natgillin/translations-raw huggingface dataset:
Having regard to Directive (EU) 2015/2366 of the European Parliament and of the Council of 25 November 2015 on payment services in the internal market, amending Directives 2002/65/EC, 2009/110/EC and 2013/36/EU and Regulation (EU) No 1093/2010, and repealing Directive 2007/64/EC, and in particular the second subparagraph of Article 98(4) thereof,
võttes arvesse Euroopa Parlamendi ja nõukogu 25. novembri 2015. aasta direktiivi (EL) 2015/2366 makseteenuste kohta siseturul, direktiivide 2002/65/EÜ, 2009/110/EÜ ning 2013/36/EL ja määruse (EL) nr 1093/2010 muutmise ning direktiivi 2007/64/EÜ kehtetuks tunnistamise kohta, eriti selle artikli 98 lõike 4 teist lõiku,
Payment services offered electronically should be carried out in a secure manner, adopting technologies able to guarantee the safe authentication of the user and to reduce, to the maximum extent possible, the risk of fraud.
Elektrooniliselt pakutavad makseteenused tuleks teostada turvaliselt, võttes kasutusele tehnoloogia, mis suudab tagada kasutaja turvalise autentimise ja vähendada maksimaalselt pettuse ohtu.
The authentication procedure should include, in general, transaction monitoring mechanisms to detect attempts to use a payment service user's personalised security credentials that were lost, stolen, or misappropriated and should also ensure that the payment service user is the legitimate user and therefore is giving consent for the transfer of funds and access to its account information through a normal use of the personalised security credentials.
Autentimismenetlus peaks üldiselt hõlmama mehhanisme tehingute seireks, et tuvastada katseid kasutada makseteenuse kasutaja isikustatud turvavolitusi, mis on kaotatud või varastatud või mida on väärkasutatud; samuti tuleks sellega tagada, et makseteenuse kasutaja on seaduslik kasutaja ja annab seega isikustatud turvavolitusi tavapärasel viisil kasutades oma nõusoleku rahaliste vahendite ülekandmiseks ja oma kontoandmetele juurdepääsuks.
Furthermore, it is necessary to specify the requirements of the strong customer authentication that should be applied each time a payer accesses its payment account online, initiates an electronic payment transaction or carries out any action through a remote channel which may imply a risk of payment fraud or other abuse, by requiring the generation of an authentication code which should be resistant against the risk of being forged in its entirety or by disclosure of any of the elements upon which the code was generated.
Lisaks tuleb kindlaks määrata nõuded seoses kliendi tugeva autentimisega, mida tuleks kasutada iga kord, kui maksja siseneb interneti kaudu oma maksekontole, algatab elektroonilise maksetehingu või teeb kaugejuurdepääsu teel mis tahes muu toimingu, mille puhul võib esineda maksepettuse või muu kuritarvitamise oht, nõudes selliste autentimiskoodide genereerimist, mille puhul ei ole ohtu, et neid saaks kas tervikuna või mõne nende genereerimiseks kasutatud elemendi avalikustamise läbi võltsida.
As fraud methods are constantly changing, the requirements of strong customer authentication should allow for innovation in the technical solutions addressing the emergence of new threats to the security of electronic payments.
Kuna pettuste skeemid muutuvad pidevalt, peaksid nõuded kliendi tugevale autentimisele võimaldama tehnoloogiliste lahenduste uuendamist, et reageerida elektrooniliste maksete turvalisust ähvardavate uute ohtude tekkele.
To ensure that the requirements to be laid down are effectively implemented on a continuous basis, it is also appropriate to require that the security measures for the application of strong customer authentication and its exemptions, the measures to protect confidentiality and integrity of the personalised security credentials, and the measures establishing common and secure open standards of communication are documented, periodically tested, evaluated and audited by auditors with expertise in IT security and payments and operationally independent.
Sätestatud nõuete pideva tulemusliku rakendamise tagamiseks on samuti asjakohane nõuda, et kliendi tugeva autentimise ja selle erandite juures kasutatavad turvameetmed, isikustatud turvavolituste konfidentsiaalsuse ja tervikluse kaitsemeetmed ning meetmed, millega kehtestatakse ühised ja turvalised teabevahetuse avatud standardid, oleksid dokumenteeritud, et neid korrapäraselt testitaks ja hinnataks ning et neid auditeeriksid audiitorid, kellel on IT-turvalisuse ja elektrooniliste maksete alane pädevus ning kes on oma tegevuses sõltumatud.
In order to allow competent authorities to monitor the quality of the review of these measures, such reviews should be made available to them upon their request.
