natgillin/translations-raw huggingface dataset:
Similar to the exemption for low-value contactless payments at the point of sale, a proper balance needs to be struck between the interest in enhanced security in remote payments and the needs of user-friendliness and accessibility of payments in the area of e-commerce.
Slično izuzeću za beskontaktna plaćanja niske vrijednosti na prodajnom mjestu, trebalo bi postići odgovarajuću ravnotežu između interesa za većom sigurnosti plaćanja s udaljenosti i potrebe za korisniku prilagođenim i pristupačnim plaćanjima u području e-trgovine.
In line with those principles, thresholds below which no strong customer authentication needs to be applied should be set in a prudent manner, to cover only online purchases of low value.
U skladu s tim načelima trebalo bi razborito postaviti pragove ispod kojih nije potrebno primjenjivati pouzdanu autentifikaciju klijenta kako bi se obuhvatila samo kupnja na internetu niske vrijednosti.
The thresholds for online purchases should be set more prudently, considering that the fact that the person is not physically present when making the purchase is posing a slightly higher security risk.
Trebalo bi razboritije postaviti pragove za kupnju na internetu jer je u tom slučaju sigurnosni rizik nešto viši zbog činjenice da osoba nije fizički prisutna u trenutku kupnje.
Many corporate payments are initiated through dedicated processes or protocols which guarantee the high levels of payment security that Directive (EU) 2015/2366 aims to achieve through strong customer authentication.
Mnoga korporativna plaćanja iniciraju se posebnim postupcima i protokolima koji jamče visoke razine sigurnosti plaćanja, što se u skladu s Direktivom (EU) 2015/2366 želi postići uporabom pouzdane autentifikacije klijenta.
Where the competent authorities establish that those payment processes and protocols that are only made available to payers who are not consumers achieve the objectives of Directive (EU) 2015/2366 in terms of security, payment service providers may, in relation to those processes or protocols, be exempted from the strong customer authentication requirements.
Kada nadležna tijela utvrde da ti postupci i protokoli plaćanja koji su stavljeni na raspolaganje isključivo platiteljima koji nisu potrošači ispunjavaju ciljeve Direktive (EU) 2015/2366 u pogledu sigurnosti, pružatelji platnih usluga mogu u pogledu navedenih postupaka i protokola biti izuzeti od primjene zahtjeva za pouzdanu autentifikaciju klijenta.
In the case of real-time transaction risk analysis that categorise a payment transaction as low risk, it is also appropriate to introduce an exemption for the payment service provider that intends not to apply strong customer authentication through the adoption of effective and risk-based requirements which ensure the safety of the payment service user's funds and personal data.
Ako se analizom rizika transakcije u stvarnom vremenu platna transakcija svrsta u kategoriju niskog rizika, primjereno je također uvesti izuzeće za pružatelja platnih usluga koji ne namjerava primijeniti pouzdanu autentifikaciju klijenta uvođenjem učinkovitih zahtjeva koji se temelje na riziku i kojima se jamči sigurnost sredstava i osobnih podataka korisnika platnih usluga.
Those risk-based requirements should combine the scores of the risk analysis, confirming that no abnormal spending or behavioural pattern of the payer has been identified, taking into account other risk factors including information on the location of the payer and of the payee with monetary thresholds based on fraud rates calculated for remote payments.
U okviru tih zahtjeva utemeljenih na riziku trebali bi se kombinirati rezultati analize rizika, koji potvrđuju da nije utvrđen neuobičajen obrazac potrošnje ili ponašanja platitelja, uzimajući u obzir druge čimbenike rizika, uključujući informacije o lokaciji platitelja i primatelja plaćanja, s novčanim pragovima koji se temelje na stopama prijevare izračunanima za plaćanja s udaljenosti.
Where, on the basis of the real-time transaction risk analysis, a payment cannot be qualified as posing a low level of risk, the payment service provider should revert to strong customer authentication.
Ako se na temelju analize rizika transakcije u stvarnom vremenu plaćanje ne može odrediti kao niskorizično, pružatelj platnih usluga trebao bi primijeniti pouzdanu autentifikaciju klijenta.
The maximum value of such risk-based exemption should be set in a manner ensuring a very low corresponding fraud rate, also by comparison to the fraud rates of all the payment transactions of the payment service provider, including those authenticated through strong customer authentication, within a certain period of time and on a rolling basis.
Najveću vrijednost tog izuzeća utemeljenog na riziku trebalo bi utvrditi tako da se osigura vrlo niska odgovarajuća stopa prijevare, među ostalim i usporedbom sa stopama prijevare svih platnih transakcija pružatelja platnih usluga u određenom razdoblju i na kontinuiranoj osnovi, uključujući one koje su autentificirane primjenom pouzdane autentifikacije klijenta.
