natgillin/translations-raw huggingface dataset:
Independence of the elements
Tekijöiden riippumattomuus toisistaan
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Maksupalveluntarjoajien on varmistettava, että 6, 7 ja 8 artiklassa tarkoitettuihin asiakkaan vahvan tunnistamisen tekijöihin sovelletaan toimenpiteitä, joilla varmistetaan teknologian, algoritmien ja parametrien osalta, ettei yhden tekijän rikkominen aseta kyseenalaiseksi muiden tekijöiden luotettavuutta.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
Maksupalvelujen tarjoajien on toteutettava turvatoimenpiteitä, joita sovelletaan silloin, kun jotakin asiakkaan vahvan tunnistamisen tekijää tai itse tunnistamiskoodia käytetään monikäyttölaitteella, ja joilla vähennetään monikäyttölaitteen vaarantumisesta aiheutuvaa riskiä.
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
Sovellettaessa 2 kohtaa riskinhallintatoimenpiteiden on sisällettävä kaikki seuraavat osatekijät:
the use of separated secure execution environments through the software installed inside the multi-purpose device;
erillisten suojattujen toteuttamisympäristöjen käyttö monikäyttölaitteeseen asennetun ohjelmiston välityksellä;
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
mekanismit, joilla varmistetaan, ettei maksaja tai kolmas osapuoli ole muuttanut ohjelmistoa tai laitetta;
where alterations have taken place, mechanisms to mitigate the consequences thereof.
jos muutoksia on tapahtunut, mekanismit, joilla lievennetään niiden seurauksia.
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
ASIAKKAAN VAHVAA TUNNISTAMISTA KOSKEVAT POIKKEUKSET
Payment account information
Maksutilitiedot
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
Edellä 2 artiklassa ja tämän artiklan 2 kohdassa säädettyjen vaatimusten täyttyessä on sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun maksupalvelunkäyttäjän pääsyä jompaankumpaan tai kumpaankin seuraavista tiedoista rajoitetaan siten, ettei arkaluonteisia maksutietoja ilmoiteta:
the balance of one or more designated payment accounts;
yhden tai useamman nimetyn maksutilin saldo;
the payment transactions executed in the last 90 days through one or more designated payment accounts.
maksutapahtumat, jotka on toteutettu edeltävien 90 päivän aikana yhden tai useamman nimetyn maksutilin välityksellä.
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
Sovellettaessa 1 kohtaa maksupalveluntarjoajia ei saa vapauttaa asiakaan vahvan tunnistamisen soveltamisesta, jos jompikumpi seuraavista perusteista täyttyy:
the payment service user is accessing online the information specified in paragraph 1 for the first time;
maksupalvelunkäyttäjä käyttää 1 kohdassa tarkoitettuja tietoja ensimmäisen kerran verkossa;
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
on kulunut yli 90 päivää siitä, kun maksupalvelunkäyttäjä edellisen kerran käytti 1 kohdan b alakohdassa tarkoitettuja tietoja verkossa ja asiakkaan vahvaa tunnistamista sovellettiin.
Contactless payments at point of sale
Myyntipaikassa tapahtuvat kontaktittomat maksut
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
Edellä 2 artiklassa säädettyjen vaatimusten täyttyessä on sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun maksaja käynnistää kontaktittoman sähköisen maksutapahtuman ja seuraavat edellytykset täyttyvät:
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
yksittäinen kontaktittoman sähköisen maksutapahtuman määrä on enintään 50 euroa; ja
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
sellaisten aiempien kontaktittomien sähköisten maksutapahtumien kumulatiivinen määrä, jotka on käynnistetty maksuvälineellä, jossa on kontaktiton toiminto, on enintään 150 euroa asiakkaan vahvan tunnistamisen viimeisestä soveltamispäivästä laskettuna; tai
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
sellaisten peräkkäisten kontaktittomien sähköisten maksutapahtumien lukumäärä, jotka on käynnistetty maksuvälineellä, jossa on kontaktiton toiminto, on enintään viisi asiakkaan vahvan tunnistamisen viimeisen soveltamiskerran jälkeen.
Unattended terminals for transport fares and parking fees
Miehittämättömät päätteet liikennemaksuja ja pysäköintimaksuja varten
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Edellä 2 artiklassa säädettyjen vaatimusten täyttyessä on sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun maksaja käynnistää sähköisen maksutapahtuman miehittämättömällä päätteellä maksaakseen liikennemaksun tai pysäköintimaksun.
