natgillin/translations-raw huggingface dataset:
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
Jotta toimivaltaiset viranomaiset voisivat tehokkaasti valvoa ja seurata viestintärajapintojen toteuttamista ja hallinnointia, tiliä ylläpitävien maksupalveluntarjoajien olisi annettava verkkosivustollaan saataville tiivistelmä asiaankuuluvista asiakirjoista ja toimitettava toimivaltaisille viranomaisille pyynnöstä asiakirjat erityisen kiireellisiä tilanteita koskevista ratkaisuista.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
Tiliä ylläpitävien maksupalveluntarjoajien olisi myös julkistettava tilastot kyseisen rajapinnan käytettävyydestä ja suorituskyvystä.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Tietojen luottamuksellisuuden ja eheyden turvaamiseksi on tarpeen varmistaa tiliä ylläpitävien maksupalveluntarjoajien, tilitietopalvelun tarjoajien, maksutoimeksiantopalvelun tarjoajien ja korttipohjaisia maksuvälineitä liikkeeseen laskevien maksupalveluntarjoajien välisten viestintäistuntojen turvallisuus.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Erityisesti on tarpeen vaatia turvallisen salauksen käyttöä tilitietopalvelun tarjoajien, maksutoimeksiantopalvelun tarjoajien, korttipohjaisia maksuvälineitä liikkeeseen laskevien maksupalveluntarjoajien ja tiliä ylläpitävien maksupalveluntarjoajien välisessä tietojenvaihdossa.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
Jotta voitaisiin parantaa käyttäjien luottamusta ja varmistaa asiakkaan vahva tunnistaminen, olisi otettava huomioon Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 910/2014 mukaisten sähköisen tunnistamisen menetelmien ja luottamuspalvelujen käyttö erityisesti ilmoitettujen sähköisen tunnistamisen järjestelmien osalta.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
Soveltamispäivien yhteen sovittamiseksi tätä asetusta olisi sovellettava samasta päivästä, josta alkaen jäsenvaltioiden on varmistettava direktiivin (EU) 2015/2366 65, 66, 67 and 97 artiklassa tarkoitettujen turvallisuustoimenpiteiden soveltaminen.
This Regulation is based on the draft regulatory technical standards submitted by the European Banking Authority (EBA) to the Commission.
Tämä asetus perustuu teknisten sääntelystandardien luonnoksiin, jotka EPV on toimittanut komissiolle.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
EPV on järjestänyt avoimet ja läpinäkyvät julkiset kuulemiset teknisten sääntelystandardien luonnoksista, joihin tämä asetus perustuu, analysoinut niihin mahdollisesti liittyviä kustannuksia ja hyötyjä sekä pyytänyt lausunnon asetuksen (EU) N:o 1093/2010 37 artiklan mukaisesti perustetulta pankkialan osallisryhmältä,
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
Tässä asetuksessa vahvistetaan vaatimukset, jotka maksupalveluntarjoajien on täytettävä sellaisten turvatoimenpiteiden täytäntöön panemiseksi, joiden avulla ne voivat toteuttaa seuraavat toimet:
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
soveltaa asiakkaan vahvaa tunnistamista koskevaa menettelyä direktiivin (EU) 2015/2366 97 artiklan mukaisesti;
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
myöntää poikkeus asiakkaan vahvaa tunnistamista koskevien turvallisuusvaatimusten soveltamisesta erityisillä ja rajoitetuilla edellytyksillä, jotka perustuvat maksutapahtuman riskitasoon, määrään ja toistuvuuteen sekä maksutapahtuman toteuttamisessa käytettävään maksukanavaan;
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
suojata maksupalvelunkäyttäjän henkilökohtaisten turvatunnusten luottamuksellisuutta ja eheyttä;
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
vahvistaa tiliä ylläpitävien maksupalveluntarjoajien, maksutoimeksiantopalvelun tarjoajien, tilitietopalvelun tarjoajien, maksajien, maksunsaajien ja muiden maksupalveluntarjoajien välistä viestintää varten yhteiset ja turvalliset avoimet standardit, jotka koskevat maksupalvelujen tarjoamista ja käyttöä direktiivin (EU) 2015/2366 IV osastoa sovellettaessa.
