natgillin/translations-raw huggingface dataset:
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
makseteenuse kasutaja maksekäitumine, mis on kasutaja maksetehingute ajalooga võrreldes tavapäratu.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
Makseteenuse pakkuja antavas hinnangus koondatakse kõik need riskipõhised tegurid iga konkreetse tehingu riskiskooriks, et teha kindlaks, kas teatavat makset tohiks lubada ilma kliendi tugeva autentimiseta.
Calculation of fraud rates
Pettuste määra arvutamine
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Lisas toodud tabelis esitatud iga tehingute liigi puhul peab makseteenuse pakkuja tagama, et üldised pettuste määrad, mis on seotud nii nende tehingutega, mis autenditakse kliendi tugevat autentimist kasutades, kui ka nende tehingutega, mille täitmisel on kasutatud mõnda artiklites 13–18 osutatud eranditest, on sama suured või väiksemad, kui lisas toodud tabelis esitatud pettuste viitemäärad sama liiki maksetehingute puhul.
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Üldise pettuste määra arvutamisel iga tehingute liigi kohta korrapäraselt kord kvartalis (90 päeva jooksul) jagatakse autoriseerimata või pettuse teel tehtud kaugtehingute koguväärtus sõltumata sellest, kas rahalised vahendid on tagasi saadud või mitte, kõigi sama liiki kaugtehingute koguväärtusega sõltumata sellest, kas need tehingud, on autenditud kliendi tugevat autentimist kasutades või on nende täitmisel kasutatud mõnda artiklites 13–18 osutatud eranditest.
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Pettuste määra arvutamist ja sellest tulenevaid arvandmeid hinnatakse artikli 3 lõikes 2 osutatud auditi käigus, mis tagab, et need on täielikud ja täpsed.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Makseteenuse pakkuja poolt pettuste määra arvutamisel kasutatavat metoodikat ja mis tahes mudelit, samuti pettuste määrasid tuleb piisavalt dokumenteerida ning need tuleb taotluse alusel täies ulatuses kättesaadavaks teha pädevatele asutustele ja tingimusel, et asjaomast pädevat asutust/asjaomaseid pädevaid asutusi eelnevalt teavitatakse, EBA-le.
Cessation of exemptions based on transaction risk analysis
Erandite kasutamise lõpetamine tehingu riskianalüüsi alusel
Payment service providers that make use of the exemption referred to in Article 18 shall immediately report to the competent authorities where one of their monitored fraud rates, for any type of payment transactions indicated in the table set out in the Annex, exceeds the applicable reference fraud rate and shall provide to the competent authorities a description of the measures that they intend to adopt to restore compliance of their monitored fraud rate with the applicable reference fraud rates.
Makseteenuse pakkujad, kes kasutavad artiklis 18 osutatud erandit, teatavad pädevatele asutustele viivitamata sellest, kui mõni nende jälgitavatest pettuste määradest ükskõik millise lisas toodud tabelis esitatud liiki maksetehingu puhul ületab kohaldatavat pettuste viitemäära, ja esitavad pädevatele asutustele selliste meetmete kirjelduse, mida nad kavatsevad võtta, et viia nende seiratav pettuste määr taas kooskõlla pettuste kohaldatavate viitemääradega.
Payment service providers shall immediately cease to make use of the exemption referred to in Article 18 for any type of payment transactions indicated in the table set out in the Annex in the specific exemption threshold range where their monitored fraud rate exceeds for two consecutive quarters the reference fraud rate applicable for that payment instrument or type of payment transaction in that exemption threshold range.
Makseteenuse pakkujad lõpetavad viivitamata artiklis 18 osutatud erandi kasutamise ükskõik millist lisas toodud tabelis esitatud liiki maksetehingu puhul konkreetses erandi kohaldamise vahemikus, kui nende jälgitav pettuste määra ületab kahe järjestikuse kvartali kestel pettuste viitemäära, mida kohaldatakse selle makseinstrumendi või seda liiki maksetehingu suhtes selles erandi kohaldamise vahemikus.
Following the cessation of the exemption referred to in Article 18 in accordance with paragraph 2 of this Article, payment service providers shall not use that exemption again, until their calculated fraud rate equals to, or is below, the reference fraud rates applicable for that type of payment transaction in that exemption threshold range for one quarter.
