natgillin/translations-raw huggingface dataset:
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
üksteisele järgnevate nurjunud autentimiskatsete arv, mille järel direktiivi (EL) 2015/2366 artikli 97 lõikes 1 osutatud tegevused ajutiselt või alaliselt blokeeritakse, ei tohi teatava ajavahemiku jooksul olla üle viie;
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
vastavalt V peatüki nõuetele on teabevahetusseansid kaitstud autentimise käigus edastatud autentimisandmete hõive ja kõrvaliste isikute poolse manipuleerimise vastu;
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
pärast seda, kui maksja on interneti kaudu maksekontole sisenemiseks autenditud, ei tohi ta olla passiivne rohkem kui viis minutit.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
Kui lõike 3 punktis b osutatud blokeering on ajutine, tuleb selle blokeeringu kestuse ja uute katsete arvu kehtestamisel tugineda maksjale osutatavate teenuste omadustele ja kõigile sellega kaasnevatele riskidele, võttes arvesse vähemalt artikli 2 lõikes 2 osutatud tegureid.
The payer shall be alerted before the block is made permanent.
Enne alalise blokeeringu rakendamist teavitatakse maksjat.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
Kui blokeering on muudetud alaliseks, tuleb kehtestada turvaline menetlus, mida kasutades maksja saab blokeeritud elektroonilised makseinstrumendid blokeeringust vabastada.
Dynamic linking
Dünaamilise lingi loomine
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
Kui makseteenuse pakkujad kohaldavad vastavalt direktiivi (EL) 2015/2366 artikli 97 lõikele 2 kliendi tugevat autentimist, peavad nad lisaks käesoleva määruse artikli 4 nõuete täitmisele kehtestama kõik järgmised turvameetmed:
the payer is made aware of the amount of the payment transaction and of the payee;
maksjale teatatakse maksetehingu summa ja makse saaja;
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
genereeritud autentimiskood on konkreetselt seotud maksja poolt enne makse algatamist kinnitatud maksetehingu summa ja makse saajaga;
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
autentimiskood, mille makseteenuse pakkuja on aktsepteerinud, vastab maksetehingu algsele konkreetsele summale ja maksja poolt kinnitatud makse saajale;
any change to the amount or the payee results in the invalidation of the authentication code generated.
summa või makse saaja mis tahes muudatus tingib genereeritud autentimiskoodi kehtetustamise.
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
Lõike 1 kohaldamisel võtavad makseteenuse pakkujad kasutusele turvameetmed, mis tagavad kõikide järgmiste andmete konfidentsiaalsuse, autentsuse ja tervikluse:
the amount of the transaction and the payee throughout all of the phases of the authentication;
tehingu summa ja makse saaja kõigis autentimise etappides;
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
maksjale kuvatav teave kõigis autentimise etappides, sealhulgas autentimiskoodi genereerimise, edastamise ja kasutamise kestel.
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
Lõike 1 punkti b kohaldamisel ja kui makseteenuse pakkujad kohaldavad vastavalt direktiivi (EL) 2015/2366 artikli 97 lõikele 2 kliendi tugevat autentimist, kehtivad autentimiskoodile järgmised nõuded:
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
kui tegu on kaardipõhise maksetehinguga, mille puhul maksja on andnud oma nõusoleku täpse summa rahaliste vahendite blokeerimiseks vastavalt kõnealuse direktiivi artikli 75 lõikele 1, on autentimiskood konkreetselt seotud summaga, mille blokeerimiseks maksja on nõusoleku andnud ja millega ta on enne tehingu algatamist nõustunud;
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
kui tegu on maksetehingutega, mille puhul maksja on andnud oma nõusoleku ühele või mitmele makse saajale suunatud elektrooniliste kaugmaksetehingute seeria täitmiseks, on autentimiskood konkreetselt seotud erinevate tehingute kogusumma ja maksete kindlaksmääratud saajatega.