General authentication requirements
Yleiset tunnistamisvaatimukset
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Maksupalveluntarjoajilla on oltava käytössään maksutapahtumien valvontamekanismit, joiden avulla ne voivat havaita oikeudettomat tai petolliset maksutapahtumat 1 artiklan a ja b alakohdassa tarkoitettujen turvatoimenpiteiden täytäntöön panemiseksi.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Näiden mekanismien on perustuttava maksutapahtumien analysointiin, jossa otetaan huomioon tekijät, jotka ovat ominaisia maksupalvelunkäyttäjälle henkilökohtaisten turvatunnusten normaaleissa käyttöolosuhteissa.
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
Maksupalveluntarjoajien on varmistettava, että maksutapahtumien valvontamekanismeissa otetaan huomioon ainakin kaikki seuraavat riskiperusteiset tekijät:
lists of compromised or stolen authentication elements;
luettelot väärinkäytetyistä tai varastetuista tunnistamistekijöistä;
the amount of each payment transaction;
kunkin maksutapahtuman määrä;
known fraud scenarios in the provision of payment services;
tunnetut petosskenaariot maksupalvelujen tarjoamisessa;
signs of malware infection in any sessions of the authentication procedure;
merkit haittaohjelmatartunnasta tunnistamismenettelyn istuntojen aikana;
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
jos maksupalveluntarjoaja toimittaa pääsyn mahdollistavan laitteen tai ohjelmiston, maksupalvelunkäyttäjälle toimitetun, pääsyn mahdollistavan laitteen tai ohjelmiston käyttöloki ja kyseisen laitteen tai ohjelmiston poikkeava käyttö.
Review of the security measures
Turvatoimenpiteiden uudelleentarkastelu
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Edellä 1 artiklassa tarkoitettujen turvatoimenpiteiden täytäntöönpano on dokumentoitava ja sitä on testattava ja arvioitava säännöllisesti, ja tarkastajien, joilla on tietoturvaan ja maksuihin liittyvää asiantuntemusta ja jotka ovat toiminnallisesti riippumattomia maksunpalveluntarjoajassa tai maksupalveluntarjoajasta, on säännöllisesti tarkastettava niiden täytäntöönpano maksupalveluntarjoajaan sovellettavan oikeudellisen kehyksen mukaisesti.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Edellä 1 kohdassa tarkoitettujen tarkastusten toteuttamistiheys määritetään ottaen huomioon maksupalveluntarjoajaan sovellettava merkityksellinen tilinpäätössäännöstö ja lakisääteistä tilitarkastusta koskeva kehys.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Maksupalveluntarjoajille, jotka käyttävät 18 artiklassa tarkoitettua poikkeusta, on kuitenkin tehtävä menetelmiä, mallia ja ilmoitettuja petososuuksia koskeva tarkastus ainakin kerran vuodessa.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Tarkastajalla, joka suorittaa tämän tarkastuksen, on oltava tietoturvaan ja maksuihin liittyvää asiantuntemusta, ja tarkastajan on oltava toiminnallisesti riippumaton maksunpalveluntarjoajassa tai maksupalveluntarjoajasta.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
Riippumattoman ja pätevän ulkopuolisen tarkastajan on suoritettava tämä tarkastus ensimmäisen vuoden aikana, jona poikkeusta käytetään 18 artiklan nojalla, ja vähintään joka kolmas vuosi sen jälkeen tai useammin toimivaltaisen viranomaisen pyynnöstä.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Tarkastuksessa on esitettävä arviointi ja kertomus siitä, ovatko maksupalveluntarjoajan turvatoimenpiteet tässä asetuksessa vahvistettujen vaatimusten mukaisia.
The entire report shall be made available to competent authorities upon their request.
Koko kertomus on annettava toimivaltaisten viranomaisten pyynnöstä niiden saataville.