Selleks et pädevatel asutustel oleks võimalik teha järelevalvet nimetatud meetmete läbivaatamise kvaliteedi üle, tuleks läbivaatamise tulemused neile kättesaadavaks teha, kui nad seda taotlevad.
As electronic remote payment transactions are subject to a higher risk of fraud, it is necessary to introduce additional requirements for the strong customer authentication of such transactions, ensuring that the elements dynamically link the transaction to an amount and a payee specified by the payer when initiating the transaction.
Kuna elektrooniliste kaugmaksetehingute puhul on suurem pettuseoht, tuleb selliste tehingute puhul kehtestada täiendavad nõuded kliendi tugeva autentimise kohta, millega tagatakse, et elemendid loovad dünaamilise lingi tehingu ning maksja poolt enne makse algatamist kindlaks määratud summa ja makse saaja vahel.
Dynamic linking is possible through the generation of authentication codes which is subject to a set of strict security requirements.
Dünaamilise lingi loomine on võimalik autentimiskoodide genereerimisega, millele kehtivad ranged turvanõuded.
To remain technologically neutral a specific technology for the implementation of authentication codes should not be required.
Tehnoloogilise neutraalsuse säilitamise eesmärgil ei tohiks nõuda autentimiskoodide töölerakendamiseks teatava tehnoloogia kasutamist.
Therefore authentication codes should be based on solutions such as generating and validating one-time passwords, digital signatures or other cryptographically underpinned validity assertions using keys or cryptographic material stored in the authentication elements, as long as the security requirements are fulfilled.
Kui turvanõuded on täidetud, peaksid autentimiskoodid niisiis põhinema sellistel lahendustel nagu ühekordsete salasõnade genereerimine ja valideerimine, digiallkirjad või muud krüptimispõhised kehtivuse kinnitused, mille juures kasutatakse võtmeid või krüptitud materjali, mis on salvestatud autentimiselementidesse.
It is necessary to lay down specific requirements for the situation where the final amount is not known at the moment the payer initiates an electronic remote payment transaction, in order to ensure that the strong customer authentication is specific to the maximum amount that the payer has given consent for as referred to in Directive (EU) 2015/2366.
On vaja sätestada erinõuded puhuks, kui maksja poolt elektroonilise kaugmaksetehingu algatamise hetkel ei ole teada selle tehingu lõplik summa, tagamaks, et vastavalt direktiivile (EL) 2015/2366 on kliendi tugev autentimine konkreetselt seotud maksimumsummaga, millega seoses maksja on oma nõusoleku andnud.
In order to ensure the application of strong customer authentication, it is also necessary to require adequate security features for the elements of strong customer authentication categorised as ‘knowledge’ (something only the user knows), such as length or complexity, for the elements categorised as ‘possession’ (something only the user possesses), such as algorithm specifications, key length and information entropy, and for the devices and software that read elements categorised as ‘inherence’ (something the user is) such as algorithm specifications, biometric sensor and template protection features, in particular to mitigate the risk that those elements are uncovered, disclosed to and used by unauthorised parties.
Kliendi tugeva autentimise kohaldamise tagamiseks tuleb samuti nõuda asjakohaste turvaelementide olemasolu selliste kliendi tugeva autentimise elementide puhul, mis kuuluvad teadmise kategooriasse (miski, mida teab üksnes kasutaja), nagu pikkus või keerukus, omamise kategooriasse (miski, mida omab üksnes kasutaja), nagu algoritmi spetsifikaadid, võtme pikkus ja entroopia, või olemuse kategooriasse (miski, mis on kasutajale omane), nagu algoritmi spetsifikaadid ning elemendid biomeetrilise anduri ja biomeetrilise malli kaitsmiseks, ennekõike leevendamaks riski, et nimetatud elemendid tuvastatakse ja kõrvalistele isikutele avaldatakse ning et sellised isikud neid kasutavad.
It is also necessary to lay down the requirements to ensure that those elements are independent, so that the breach of one does not compromise the reliability of the others, in particular when any of these elements are used through a multi-purpose device,namely a device such as a tablet or a mobile phone which can be used both for giving the instruction to make the payment and in the authentication process.
Samuti tuleb sätestada nõuded, millega tagatakse, et need elemendid on sõltumatud, nii et neist ühe rikkumine ei ohustaks teiste usaldusväärsust, ennekõike siis, kui mõnda neist elementidest kasutatakse mitmeotstarbelises seadmes, st sellises seadmes nagu tahvelarvuti või mobiiltelefon, mida saab kasutada nii makse tegemise korralduse andmiseks kui ka autentimisprotsessiks.