Trusted beneficiaries
Luotettavat maksunsaajat
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Maksupalveluntarjoajien on sovellettava asiakkaan vahvaa tunnistamista, kun maksaja luo tiliä ylläpitävän maksupalveluntarjoajansa välityksellä luettelon luotettavista maksunsaajista tai muuttaa tällaista luetteloa.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Yleisten tunnistamisvaatimusten täyttyessä on sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun maksaja käynnistää maksutapahtuman ja maksunsaaja sisältyy maksajan luotettavista maksunsaajista aiemmin luomaan luetteloon.
Recurring transactions
Toistuvat maksutapahtumat
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Maksupalveluntarjoajien on sovellettava asiakkaan vahvaa tunnistamista, kun maksaja ensimmäisen kerran luo sarjan toistuvia maksutapahtumia, joissa on sama määrä ja sama maksunsaaja, tai muuttaa tällaista sarjaa tai käynnistää sen.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Yleisten tunnistamisvaatimusten täyttyessä on sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista käynnistettäessä kaikkia myöhempiä maksutapahtumia, jotka kuuluvat 1 kohdassa tarkoitettuun maksutapahtumien sarjaan.
Credit transfers between accounts held by the same natural or legal person
Saman luonnollisen henkilön tai oikeushenkilön hallussa olevien tilien väliset tilisiirrot
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Edellä 2 artiklassa säädettyjen vaatimusten täyttyessä on sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun maksaja käynnistää tilisiirron, jossa maksaja ja maksunsaaja ovat sama luonnollinen henkilö tai oikeushenkilö ja molempia maksutilejä ylläpitää sama tiliä ylläpitävä maksupalveluntarjoaja.
Low-value transactions
Vähäarvoiset maksutapahtumat
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
Edellä 2 artiklassa säädettyjen vaatimusten täyttyessä on sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun maksaja käynnistää sähköisen etämaksutapahtuman ja seuraavat edellytykset täyttyvät:
the amount of the remote electronic payment transaction does not exceed EUR 30; and
sähköisen etämaksutapahtuman määrä on enintään 30 euroa; ja
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
sellaisten aiempien sähköisten etämaksutapahtumien kumulatiivinen määrä, jotka maksaja on käynnistänyt vahvan tunnistamisen viimeisen soveltamisen jälkeen, on enintään 100 euroa; tai
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
sellaisten aiempien sähköisten etämaksutapahtumien lukumäärä, jotka maksaja on käynnistänyt vahvan tunnistamisen viimeisen soveltamisen jälkeen, on enintään viisi peräkkäistä yksittäistä sähköistä etämaksutapahtumaa.
Secure corporate payment processes and protocols
Yritysten käyttämät suojatut maksuprosessit ja -protokollat
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
On sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun on kyse oikeushenkilöistä, jotka käynnistävät sähköisiä maksutapahtumia käyttämällä erityisiä maksuprosesseja tai -protokollia, jotka ovat ainoastaan sellaisten maksajien käytettävissä, jotka eivät ole kuluttajia, ja kun toimivaltaiset viranomaiset ovat vakuuttuneita siitä, että näillä prosesseilla ja protokollilla varmistetaan vähintään vastaavat turvallisuustasot kuin direktiivissä (EU) 2015/2366 säädetään.
Transaction risk analysis
Maksutapahtumien riskianalyysi
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
On sallittava, että maksupalveluntarjoajat eivät sovella asiakkaan vahvaa tunnistamista, kun maksaja käynnistää sähköisen etämaksutapahtuman, jota maksupalveluntarjoaja pitää vähäriskisenä 2 artiklassa ja tämän artiklan 2 kohdan c alakohdassa tarkoitettujen maksutapahtumia koskevien valvontamekanismien mukaisesti.