Pärast artiklis 18 osutatud erandi lõpetamist kooskõlas käesoleva artikli lõikega 2 ei kasuta makseteenuse pakkujad seda erandit uuesti seni, kuni nende arvutustel põhinev pettuste määr on ühe kvartali kestel sama suur või väiksem kui pettuste viitemäär, mida kohaldatakse seda liiki maksetehingute suhtes selles erandi kohaldamise vahemikus.
Where payment service providers intend to make use again of the exemption referred to in Article 18, they shall notify the competent authorities in a reasonable timeframe and shall before making use again of the exemption, provide evidence of the restoration of compliance of their monitored fraud rate with the applicable reference fraud rate for that exemption threshold range in accordance with paragraph 3 of this Article.
Kui makseteenuse pakkujad kavatsevad uuesti kasutada artiklis 18 osutatud erandit, teatavad nad sellest pädevatele asutustele mõistliku aja jooksul ja esitavad enne erandi uuesti kasutamist tõendid selle kohta, et nende jälgitav pettuste määr on taas kooskõlla viidud pettuste viitemääradega, mida kohaldatakse selles erandi kohaldamise vahemikus vastavalt käesoleva artikli lõikele 3.
Monitoring
Tehinguseire
In order to make use of the exemptions set out in Articles 10 to 18, payment service providers shall record and monitor the following data for each type of payment transactions, with a breakdown for both remote and non-remote payment transactions, at least on a quarterly basis:
Artiklites 10–18 sätestatud erandite kasutamiseks peavad makseteenuse pakkujad vähemalt kvartalipõhiselt salvestama ja seirama järgmisi andmeid igat liiki maksetehingute kohta, esitades tehingute jaotuse eraldi nii kaugmaksetehingute kui ka muude kui kaugmaksetehingute puhul:
the total value of unauthorised or fraudulent payment transactions in accordance with Article 64(2) of Directive (EU) 2015/2366, the total value of all payment transactions and the resulting fraud rate, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
autoriseerimata või pettuse teel tehtud tehingute koguväärtus vastavalt direktiivi (EL) 2015/2366 artikli 64 lõikele 2, kõigi maksetehingute koguväärtus ja sellest tulenev pettuste määr, sealhulgas maksetehingute jaotus kliendi tugevat autentimist kasutades algatatud tehingute puhul ja erandit kasutades algatatud tehingute puhul iga erandi kohta eraldi;
the average transaction value, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
tehingu keskmine väärtus, sealhulgas maksetehingute jaotus kliendi tugevat autentimist kasutades algatatud tehingute puhul ja erandit kasutades algatatud tehingute puhul iga erandi kohta eraldi;
the number of payment transactions where each of the exemptions was applied and their percentage in respect of the total number of payment transactions.
selliste tehingute arv, mille puhul igat erandit kohaldati, ja nende osakaal maksetehingute koguarvust.
Payment service providers shall make the results of the monitoring in accordance with paragraph 1 available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Makseteenuse pakkujad teevad lõike 1 kohase jälgimise tulemused taotluse alusel kättesaadavaks pädevatele asutustele ja tingimusel, et asjaomast pädevat asutust/asjaomaseid pädevaid asutusi eelnevalt teavitatakse, EBA-le.
CONFIDENTIALITY AND INTEGRITY OF THE PAYMENT SERVICE USERS' PERSONALISED SECURITY CREDENTIALS
MAKSETEENUSE KASUTAJA ISIKUSTATUD TURVAVOLITUSTE KONFIDENTSIAALSUS JA TERVIKLUS
Payment service providers shall ensure the confidentiality and integrity of the personalised security credentials of the payment service user, including authentication codes, during all phases of the authentication.
Makseteenuse pakkujad tagavad makseteenuse kasutaja isikustatud turvavolituste, sealhulgas autentimiskoodide konfidentsiaalsuse ja tervikluse kõigis autentimise etappides.