The requirements of strong customer authentication apply to payments initiated by the payer, regardless of whether the payer is a natural person or a legal entity.
Nõuded kliendi tugevale autentimisele kehtivad maksja algatatud maksetele sõltumata sellest, kas maksja on füüsiline või juriidiline isik.
Due to their very nature, payments made through the use of an anonymous payment instruments are not subject to the obligation of strong customer authentication.
Anonüümsete makseinstrumentide vahendusel sooritatud maksetele ei kehti nende olemusest tulenevalt kliendi tugeva autentimise nõue.
Where the anonymity of such instruments is lifted on contractual or legislative grounds, payments are subject to the security requirements that follow from Directive (EU) 2015/2366 and this Regulatory Technical Standard.
Kui selliste instrumentide anonüümsus lepingutest või õigusnormidest tulenevatel põhjustel tühistatakse, kehtivad maksetele turvanõuded, mis tulenevad direktiivist (EL) 2015/2366 ja käesolevast regulatiivsest tehnilisest standardist.
In accordance with Directive (EU) 2015/2366, exemptions to the principle of strong customer authentication have been defined based on the level of risk, amount, recurrence and the payment channel used for the execution of the payment transaction.
Kooskõlas direktiiviga (EL) 2015/2366 on erandid kliendi tugevast autentimisest määratletud vastavalt maksetehingu riski tasemele, summale, korduvusele ja selle täitmiseks kasutatud maksekanalile.
Actions which imply access to the balance and the recent transactions of a payment account without disclosure of sensitive payment data, recurring payments to the same payees which have been previously set up or confirmed by the payer through the use of strong customer authentication, and payments to and from the same natural or legal person with accounts with the same payment service provider, pose a low level of risk, thus allowing payment service providers not to apply strong customer authentication.
Tegevus, mis eeldab juurdepääsu maksekonto kontoseisule ja viimastele tehingutele tundlikke makseandmeid avalikustamata, korduvad maksed sellistele makse saajatele, kelle maksja on kliendi tugevat autentimist kasutades eelnevalt salvestanud või kinnitanud, ning maksed sama makseteenuse pakkuja juures kontot omavale samale füüsilisele või juriidilisele isikule või selliselt isikult kujutavad enesest väikest riski ja võimaldavad seega makseteenuse pakkujal mitte kohaldada kliendi tugevat autentimist.
This leaves aside that in accordance with Articles 65, 66 and 67 Directive (EU) 2015/2366, payment initiation service providers, payment service providers issuing card-based payment instruments and account information service providers should only seek and obtain the necessary and essential information from the account servicing payment service provider for the provision of a given payment service with the consent of the payment service user.
Ent siiski tuleb rõhutada, et vastavalt direktiivi (EL) 2015/2366 artiklitele 65, 66 ja 67 peaksid makse algatamise teenuse pakkujad, kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad ja kontoteabe teenuse pakkujad taotlema ja saama vajalikku ja olulist teavet kontot haldavalt makseteenuse pakkujalt konkreetse makseteenuse pakkumise eesmärgil ainult makseteenuse kasutaja nõusolekul.
Such consent can be given individually for each request of information or for each payment to be initiated or, for account information service providers, as a mandate for designated payment accounts and associated payment transactions as established in the contractual agreement with the payment service user.
Selline nõusolek võidakse anda eraldi iga teabenõude või iga algatatava makse kohta või kontoteabe teenuse pakkujate puhul volitusena määratud maksekontode ja nendega seotud maksetehingute kohta vastavalt makseteenuse kasutajaga sõlmitud lepingule.
Exemptions for low-value contactless payments at points of sale, which also take into account a maximum number of consecutive transactions or a certain fixed maximum value of consecutive transactions without applying strong customer authentication, allow for the development of user-friendly and low-risk payment services and should therefore be provided for.
Müügipunktis tehtavate väikese väärtusega viipemaksete suhtes tuleks näha ette erandid, mille juures võetakse arvesse ka üksteisele järgnevate tehingute maksimaalset arvu või üksteisele järgnevate tehingute teatavat kindlat maksimumväärtust kliendi tugevat autentimist kohaldamata, kuna need võimaldavad kasutajasõbralike ja väikese riskiga makseteenuste väljatöötamist.
It is also appropriate to establish an exemption for the case of electronic payment transactions initiated at unattended terminals where the use of strong customer authentication may not always be easy to apply due to operational reasons (e.g. to avoid queues and potential accidents at toll gates or for other safety or security risks).