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
Edellä 1 kohdassa tarkoitettua sähköistä maksutapahtumaa on pidettävä vähäriskisenä, kun kaikki seuraavat edellytykset täyttyvät:
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
maksunpalveluntarjoajan ilmoittama ja 19 artiklan mukaisesti laskettu maksutapahtumatyypin petososuus on sama tai pienempi kuin liitteessä olevassa taulukossa esitetyt petosten viiteosuudet, jotka koskevat ”sähköisiä korttipohjaisia etämaksuja” ja ”sähköisiä etätilisiirtoja”;
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
maksutapahtuman määrä ei ylitä liitteessä olevassa taulukossa esitettyä vastaavaa poikkeuksen kynnysarvoa;
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
maksupalveluntarjoajat eivät ole havainneet mitään seuraavista seikoista suorittaessaan reaaliaikaista riskianalyysiä:
abnormal spending or behavioural pattern of the payer;
maksajan poikkeavat rahankäyttö- tai käyttäytymistavat;
unusual information about the payer's device/software access;
epätavalliset tiedot maksajan pääsystä, joka tapahtuu laitteen tai ohjelmiston avulla;
malware infection in any session of the authentication procedure;
haittaohjelmatartunta tunnistamismenettelyn istunnon aikana;
known fraud scenario in the provision of payment services;
tunnetut petosskenaariot maksupalvelujen tarjoamisessa;
abnormal location of the payer;
maksajan poikkeava sijaintipaikka;
high-risk location of the payee.
maksunsaajan suuririskinen sijaintipaikka.
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
Maksupalveluntarjoajien, jotka aikovat vapauttaa sähköiset etämaksutapahtumat asiakkaan vahvasta tunnistamisesta niiden vähäriskisyyden perusteella, on otettava huomioon ainakin seuraavat riskiperusteiset tekijät:
the previous spending patterns of the individual payment service user;
yksittäisen maksupalvelunkäyttäjän aiemmat rahankäyttötavat;
the payment transaction history of each of the payment service provider's payment service users;
historiatiedot maksupalveluntarjoajan kunkin maksupalvelunkäyttäjän maksutapahtumista;
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
maksajan ja maksunsaajan sijaintipaikat maksutapahtuman ajankohtana tapauksissa, joissa maksupalveluntarjoaja toimittaa pääsyn mahdollistavan laitteen tai ohjelmiston;
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
maksupalvelunkäyttäjän sellaisten maksamistapojen havaitseminen, jotka ovat käyttäjän maksutapahtumia koskevien historiatietojen perusteella poikkeavia.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
Maksupalveluntarjoajan tekemässä arvioinnissa kaikki nämä riskiperusteiset tekijät on yhdistettävä kunkin yksittäisen maksutapahtuman osalta riskipisteytykseksi, jonka avulla määritetään, onko tietty maksu sallittava ilman asiakkaan vahvaa tunnistamista.
Calculation of fraud rates
Petososuuksien laskeminen
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Maksupalveluntarjoajan on varmistettava kummankin liitteessä olevassa taulukossa esitetyn maksutapahtumatyypin osalta, että petosten kokonaisosuudet, jotka käsittävät sekä asiakkaan vahvan tunnistamisen avulla tunnistetut maksutapahtumat että jonkin 13–18 artiklassa tarkoitetun poikkeuksen nojalla toteutetut maksutapahtumat, vastaavat kyseisessä taulukossa esitettyä samaan maksutapahtumatyyppiin liittyvien petosten viiteosuutta tai alittavat sen.
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Petosten kokonaisosuus lasketaan kunkin maksutapahtumatyypin osalta jatkuvaluonteisesti neljännesvuosittain (90 päivän ajalta) määrittämällä ensin oikeudettomien tai petollisten etämaksutapahtumien kokonaisarvo riippumatta siitä, onko varat saatu takaisin vai ei, ja jakamalla näin saatu arvo kaikkien samaa maksutapahtumatyyppiä olevien etämaksutapahtumien kokonaisarvolla riippumatta siitä, onko ne tunnistettu soveltamalla asiakkaan vahvaa tunnistamista vai toteutettu jonkin 13–18 artiklassa tarkoitetun poikkeuksen nojalla.
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Petososuuksien laskemista ja tulokseksi saatuja lukuja on arvioitava 3 artiklan 2 kohdassa tarkoitetussa tarkastuksessa, jolla on varmistettava niiden täydellisyys ja oikeellisuus.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Maksupalveluntarjoajan petososuuksien laskemiseen käyttämät menetelmät ja mallit sekä itse petososuudet on dokumentoitava asianmukaisesti ja annettava toimivaltaisten viranomaisten ja EPV:n pyynnöstä kokonaisuudessaan niiden saataville, jolloin asiasta on annettava ennakkoilmoitus asianomaiselle tai asianomaisille toimivaltaisille viranomaisille.
Cessation of exemptions based on transaction risk analysis
Maksutapahtumien riskianalyysiin perustuvien poikkeusten lakkauttaminen
Payment service providers that make use of the exemption referred to in Article 18 shall immediately report to the competent authorities where one of their monitored fraud rates, for any type of payment transactions indicated in the table set out in the Annex, exceeds the applicable reference fraud rate and shall provide to the competent authorities a description of the measures that they intend to adopt to restore compliance of their monitored fraud rate with the applicable reference fraud rates.