Requirements of the elements categorised as knowledge
Nõuded teadmise kategooriasse kuuluvatele elementidele
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Makseteenuse pakkujad võtavad kasutusele meetmed leevendamaks riski, et kõrvalised isikud saavad teada kliendi tugeva autentimise elemendid, mis kuuluvad teadmise kategooriasse, või et sellised elemendid neile isikutele avaldatakse.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.
Kui maksja kasutab neid elemente, tuleb kohaldada leevendusmeetmeid, et vältida elementide avalikustamist kõrvalistele isikutele.
Requirements of the elements categorised as possession
Nõuded omamise kategooriasse kuuluvatele elementidele
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Makseteenuse pakkujad võtavad kasutusele meetmed leevendamaks riski, et kõrvalised isikud kasutavad kliendi tugeva autentimise elemente, mis kuuluvad omamise kategooriasse.
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Kui maksja kasutab neid elemente, tuleb kohaldada meetmeid elementide kopeerimise vältimiseks.
Requirements of devices and software linked to elements categorised as inherence
Nõuded seadmetele ja tarkvarale seoses olemuse kategooriasse kuuluvate elementidega
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Makseteenuse pakkujad võtavad kasutusele meetmed leevendamaks riski, et kõrvalised isikud avastavad kliendi tugeva autentimise elemendid, mis kuuluvad olemuse kategooriasse ning mida loetakse maksja käsutusse antud juurdepääsuseadmete ja -tarkvara abil.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Makseteenuse pakkujad tagavad vähemalt selle, et nende juurdepääsuseadmete ja -tarkvara puhul on väga väike tõenäosus, et kõrvaline isik autenditaks maksjana.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Kui maksja kasutab neid elemente, tuleb kohaldada meetmeid, millega tagatakse, et seadmeid ja tarkvara ei saa autoriseerimata kasutada juhul, kui olemas on juurdepääs seadmetele ja tarkvarale.
Independence of the elements
Elementide sõltumatus
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Makseteenuse pakkujad tagavad, et nende kliendi tugeva autentimise elementide kasutamise suhtes, mille osutatakse artiklites 6, 7 ja 8, kohaldatakse meetmeid, mis tagavad tehnoloogia, algoritmide ja parameetrite puhul, et ühe elemendi rikkumine ei ohusta teiste usaldusväärsust.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
Kui mõnda kliendi tugeva autentimise elementi või autentimiskoodi kasutatakse mitmeotstarbelises seadmes, võtavad makseteenuse pakkujad kasutusele turvameetmed, et leevendada selle mitmeotstarbelise seadme võimalikust murdmisest tulenevat riski.
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
Lõike 2 kohased leevendusmeetmed peavad sisaldama kõike järgmist:
the use of separated secure execution environments through the software installed inside the multi-purpose device;
mitmeotstarbelisse seadmesse paigaldatud tarkvara vahendusel kasutatakse üksteisest eraldatud turvalisi täitmiskeskkondi;
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
olemas on mehhanismid, millega tagatakse, et maksja või kolmas isik ei ole teinud muudatusi tarkvaras või seadme juures;
where alterations have taken place, mechanisms to mitigate the consequences thereof.
kui on tehtud muudatusi, on olemas mehhanismid nende tagajärgede leevendamiseks.
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
ERANDID KLIENDI TUGEVAST AUTENTIMISEST
Payment account information
Maksekonto teave
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
Tingimusel, et täidetud on artiklis 2 ja käesoleva artikli lõikes 2 sätestatud nõuded, antakse makseteenuse pakkujatele luba mitte kohaldada kliendi tugevat autentimist juhul, kui maksjal on tundlikke makseandmeid avaldamata piiratud juurdepääs interneti kaudu ühele või mõlemale järgmistest elementidest:
the balance of one or more designated payment accounts;
ühe või mitme määratud maksekonto saldo;
the payment transactions executed in the last 90 days through one or more designated payment accounts.
viimase 90 päeva jooksul ühe või mitme määratud maksekonto kaudu täidetud tehingud.