Samuti on asjakohane kehtestada erand sellistele elektroonilistele maksetehingutele, mis algatatakse personalita terminalides, kuna sel juhul ei pruugi kliendi tugeva autentimise kohaldamine praktilistel põhjustel alati lihtne olla (näiteks vältimaks järjekordi ja võimalikke õnnetusi enne teemaksuväravaid või muid turva- või julgeolekuriske).
Similar to the exemption for low-value contactless payments at the point of sale, a proper balance needs to be struck between the interest in enhanced security in remote payments and the needs of user-friendliness and accessibility of payments in the area of e-commerce.
Sarnaselt müügipunktis sooritatavatele väikese väärtusega viipemaksetele tehtava erandiga tuleb leida sobilik tasakaal soovi vahel suurendada kaugmaksetehingute turvalisust ning vajaduse vahel tagada e-kaubanduse valdkonna maksete kasutajasõbralikkus ja kättesaadavus.
In line with those principles, thresholds below which no strong customer authentication needs to be applied should be set in a prudent manner, to cover only online purchases of low value.
Nende põhimõtetega kooskõlas tuleks piirmäärad, millest allpool ei ole vaja kliendi tugevat autentimist kohaldada, kehtestada läbimõeldult, et need hõlmaksid ainult väikese väärtusega veebioste.
The thresholds for online purchases should be set more prudently, considering that the fact that the person is not physically present when making the purchase is posing a slightly higher security risk.
Veebiostude puhul kehtivad piirmäärad tuleks kehtestada läbimõeldumalt, kuna asjaolu, et isik ei ole ostu sooritamise ajal füüsiliselt kohal, kujutab enesest pisut suuremat turvariski.
Many corporate payments are initiated through dedicated processes or protocols which guarantee the high levels of payment security that Directive (EU) 2015/2366 aims to achieve through strong customer authentication.
Paljud äriühingute maksed algatatakse sihtotstarbeliste protsesside või protokollide vahendusel, mis tagavad samasuguse maksete kõrgetasemelise turvalisuse, mida direktiiv (EL) 2015/2366 tahab saavutada kliendi tugeva autentimisega.
Where the competent authorities establish that those payment processes and protocols that are only made available to payers who are not consumers achieve the objectives of Directive (EU) 2015/2366 in terms of security, payment service providers may, in relation to those processes or protocols, be exempted from the strong customer authentication requirements.
Kui pädevad asutused teevad kindlaks, et nimetatud makseprotsesside ja -protokollidega (mis on kättesaadavad ainult sellistele maksjatele, kes ei ole tarbijad) on saavutatud direktiivi (EL) 2015/2366 eesmärgid, mis käsitlevad turvalisust, võivad makseteenuse pakkujad nende protsesside või protokollidega seoses saada vabastuse kliendi tugeva autentimise nõuete täitmisest.
In the case of real-time transaction risk analysis that categorise a payment transaction as low risk, it is also appropriate to introduce an exemption for the payment service provider that intends not to apply strong customer authentication through the adoption of effective and risk-based requirements which ensure the safety of the payment service user's funds and personal data.
Kui reaalajas toimuv tehingu riskianalüüs liigitab makse väikese riskiga tehingute hulka, tuleks samuti ette näha erand sellisele maksteenuse pakkujale, kes kavatseb mitte kohaldada kliendi tugevat autentimist, võttes vastu tulemuslikud ja riskipõhised nõuded, millega on tagatud makseteenuse kasutaja rahaliste vahendite ja isikuandmete turvalisus.
Those risk-based requirements should combine the scores of the risk analysis, confirming that no abnormal spending or behavioural pattern of the payer has been identified, taking into account other risk factors including information on the location of the payer and of the payee with monetary thresholds based on fraud rates calculated for remote payments.
Need riskipõhised nõuded peaksid omavahel kombineerima riskianalüüsi tulemused, mis kinnitavad, et ei ole tuvastatud maksja tavapäratuid kulutusi või tavapäratut käitumist, ja mille juures võetakse arvesse muid riskitegureid, nagu teave maksja ja makse saaja asukoha kohta, ning kaugmaksete jaoks välja arvutatud pettuste viitemääral põhinevad rahalised piirmäärad.
Where, on the basis of the real-time transaction risk analysis, a payment cannot be qualified as posing a low level of risk, the payment service provider should revert to strong customer authentication.
Kui reaalajas toimuva tehingute riskianalüüsi põhjal ei saa makset liigitada väikese riskiga tehinguks, peaks makseteenuse pakkuja uuesti kasutusele võtma kliendi tugeva autentimise.