Jos maksupalveluntarjoaja hyödyntää 18 artiklassa tarkoitettua poikkeusta ja yksi sen valvotuista petososuuksista ylittää sovellettavan petosten viiteosuuden jommankumman liitteessä olevassa taulukossa esitetyn maksutapahtumatyypin osalta, maksupalveluntarjoajan on välittömästi ilmoitettava asiasta toimivaltaisille viranomaisille ja toimitettava niille kuvaus toimenpiteistä, jotka se aikoo toteuttaa, jotta sen valvottu petososuus saadaan jälleen vastaamaan sovellettavia petosten viiteosuuksia.
Payment service providers shall immediately cease to make use of the exemption referred to in Article 18 for any type of payment transactions indicated in the table set out in the Annex in the specific exemption threshold range where their monitored fraud rate exceeds for two consecutive quarters the reference fraud rate applicable for that payment instrument or type of payment transaction in that exemption threshold range.
Maksupalveluntarjoajien on välittömästi lakattava hyödyntämästä 18 artiklassa tarkoitettua poikkeusta kumpaankin liitteessä olevassa taulukossa esitettyyn maksutapahtumatyyppiin vastaavalla poikkeuksen kynnysarvon määräämällä välillä, jos niiden valvotut petososuudet ylittävät kahden peräkkäisen neljännesvuoden aikana petosten viiteosuuden, jota sovelletaan kyseiseen maksuvälineeseen tai maksutapahtumatyyppiin vastaavalla poikkeuksen kynnysarvon määräämällä välillä.
Following the cessation of the exemption referred to in Article 18 in accordance with paragraph 2 of this Article, payment service providers shall not use that exemption again, until their calculated fraud rate equals to, or is below, the reference fraud rates applicable for that type of payment transaction in that exemption threshold range for one quarter.
Sen jälkeen, kun 18 artiklassa tarkoitettu poikkeus on lakkautettu tämän artiklan 2 kohdan mukaisesti, maksupalveluntarjoajat eivät saa käyttää sitä ennen kuin niiden laskettu petososuus on neljännesvuoden aikana sama tai pienempi kuin petosten viiteosuudet, joita sovelletaan kyseiseen maksutapahtumatyyppiin poikkeuksen kynnysarvon määräämällä välillä.
Where payment service providers intend to make use again of the exemption referred to in Article 18, they shall notify the competent authorities in a reasonable timeframe and shall before making use again of the exemption, provide evidence of the restoration of compliance of their monitored fraud rate with the applicable reference fraud rate for that exemption threshold range in accordance with paragraph 3 of this Article.
Jos maksupalveluntarjoajat aikovat hyödyntää 18 artiklassa tarkoitettua poikkeusta uudelleen, niiden on ilmoitettava asiasta toimivaltaisille viranomaisille kohtuullisen ajan kuluessa, ja ennen kuin ne alkavat hyödyntää sitä uudelleen, niiden on osoitettava, että niiden valvottu petososuus on saatu vastaamaan sovellettavaa petosten viiteosuutta poikkeuksen kynnysarvon määräämällä välillä tämän artiklan 3 kohdan mukaisesti.
In order to make use of the exemptions set out in Articles 10 to 18, payment service providers shall record and monitor the following data for each type of payment transactions, with a breakdown for both remote and non-remote payment transactions, at least on a quarterly basis:
Voidakseen hyödyntää 10–18 artiklassa säädettyjä poikkeuksia maksupalveluntarjoajien on vähintään neljännesvuosittain kirjattava kunkin maksutapahtumatyypin osalta seuraavat tiedot eriteltyinä etämaksutapahtumiin ja muihin maksutapahtumiin ja seurattava niitä:
the total value of unauthorised or fraudulent payment transactions in accordance with Article 64(2) of Directive (EU) 2015/2366, the total value of all payment transactions and the resulting fraud rate, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
oikeudettomien tai petollisten maksutapahtumien kokonaisarvo direktiivin (EU) 2015/2366 64 artiklan 2 kohdan mukaisesti, kaikkien maksutapahtumien kokonaisarvo ja vastaava petososuus, mukaan luettuna asiakkaan vahvaa tunnistamista soveltamalla käynnistettyjen maksutapahtumien ja kunkin poikkeuksen nojalla käynnistettyjen maksutapahtumien erittely;