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
ASIAKKAAN VAHVAN TUNNISTAMISEN SOVELTAMISTA KOSKEVAT TURVATOIMENPITEET
Authentication code
Tunnistamiskoodi
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Jos maksupalveluntarjoajat soveltavat asiakkaan vahvaa tunnistamista direktiivin (EU) 2015/2366 97 artiklan 1 kohdan mukaisesti, tunnistamisen on perustuttava kahteen tai useampaan tekijään, jotka kuuluvat ryhmiin ”tieto”, ”hallussapito” ja ”erityinen ominaisuus”, ja sen on johdettava tunnistamiskoodin tuottamiseen.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Maksupalveluntarjoajan on hyväksyttävä tunnistamiskoodi ainoastaan kerran, kun maksaja käyttää sitä päästäkseen maksutililleen verkon kautta, käynnistääkseen sähköisen maksutapahtuman tai toteuttaakseen etäkanavan kautta minkä tahansa toimen, joka voi aiheuttaa maksupetoksen tai muunlaisen väärinkäytöksen riskin.
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
Sovellettaessa 1 kohtaa maksupalveluntarjoajien on toteutettava turvatoimenpiteet, joilla varmistetaan kaikkien seuraavien vaatimusten täyttyminen:
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
tunnistamiskoodin ilmoittamisesta ei ole mahdollista johtaa mitään tietoja 1 kohdassa tarkoitetuista tekijöistä;
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
uutta tunnistamiskoodia ei ole mahdollista tuottaa mihinkään muuhun, aiemmin tuotettuun tunnistamiskoodiin liittyvien tietojen perusteella;
the authentication code cannot be forged.
tunnistamiskoodin väärentäminen ei ole mahdollista.
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
Maksupalveluntarjoajien on varmistettava, että tunnistamiseen, joka perustuu tunnistamiskoodin tuottamiseen, kuuluvat kaikki seuraavat toimenpiteet:
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
jos tunnistamisessa, joka suoritetaan etäkäyttöä, sähköisiä etämaksuja ja muita toimia varten etäkanavan kautta, johon voi liittyä maksupetoksen tai muunlaisen väärinkäytöksen riski, ei ole kyetty tuottamaan tunnistamiskoodia 1 kohdan tarkoituksia varten, ei ole mahdollista määrittää, mikä mainitussa kohdassa tarkoitetuista tekijöistä on ollut virheellinen;
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
tunnistamisyrityksiä, jotka voidaan tehdä peräkkäin, minkä jälkeen direktiivin (EU) 2015/2366 97 artiklan 1 kohdassa tarkoitetut toimet estetään väliaikaisesti tai pysyvästi, saa olla enintään viisi tietyn ajanjakson aikana;
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
viestintäistunnot suojataan tunnistamisen aikana lähetettävien tunnistamistietojen sieppaamiselta ja oikeudettomien tahojen suorittamalta manipuloinnilta V luvun vaatimusten mukaisesti;
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
enimmäisaika, jonka maksaja voi olla passiivinen sen jälkeen, kun se on tunnistettu verkon kautta tapahtuvaa maksutilin käyttöä varten, on viisi minuuttia.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
Jos 3 kohdan b alakohdassa tarkoitettu esto on väliaikainen, sen kesto ja uudelleenyritysten lukumäärää on vahvistettava maksajalle tarjotun palvelun ominaisuuksien ja kaikkien siihen liittyvien merkityksellisten riskien perusteella ottaen huomioon ainakin 2 artiklan 2 kohdassa tarkoitetut tekijät.
The payer shall be alerted before the block is made permanent.
Maksajaa on varoitettava ennen kuin estosta tehdään pysyvä.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
Jos estosta on tehty pysyvä, on otettava käyttöön suojattu menettely, jonka avulla maksaja saa estetyt sähköiset maksuvälineet uudelleen käyttöönsä.
Dynamic linking
Dynaaminen yhdistäminen
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
Jos maksupalveluntarjoajat soveltavat asiakkaan vahvaa tunnistamista direktiivin (EU) 2015/2366 97 artiklan 2 kohdan mukaisesti, niiden on tämän asetuksen 4 artiklan vaatimusten lisäksi toteutettava turvatoimenpiteet, jotka täyttävät kaikki seuraavat vaatimukset:
the payer is made aware of the amount of the payment transaction and of the payee;
maksajalle ilmoitetaan maksutapahtuman määrä ja maksunsaaja;
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
tunnistamiskoodi tuotetaan tiettyä maksutapahtuman määrää ja tiettyä maksunsaajaa varten, jotka maksajan on hyväksynyt käynnistäessään tapahtuman;
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
maksupalveluntarjoajan hyväksymä tunnistamiskoodi vastaa alkuperäistä maksutapahtuman määrää ja maksunsaajan henkilöllisyyttä, jotka maksaja on hyväksynyt;
any change to the amount or the payee results in the invalidation of the authentication code generated.
määrän tai maksunsaajan muutokset johtavat tuotetun tunnistamiskoodin mitätöintiin.