The maximum value of such risk-based exemption should be set in a manner ensuring a very low corresponding fraud rate, also by comparison to the fraud rates of all the payment transactions of the payment service provider, including those authenticated through strong customer authentication, within a certain period of time and on a rolling basis.
Sellise riskipõhise erandi maksimumväärtus tuleks kehtestada selliselt, et sellele vastav pettuste määr oleks väga madal isegi võrreldes teatava perioodi kestel ja jooksvalt arvutatud pettuste määraga makseteenuse pakkuja kõigi maksetehingute, sealhulgas kliendi tugevat autentimist kasutades autenditud tehingute puhul.
For the purpose of ensuring an effective enforcement, payment service providers that wish to benefit from the exemptions from strong customer authentication should regularly monitor and make available to competent authorities and to the European Banking Authority (EBA), upon their request, for each payment transaction type, the value of fraudulent or unauthorised payment transactions and the observed fraud rates for all their payment transactions, whether authenticated through strong customer authentication or executed under a relevant exemption.
Tulemusliku rakendamise tagamiseks peaksid need makseteenuse pakkujad, kes soovivad kasutada erandit kliendi tugeva autentimise nõudest, korrapäraselt jälgima ning tegema pädevatele asutustele ja Euroopa Pangandusjärelevalvele (EBA) nende taotluse alusel kättesaadavaks pettuse teel tehtud või autoriseerimata maksetehingute väärtuse maksetehingu liikide kaupa ja pettuste määrad kõigi nende kaudu tehtud maksetehingute kohta nii nende tehingute puhul, mis on autenditud kliendi tugeva autentimise kaudu, kui ka nende puhul, mis on täidetud asjakohast erandit kasutades.
The collection of this new historical evidence on the fraud rates of electronic payment transactions will also contribute to an effective review by the EBA of the thresholds for an exemption to strong customer authentication based on a real-time transaction risk analysis.
Samuti aitab uute ajalooliste andmete kogumine elektrooniliste maksetehingute pettuste määra kohta EBA-l tulemuslikult läbi vaadata kliendi tugeva autentimise piirmäärad, mis põhinevad reaalajas toimuval tehingute riskianalüüsil.
The EBA should review and submit draft updates to the Commission of these regulatory technical standards, where appropriate, by submitting new draft thresholds and corresponding fraud rates with the aim of enhancing the security of remote electronic payments, in accordance with Article 98(5) of Directive (EU) 2015/2366 and with Article 10 of Regulation (EU) No 1093/2010 of the European Parliament and of the Council.
EBA peaks käesolevad regulatiivsed tehnilised standardid läbi vaatama ja esitama komisjonile vajaduse korral nende ajakohastamise kavandid, esitades uued kavandatavad piirmäärad ja neile vastavad pettuste määrad, et suurendada elektrooniliste kaugmaksete turvalisust kooskõlas direktiivi (EL) 2015/2366 artikli 98 lõikega 5 ning Euroopa Parlamendi ja nõukogu määrusega (EL) nr 1093/2010 artikliga 10.
Payment service providers that make use of any of the exemptions to be provided for should be allowed at any time to choose to apply strong customer authentication to the actions and to the payment transactions referred to in those provisions.
Makseteenuse pakkujatel, kes kasutavad mõnda kehtestatavatest eranditest, peaks alati olema lubatud rakendada omal valikul kliendi tugevat autentimist neile tegevustele ja maksetehingutele, millele on osutatud erandeid kehtestavates sätetes.
The measures that protect the confidentiality and integrity of personalised security credentials, as well as authentication devices and software, should limit the risks relating to fraud through unauthorised or fraudulent use of payment instruments and unauthorised access to payment accounts.
Meetmed, millega kaitstakse isikustatud turvavolituste, samuti autentimisseadmete ja -tarkvara konfidentsiaalsust ja terviklust, peaksid piirama riske, mis on seotud makseinstrumentide autoriseerimata või pettuse teel kasutamisega ja maksekontole loata juurdepääsuga.
To this end it is necessary to introduce requirements on the secure creation and delivery of the personalised security credentials and their association with the payment service user, and to provide conditions for the renewal and deactivation of those credentials.
Sel eesmärgil tuleb kehtestada nõuded, mis käsitlevad isikustatud turvavolituste turvalist andmist ja kättetoimetamist ning volituste sidumist makseteenuse kasutajaga, ning luua tingimused selliste volituste uuendamiseks ja deaktiveerimiseks.