For the purpose of paragraph 1, payment service providers shall ensure that each of the following requirements is met:
Lõike 1 kohaldamisel tagavad makseteenuse pakkujad, et täidetud on kõik järgmised tingimused:
personalised security credentials are masked when displayed and are not readable in their full extent when input by the payment service user during the authentication;
kui isikustatud turvavolitusi kuvatakse, on need varjatud, ja kui makseteenuse kasutaja neid autentimise jooksul sisestab, ei ole neid võimalik täies ulatuses lugeda;
personalised security credentials in data format, as well as cryptographic materials related to the encryption of the personalised security credentials are not stored in plain text;
andmeformaadis isikustatud turvavolitusi, samuti isikustatud turvavolituste krüpteerimisega seotud krüptitud materjali ei säilitata vorminguvaba teksti kujul;
secret cryptographic material is protected from unauthorised disclosure.
salastatud krüptitud materjal on kaitstud loata avalikustamise eest.
Payment service providers shall fully document the process related to the management of cryptographic material used to encrypt or otherwise render unreadable the personalised security credentials.
Makseteenuse pakkujad dokumenteerivad täies ulatuses protsessi, mis on seotud isikustatud turvavolituste krüpteerimiseks või muul viisil loetamatuks muutmiseks kasutatava krüptitud materjali haldamisega.
Payment service providers shall ensure that the processing and routing of personalised security credentials and of the authentication codes generated in accordance with Chapter II take place in secure environments in accordance with strong and widely recognised industry standards.
Makseteenuse pakkujad tagavad, et isikustatud turvavolituste ja II peatüki kohaselt genereeritud autentimiskoodide töötlemine ja marsruutimine toimub turvalistes keskkondades kooskõlas rangete ja laialdaselt tunnustatud valdkonnastandarditega.
Creation and transmission of credentials
Turvavolituste loomine ja edastamine
Payment service providers shall ensure that the creation of personalised security credentials is performed in a secure environment.
Makseteenuse pakkujad tagavad, et isikustatud turvavolitused luuakse turvalises keskkonnas.
They shall mitigate the risks of unauthorised use of the personalised security credentials and of the authentication devices and software following their loss, theft or copying before their delivery to the payer.
Nad leevendavad isikustatud turvavolituste, autentimisseadmete ja -tarkvara autoriseerimata kasutamise riski, mis tuleneb nende kaotamisest, vargusest või kopeerimisest enne maksjale üleandmist.
Association with the payment service user
Seostamine makseteenuse kasutajaga
Payment service providers shall ensure that only the payment service user is associated, in a secure manner, with the personalised security credentials, the authentication devices and the software.
Makseteenuse pakkujad tagavad, et isikustatud turvavolituste, autentimisseadmete ja -tarkvaraga on turvalisel viisil seostatud ainult makseteenuse kasutaja.
the association of the payment service user's identity with personalised security credentials, authentication devices and software is carried out in secure environments under the payment service provider's responsibility comprising at least the payment service provider's premises, the internet environment provided by the payment service provider or other similar secure websites used by the payment service provider and its automated teller machine services, and taking into account risks associated with devices and underlying components used during the association process that are not under the responsibility of the payment service provider;
makseteenuse kasutaja isikusamasuse seostamine isikustatud turvavolituste, autentimisseadmete ja -tarkvaraga toimub turvalistes keskkondades, mille eest vastutab makseteenuse pakkuja ja mis hõlmab vähemalt makseteenuse pakkuja ruume, makseteenuse pakkuja poolt ette nähtud internetikeskkonda või muid sarnaseid turvalisi veebisaite, mida makseteenuse kasutaja kasutab, ja tema pangaautomaaditeenuseid, ning võttes arvesse riske, mis tulenevad seostamisprotsessi jooksul seadmetest ja nende koosteelementidest, mille eest ei vastuta makseteenuse pakkuja;
the association by means of a remote channel of the payment service user's identity with the personalised security credentials and with authentication devices or software is performed using strong customer authentication.
makseteenuse kasutaja isikusamasuse seostamine isikustatud turvavolituste ning autentimisseadmete või -tarkvaraga kaugjuurdepääsu teel toimub kliendi tugevat autentimist kasutades.
Delivery of credentials, authentication devices and software
Volituste, autentimisseadmete ja -tarkvara kättetoimetamine
Payment service providers shall ensure that the delivery of personalised security credentials, authentication devices and software to the payment service user is carried out in a secure manner designed to address the risks related to their unauthorised use due to their loss, theft or copying.