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
Lõike 1 kohaldamisel ei ole makseteenuse pakkujad kliendi tugeva autentimise kohaldamisest vabastatud juhul, kui täidetud on üks järgmistest tingimustest:
the payment service user is accessing online the information specified in paragraph 1 for the first time;
makseteenuse kasutaja kasutab interneti kaudu juurdepääsu lõikes 1 osutatud teabele esimest korda;
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
on möödunud rohkem kui 90 päeva viimasest korrast, kui makseteenuse kasutaja kasutas internetipõhist juurdepääsu lõike 1 punktis b nimetatud teabele ja kui kohaldati kliendi tugevat autentimist.
Contactless payments at point of sale
Viipemaksed müügipunktis
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
Tingimusel, et täidetud on artiklis 2 sätestatud nõuded, antakse makseteenuse pakkujatele luba mitte kohaldada kliendi tugevat autentimist juhul, kui maksja algatab elektroonilise viipemaksetehingu, eeldusel, et täidetud on järgmised tingimused:
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
elektroonilise viipemaksetehingu üksiksumma ei ole suurem kui 50 eurot ja
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
maksja poolt viipemakseid võimaldava makseinstrumendiga algatatud elektrooniliste viipemaksetehingute kogusumma pärast kuupäeva, kui viimati kohaldati kliendi tugevat autentimist, ei ületa 150 eurot või
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
viipemakseid võimaldava makseinstrumendiga algatatud elektrooniliste viipemaksetehingute arv pärast viimast korda, kui kohaldati kliendi tugevat autentimist, ei ole suurem kui viis.
Unattended terminals for transport fares and parking fees
Personalita terminalid transpordi- ja parkimistasude maksmiseks
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Tingimusel, et täidetud on artiklis 2 sätestatud nõuded, antakse makseteenuse pakkujatele luba mitte kohaldada kliendi tugevat autentimist juhul, kui maksja algatab personalita makseterminalis elektroonilise maksetehingu transpordi- või parkimistasu maksmise eesmärgil.
Trusted beneficiaries
Usaldatavad makse saajad
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Makseteenuse pakkujad kohaldavad kliendi tugevat autentimist juhul, kui maksja koostab oma kontot haldava makseteenuse pakkuja vahendusel usaldatavate makse saajate loetelu või muudab seda loetelu.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Tingimusel, et täidetud on autentimisele esitatavad üldnõuded, antakse makseteenuse pakkujatele luba mitte kohaldada kliendi tugevat autentimist juhul, kui maksja algatab maksetehingu ja makse saaja on kantud usaldatavate makse saajate loetellu, mille maksja on eelnevalt loonud.
Recurring transactions
Korduvad tehingud
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Makseteenuse pakkujad kohaldavad kliendi tugevat autentimist juhul, kui maksja loob korduvate tehingute seeria, mille summa ja makse saaja on sama, seda seeriat muudab või selle esmakordselt algatab.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Tingimusel, et täidetud on autentimisele esitatavad üldnõuded, antakse makseteenuse pakkujatele luba mitte kohaldada kliendi tugevat autentimist kõikide hilisemate maksetehingute puhul, mis kuuluvad lõikes 1 osutatud maksetehingute seeriasse.
Credit transfers between accounts held by the same natural or legal person
Kreeditkorraldused samale füüsilisele või juriidilisele isikule kuuluvate kontode vahel
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Tingimusel, et täidetud on artiklis 2 sätestatud nõuded, antakse makseteenuse pakkujatele luba mitte kohaldada kliendi tugevat autentimist juhul, kui maksja teeb kreeditkorralduse ning maksja ja makse saaja on üks ja sama füüsiline või juriidiline isik ja mõlemat maksekontot haldab üks ja sama kontot haldav makseteenuse pakkuja.
