ja tervikluse kaitseks tuleb tagada kontot haldavate makseteenuse pakkujate, kontoteabe teenuse pakkujate, makse algatamise teenuse pakkujate ja kaardipõhiseid makseinstrumente väljastavate makseteenuse pakkujate vaheliste teabevahetusseansside turvalisus.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Eriti oluline on nõuda, et kontot haldavad makseteenuse pakkujad, kontoteabe teenuse pakkujad, makse algatamise teenuse pakkujad ja kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad kasutaksid omavahel andmeid vahetades turvalist krüptimist.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
Selleks, et suurendada kasutajate usaldust ja tagada klientide tugev autentimine, tuleks arvesse võtta Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 kohast e-identimise vahendite ja usaldusteenuste kasutamist, eriti seoses teavitatud e-identimise süsteemidega.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
Selleks et tagada kohaldamiskuupäevade omavaheline kooskõla, peaks käesolev määrus olema kohaldatav samast kuupäevast, millest alates liikmesriigid peavad tagama direktiivi (EL) 2015/2366 artiklites 65, 66, 67 ja 97 osutatud turvameetmete kohaldamise.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
EBA on viinud läbi avalikud konsultatsioonid käesoleva määruse aluseks olevate regulatiivsete tehniliste standardite eelnõu kohta, analüüsinud võimalikku seonduvat kulu ja kasu ning küsinud arvamust määruse (EL) nr 1093/2010 artikli 37 kohaselt loodud pangandussektori sidusrühmade kogult,
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
Käesoleva määrusega kehtestatakse nõuded, mida makseteenuse pakkujad peavad täitma, kui nad rakendavad turvameetmeid, mis võimaldavad neil teha järgmist:
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
kasutada kooskõlas direktiivi (EL) 2015/2366 artikliga 97 kliendi tugeva autentimise menetlust;
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
teha erand kliendi tugeva autentimise turvanõuete kohaldamisest, kui täidetud on kindlad ja piiratud tingimused, mis põhinevad riski tasemel, maksetehingu summal ja korduvusel ning selle täitmiseks kasutatud maksekanalil;
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
kaitsta makseteenuse kasutaja isikustatud turvavolituste konfidentsiaalsust ja terviklust;
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
kehtestada ühised ja turvalised teabevahetuse avatud standardid teabevahetuseks kontot haldavate makseteenuse pakkujate, makse algatamise teenuse pakkujate, kontoteabe teenuse pakkujate, maksjate, makse saajate ja muude makseteenuse pakkujate vahel seoses makseteenuste pakkumise ja kasutamisega, kohaldades direktiivi (EL) 2015/2366 IV jaotist.
General authentication requirements
Autentimise üldnõuded
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Artikli 1 punktides a ja b osutatud turvameetmete rakendamise eesmärgil peavad makseteenuse pakkujatel olema tehinguseiremehhanismid, mis võimaldavad neil avastada autoriseerimata või pettuse teel tehtud maksetehinguid.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Need mehhanismid peavad tuginema maksetehingute analüüsile, mille juures võetakse arvesse elemente, mis on makseteenuse kasutajale iseloomulikud isikustatud turvavolituste tavapärase kasutamise puhul.
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
Makseteenuse pakkujad tagavad, et tehinguseiremehhanismid võtavad arvesse vähemalt kõiki järgmisi riskipõhiseid tegureid:
lists of compromised or stolen authentication elements;
murtud või varastatud autentimisvahendite loetelu;
the amount of each payment transaction;
iga maksetehingu summa;
known fraud scenarios in the provision of payment services;
makseteenuste osutamisega seoses teada olevad petuskeemid;
signs of malware infection in any sessions of the authentication procedure;
märgid pahavaraga nakatumise kohta autentimismenetluse mis tahes seansi kestel;
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
juhul kui juurdepääsuseadme või -tarkvara annab kasutaja käsutusse makseteenuse pakkuja, logid sellise juurdepääsuseadme või -tarkvara kasutamise ning juurdepääsuseadme või -tarkvara tavapäratu kasutamise kohta.