Makseteenuse pakkujad tagavad, et isikustatud turvavolituste, autentimisseadmete ja -tarkvara kättetoimetamine toimub turvalisel viisil, mis on töötatud välja riskide käsitlemiseks seoses nende kaotamisest, vargusest või kopeerimisest tuleneva autoriseerimata kasutamisega.
For the purpose of paragraph 1, payment service providers shall at least apply each of the following measures:
Lõike 1 kohaldamisel rakendavad makseteenuse pakkujad vähemalt kõiki järgmisi meetmeid:
effective and secure delivery mechanisms ensuring that the personalised security credentials, authentication devices and software are delivered to the legitimate payment service user;
tulemuslikud ja turvalised kättetoimetamismehhanismid, millega on tagatud, et isikustatud turvavolitused, autentimisseadmed ja -tarkvara toimetatakse makseteenuse seadusliku kasutaja kätte;
mechanisms that allow the payment service provider to verify the authenticity of the authentication software delivered to the payment services user by means of the internet;
mehhanismid, mis võimaldavad makseteenuse pakkujal kontrollida makseteenuse kasutajale interneti teel kätte toimetatud autentimistarkvara autentsust;
arrangements ensuring that, where the delivery of personalised security credentials is executed outside the premises of the payment service provider or through a remote channel:
kord, millega tagatakse, et kui isikustatud turvavolitused toimetatakse kätte väljapool makseteenuse pakkuja ruume või kaugjuurdepääsu teel, siis:
no unauthorised party can obtain more than one feature of the personalised security credentials, the authentication devices or software when delivered through the same channel;
ei ole kõrvalistel isikutel võimalik enese kätte saada enam kui üht isikustatud turvavolituste, autentimisseadme või -tarkvara elementidest, kui need toimetatakse kätte sama kanali kaudu;
the delivered personalised security credentials, authentication devices or software require activation before usage;
tuleb kättetoimetatud isikustatud turvavolitused, autentimisseadmed või -tarkvara enne nende kasutamist aktiveerida;
arrangements ensuring that, in cases where the personalised security credentials, the authentication devices or software have to be activated before their first use, the activation shall take place in a secure environment in accordance with the association procedures referred to in Article 24.
kord, millega tagatakse, et kui isikustatud turvavolitused, autentimisseadmed või -tarkvara tuleb enne nende esmakordset kasutamist aktiveerida, siis toimub aktiveerimine turvalises keskkonnas kooskõlas artiklis 24 osutatud seostamismenetlusega.
Renewal of personalised security credentials
Isikustatud turvavolituste uuendamine
Payment service providers shall ensure that the renewal or re-activation of personalised security credentials adhere to the procedures for the creation, association and delivery of the credentials and of the authentication devices in accordance with Articles 23, 24 and 25.
Makseteenuse pakkujad tagavad, et isikustatud turvavolituste uuendamise või uuesti aktiveerimise korral peetakse kinni turvavolituste ja autentimisseadmete artiklite 23, 24 ja 25 kohasest loomise, kasutajaga seostamise või kättetoimetamise menetlusest.
Destruction, deactivation and revocation
Hävitamine, deaktiveerimine ja tühistamine
Payment service providers shall ensure that they have effective processes in place to apply each of the following security measures:
Makseteenuse pakkujad tagavad, et neil on olemas tulemuslikud menetlused kõigi järgmiste turvameetmete rakendamiseks:
the secure destruction, deactivation or revocation of the personalised security credentials, authentication devices and software;
isikustatud turvavolituste, autentimisseadmete ja -tarkvara turvaline hävitamine, deaktiveerimine või tühistamine;
where the payment service provider distributes reusable authentication devices and software, the secure re-use of a device or software is established, documented and implemented before making it available to another payment services user;
kui makseteenuse pakkuja poolt jagatavad autentimisseadmed ja -tarkvara on taaskasutatavad, on enne seadme või tarkvara teisele makseteenuse kasutajale kättesaadavaks tegemist ette nähtud, dokumenteeritud ja rakendatud selle turvaline taaskasutus;
the deactivation or revocation of information related to personalised security credentials stored in the payment service provider's systems and databases and, where relevant, in public repositories.
makseteenuse pakkuja süsteemides ja andmebaasides ning vajaduse korral avalikes andmehoidlates säilitatava ja isikustatud turvavolitustega seotud teabe deaktiveerimine või tühistamine.