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
Sovellettaessa 1 kohtaa maksupalveluntarjoajien on toteutettava turvatoimenpiteet, joilla varmistetaan kaikkien seuraavien tietojen luottamuksellisuus, aitous ja eheys:
the amount of the transaction and the payee throughout all of the phases of the authentication;
maksutapahtuman määrä ja maksunsaaja kaikissa tunnistamisen vaiheissa;
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
maksajalle näytetyt tiedot kaikissa tunnistamisen vaiheissa, tunnistamiskoodin tuottaminen, lähettäminen ja käyttö mukaan luettuina.
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
Sovellettaessa 1 kohdan b alakohtaa sovelletaan seuraavia tunnistamiskoodia koskevia vaatimuksia, jos maksupalveluntarjoajat soveltavat asiakkaan vahvaa tunnistamista direktiivin (EU) 2015/2366 97 artiklan 2 kohdan mukaisesti:
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
korttipohjaisessa maksutapahtumassa, jota varten maksaja on mainitun direktiivin 75 artiklan 1 kohdan mukaisesti hyväksynyt täsmällisen määrän varaamisen, tunnistamiskoodi on ainoastaan sitä määrää varten, jonka varaamiseen maksaja on antanut hyväksynnän ja jonka se on hyväksynyt käynnistäessään tapahtuman;
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
maksutapahtumissa, joita varten maksaja on antanut hyväksynnän siihen, että yhdelle tai useammalle maksunsaajalle suoritetaan erä sähköisiä etämaksutapahtumia, tunnistamiskoodi on ainoastaan kyseisen maksutapahtumaerän kokonaismäärää ja yksilöityjä maksunsaajia varten.
Requirements of the elements categorised as knowledge
Ryhmään ”tieto” kuuluvia tekijöitä koskevat vaatimukset
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Maksupalveluntarjoajien on toteutettava toimenpiteitä, joilla vähennetään sitä riskiä, että oikeudettomat tahot ottavat tai saavat ryhmään ”tieto” kuuluvat asiakkaan vahvan tunnistamisen tekijät selville.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.
Maksajan käyttäessä näitä tekijöitä niiden käyttöön sovelletaan riskinhallintatoimenpiteitä, joiden tavoitteena on estää kyseisten tekijöiden paljastuminen oikeudettomille tahoille.
Requirements of the elements categorised as possession
Ryhmään ”hallussapito” kuuluvia tekijöitä koskevat vaatimukset
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Maksupalveluntarjoajien on toteutettava toimenpiteitä, joilla vähennetään sitä riskiä, että oikeudettomat tahot käyttävät ryhmään ”hallussapito” kuuluvia asiakkaan vahvan tunnistamisen tekijöitä.
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Maksajan käyttäessä näitä tekijöitä niiden käyttöön sovelletaan toimenpiteitä, joiden tavoitteena on estää kyseisten tekijöiden kopioituminen.
Requirements of devices and software linked to elements categorised as inherence
Ryhmään ”erityinen ominaisuus” kuuluviin tekijöihin liittyviä laitteita ja ohjelmistoja koskevat vaatimukset
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Maksupalveluntarjoajien on toteutettava toimenpiteitä, joilla vähennetään sitä riskiä, että oikeudettomat tahot ottavat selville ryhmään ”erityinen ominaisuus” kuuluvia tekijöitä, joita maksajalle toimitetut pääsyn mahdollistavat laitteet ja ohjelmistot lukevat.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Maksupalveluntarjoajien on varmistettava ainakin, että oikeudettoman tahon tunnistaminen maksajaksi on hyvin epätodennäköistä pääsyn mahdollistavien laitteiden ja ohjelmistojen käytön yhteydessä.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Kun maksaja käyttää näitä tekijöitä, niiden käyttöön sovelletaan toimenpiteitä, joilla varmistetaan, että laitteet ja ohjelmistot tarjoavat suojan niiden oikeudettomasta käytöstä johtuvalta kyseisten tekijöiden oikeudettomalta käytöltä.