Review of the security measures
Turvameetmete läbivaatamine
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Artiklis 1 osutatud turvameetmete rakendamist tuleb kooskõlas makseteenuse pakkujale kohaldatava õigusraamistikuga dokumenteerida, korrapäraselt testida ja hinnata ning seda peavad auditeerima audiitorid, kellel on IT-turvalisuse ja elektronmaksete alane pädevus ning kes tegutsevad makseteenuse pakkujast sõltumatult või tema juures autonoomselt.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Lõikes 1 osutatud auditite vahelise perioodi kindlaksmääramisel võetakse arvesse asjaomast kohustusliku auditi ja raamatupidamisraamistikku, mida kohaldatakse makseteenuse pakkuja suhtes.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Siiski tuleb artiklis 18 osutatud erandit kasutavate makseteenuse pakkujate puhul vähemalt kord aastas auditeerida nende metoodikat, mudelit ja teatatud pettuste määra.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Auditit tegeval audiitoril peab olema IT-turvalisuse ja elektrooniliste maksete alane pädevus ning ta peab tegutsema makseteenuse pakkujast sõltumatult või tema juures autonoomselt.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
Artikli 18 kohase erandi kasutamise esimese aasta jooksul ja seejärel vähemalt kord kolme aasta jooksul või sagedamini, kui pädev asutus seda nõuab, teeb auditit sõltumatu ja kvalifitseeritud välisaudiitor.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Kõnealuses auditis esitatakse hinnang ja aruanne selle kohta, kas makseteenuse pakkuja turvameetmed vastavad käesolevas määruses sätestatud nõuetele.
The entire report shall be made available to competent authorities upon their request.
Kogu aruanne tuleb pädevatele asutustele nende taotluse alusel kättesaadavaks teha.
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
TURVAMEETMED KLIENDI TUGEVA AUTENTIMISE KOHALDAMISEL
Authentication code
Autentimiskood
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Kui makseteenuse pakkujad kohaldavad vastavalt direktiivi (EL) 2015/2366 artikli 97 lõikele 1 kliendi tugevat autentimist, peab autentimine põhinema kahel või enamal elemendil, mis kuuluvad teadmise, omamise ja tunnuse kategooriasse ning mille tulemusena genereeritakse autentimiskood.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Kui maksja kasutab autentimiskoodi selleks, et siseneda interneti kaudu oma maksekontole, algatada elektrooniline maksetehing või teha kaugejuurdepääsu teel mis tahes muu toiming, mille puhul võib esineda maksepettuse või muu kuritarvitamise oht, aktsepteerib makseteenuse pakkuja autentimiskoodi ainult ühel korral.
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
Lõike 1 kohaldamisel võtavad makseteenuse pakkujad kasutusele turvameetmeid, millega on tagatud, et täidetud on kõik järgmised tingimused:
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
avalikustatud autentimiskoodi põhjal ei ole võimalik tuletada mitte mingisugust teavet lõikes 1 osutatud elementide kohta;
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
mõnda muud varem genereeritud autentimiskoodi teades ei ole võimalik genereerida uut autentimiskoodi;
the authentication code cannot be forged.
autentimiskoodi ei ole võimalik võltsida.
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
Makseteenuse pakkujad tagavad, et autentimine autentimiskoodi genereerimise kaudu hõlmab kõiki järgmisi meetmeid:
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
kui autentimise korral, mille eesmärk on kaugjuurdepääs, elektroonilise maksetehingu tegemine või kaugejuurdepääsu teel mis tahes muu sellise toimingu tegemine, mille puhul võib esineda maksepettuse või muu kuritarvitamise riski oht, nurjub lõike 1 kohase autentimiskoodi genereerimine, ei tohi olla võimalik kindlaks teha, milline kõnealuses lõikes osutatud elementidest oli väär;