Low-value transactions
Väikese väärtusega tehingud
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
Makseteenuse pakkujatele antakse luba mitte kohaldada kliendi tugevat autentimist juhul, kui maksja algatab elektroonilise kaugmaksetehingu ja täidetud on järgmised tingimused:
the amount of the remote electronic payment transaction does not exceed EUR 30; and
elektroonilise kaugmaksetehingu summa ei ole suurem kui 30 eurot ja
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
maksja poolt algatatud elektrooniliste kaugmaksetehingute kogusumma pärast eelmist korda, kui kohaldati kliendi tugevat autentimist, ei ületa 100 eurot või
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
maksja poolt algatatud elektroonilisi kaugmaksetehinguid pärast eelmist korda, kui kohaldati kliendi tugevat autentimist, ei ole rohkem kui viis üksteisele järgnevat individuaalset elektroonilist kaugmaksetehingut.
Secure corporate payment processes and protocols
Äriühingute turvalised makseprotsessid ja -protokollid
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
Makseteenuse pakkujatele antakse luba mitte kasutada kliendi tugevat autentimist juriidiliste isikute puhul, kes algatavad elektroonilisi maksetehinguid selliseid sihtotstarbelisi makseprotsesse või -protokolle kasutades, mis tehakse kättesaadavaks ainult maksjatele, kes ei ole eratarbijad, kui pädevad asutused on veendunud, et sellised protsessid või protokollid tagavad vähemalt samaväärse turvalisuse taseme kui see, mis on sätestatud direktiivis (EL) 2015/2366.
Transaction risk analysis
Tehingu riskianalüüs
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
Makseteenuse pakkujatele antakse luba mitte kasutada kliendi tugevat autentimist juhul, kui maksja algatab elektroonilise kaugmaksetehingu, mille makseteenuse pakkuja on artiklis 2 ja käesoleva artikli lõike 2 punktis c osutatud tehinguseiremehhanismide alusel lugenud väikese riskiga tehinguks.
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
Lõikes 1 osutatud elektrooniline maksetehingut käsitletakse väikese riskiga tehinguna, kui täidetud on kõik järgmised tingimused:
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
seda liiki tehingutega seotud pettuste määr, mille teenusepakkuja on teatanud ja mis on arvutatud vastavalt artiklile 19, on sama suur või väiksem kui pettuste viitemäärad vastavalt „elektrooniliste kaardipõhiste kaugmaksete“ ja „elektrooniliste kreeditkorralduste“ puhul, mis on esitatud lisas toodud tabelis;
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
tehingu summa ei ületa asjakohast erandi tegemise piirmäära, mis on esitatud lisas toodud tabelis;
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
makseteenuse pakkujad ei ole reaalajas toimuva riskianalüüsi tulemusena avastanud ühtegi järgmistest asjaoludest:
abnormal spending or behavioural pattern of the payer;
maksja tavapäratud kulutused või käitumismuster;
unusual information about the payer's device/software access;
ebatavaline teave maksja seadme/tarkvara kasutamise kohta;
malware infection in any session of the authentication procedure;
pahavaraga nakatumine autentimismenetluse mis tahes seansi kestel;
known fraud scenario in the provision of payment services;
makseteenuste osutamisega seoses teadaolev petuskeem;
abnormal location of the payer;
maksja tavapäratu asukoht;
high-risk location of the payee.
makse saaja kõrge riskitasemega asukoht.
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
Need makseteenuse pakkujad, kes kavatsevad vabastada elektroonilised maksetehingud kliendi tugevast autentimisest põhjusel, et need kujutavad enesest väikest riski, peavad arvesse võtma vähemalt järgmisi riskipõhiseid tegureid:
the previous spending patterns of the individual payment service user;
konkreetse kasutaja eelnevate kulutuste muster;
the payment transaction history of each of the payment service provider's payment service users;
maksetehingute ajalugu makseteenuse pakkuja iga makseteenuse kasutaja puhul;
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
juhul kui juurdepääsuseadme või -tarkvara on kasutaja käsutusse andnud makseteenuse pakkuja, maksja ja makse saaja asukoht maksetehingu hetkel;