COMMON AND SECURE OPEN STANDARDS OF COMMUNICATION
ÜHISED JA TURVALISED TEABEVAHETUSE AVATUD STANDARDID
General requirements for communication
Üldnõuded teabevahetusele
Requirements for identification
Nõuded identifitseerimisele
Payment service providers shall ensure secure identification when communicating between the payer's device and the payee's acceptance devices for electronic payments, including but not limited to payment terminals.
Makseteenuse pakkujad tagavad turvalise identifitseerimise maksja seadme ja makse saaja elektrooniliste maksete vastuvõtmisseadmete, sealhulgas, kuid mitte ainult, makseterminalide vahelise teabevahetuse käigus.
Payment service providers shall ensure that the risks of misdirection of communication to unauthorised parties in mobile applications and other payment services users' interfaces offering electronic payment services are effectively mitigated.
Makseteenuse pakkujad tagavad, et mobiilirakendusi ja muid makseteenuse pakkuja elektrooniliste maksete teenuste kasutajaliideseid kasutades leevendatakse tulemuslikult teabevahetuse kõrvalistele isikutele ümbersuunamise riski.
Payment service providers shall have processes in place which ensure that all payment transactions and other interactions with the payment services user, with other payment service providers and with other entities, including merchants, in the context of the provision of the payment service are traceable, ensuring knowledge ex post of all events relevant to the electronic transaction in all the various stages.
Makseteenuse pakkujad peavad olema kehtestanud korra, millega tagatakse, et kõik maksetehingud ja muu suhtlus makseteenuse kasutaja, muude teenusepakkujate ja muude üksuste, sealhulgas kaupade vahendajatega makseteenuste osutamise kontekstis on jälgitavad, nii et kõik elektronilise tehinguga seotud sündmused kõigis erinevates etappides oleksid tagantjärele teada.
For the purpose of paragraph 1, payment service providers shall ensure that any communication session established with the payment services user, other payment service providers and other entities, including merchants, relies on each of the following:
Lõike 1 kohaldamisel tagavad makseteenuse pakkujad, et kõigi makseteenuse kasutaja, muude teenusepakkujate ja muude üksuste, sealhulgas kaupade vahendajatega loodud teabevahetusseansside juures kasutatakse kõiki järgmisi elemente:
a unique identifier of the session;
seansi unikaalne tunnuskood;
security mechanisms for the detailed logging of the transaction, including transaction number, timestamps and all relevant transaction data;
turvamehhanismid tehingu, sealhulgas tehingu numbri, ajatemplite ja kõigi asjaomaste tehinguandmete üksikasjalikuks logimiseks;
timestamps which shall be based on a unified time-reference system and which shall be synchronised according to an official time signal.
ajatemplid, mis põhinevad ühtlustatud ajaviidete süsteemil ja mis sünkroniseeritakse ametliku ajasignaaliga.
Specific requirements for the common and secure open standards of communication
Erinõuded ühiste ja turvaliste teabevahetuse avatud standardite kohta
General obligations for access interfaces
Üldised kohustused seoses juurdepääsuliidestega
Account servicing payment service providers that offer to a payer a payment account that is accessible online shall have in place at least one interface which meets each of the following requirements:
Kontot haldavad makseteenuse pakkujad, kes pakuvad maksjale interneti kaudu juurdepääsetavat maksekontot, peavad sisse seadma vähemalt ühe liidese, mis vastab kõigile järgmistele nõuetele:
account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments are able to identify themselves towards the account servicing payment service provider;
kontoteabe teenuse pakkujad, makse algatamise teenuse pakkujad ja kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad saavad ennast kontot haldavale makseteenuse pakkujale identifitseerida;
account information service providers are able to communicate securely to request and receive information on one or more designated payment accounts and associated payment transactions;
kontoteabe teenuse pakkujatel on võimalus turvaliseks teabevahetuseks, et nõutada ja saada teavet ühe või enama määratud maksekonto ja sellega seotud maksetehingute kohta;