For the purpose of ensuring an effective enforcement, payment service providers that wish to benefit from the exemptions from strong customer authentication should regularly monitor and make available to competent authorities and to the European Banking Authority (EBA), upon their request, for each payment transaction type, the value of fraudulent or unauthorised payment transactions and the observed fraud rates for all their payment transactions, whether authenticated through strong customer authentication or executed under a relevant exemption.
Kako bi se osigurala učinkovita provedba, pružatelji platnih usluga koji žele iskoristiti mogućnost izuzećâ od pouzdane autentifikacije klijenta trebali bi redovito pratiti i za svaku vrstu platne transakcije nadležnim tijelima i Europskom nadzornom tijelu za bankarstvo (EBA) na zahtjev staviti na raspolaganje vrijednost prijevarnih ili neovlaštenih platnih transakcija i uočene stope prijevare za sve svoje platne transakcije, neovisno o tome jesu li autentificirane primjenom pouzdane autentifikacije klijenta ili izvršene u skladu s relevantnim izuzećem.
The collection of this new historical evidence on the fraud rates of electronic payment transactions will also contribute to an effective review by the EBA of the thresholds for an exemption to strong customer authentication based on a real-time transaction risk analysis.
Prikupljanje tih novih podataka o prethodnim stopama prijevare pri elektroničkim platnim transakcijama pridonijet će EBA-inom učinkovitom revidiranju pragova za izuzeće od pouzdane autentifikacije klijenta na temelju analize rizika transakcije u stvarnom vremenu.
The EBA should review and submit draft updates to the Commission of these regulatory technical standards, where appropriate, by submitting new draft thresholds and corresponding fraud rates with the aim of enhancing the security of remote electronic payments, in accordance with Article 98(5) of Directive (EU) 2015/2366 and with Article 10 of Regulation (EU) No 1093/2010 of the European Parliament and of the Council.
U skladu s člankom 98. stavkom 5. Direktive (EU) 2015/2366 i člankom 10. Uredbe (EU) br. 1093/2010 Europskog parlamenta i Vijeća EBA bi trebala preispitati i prema potrebi dostaviti Komisiji nacrt ažuriranih regulatornih tehničkih standarda s novim pragovima i odgovarajućim stopama prijevare u cilju povećanja sigurnosti elektroničkih plaćanja s udaljenosti.
Payment service providers that make use of any of the exemptions to be provided for should be allowed at any time to choose to apply strong customer authentication to the actions and to the payment transactions referred to in those provisions.
Pružateljima platnih usluga koji primjenjuju bilo koje izuzeće koje treba predvidjeti trebalo bi omogućiti da u bilo kojem trenutku mogu primijeniti pouzdanu autentifikaciju klijenta za radnje i platne transakcije iz tih odredaba.
The measures that protect the confidentiality and integrity of personalised security credentials, as well as authentication devices and software, should limit the risks relating to fraud through unauthorised or fraudulent use of payment instruments and unauthorised access to payment accounts.
Mjere za zaštitu povjerljivosti i cjelovitosti personaliziranih sigurnosnih podataka, kao i uređaji i softver za autentifikaciju, trebali bi ograničiti rizike povezane s prijevarom u obliku neovlaštene ili prijevarne uporabe platnog instrumenta i neovlaštenog pristupa računima za plaćanje.
To this end it is necessary to introduce requirements on the secure creation and delivery of the personalised security credentials and their association with the payment service user, and to provide conditions for the renewal and deactivation of those credentials.
U tu svrhu treba uvesti zahtjeve za sigurno stvaranje i isporuku personaliziranih sigurnosnih podataka i njihovo povezivanje s korisnikom platnih usluga te osigurati uvjete za obnovu i deaktivaciju tih sigurnosnih podataka.
In order to ensure effective and secure communication between the relevant actors in the context of account information services, payment initiation services and confirmation on the availabilty of funds, it is necessary to specify the requirements of common and secure open standards of communication to be met by all relevant payment service providers.
Kako bi se osigurala učinkovita i sigurna komunikacija između relevantnih aktera u kontekstu usluga pružanja informacija o računu, usluga iniciranja plaćanja i potvrde raspoloživosti sredstava, treba utvrditi zahtjeve za zajedničke i sigurne otvorene standarde komunikacije koje moraju ispuniti svi relevantni pružatelji platnih usluga.
Directive (EU) 2015/2366 provides for the access and use of payment account information by account information service providers.
Direktivom (EU) 2015/2366 predviđa se način na koji pružatelji usluga pružanja informacija o računu pristupaju informacijama o računu za plaćanje i način na koji ih upotrebljavaju.
This regulation therefore does not change the rules of access to accounts other than payment accounts.
Stoga se ovom Uredbom ne mijenjaju pravila za pristup računima koji nisu računi za plaćanje.
Each account servicing payment service provider with payment accounts that are accessible online should offer at least one access interface enabling secure communication with account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Svaki pružatelj platnih usluga koji vodi račune za plaćanje dostupne putem interneta trebao bi nuditi barem jedno sučelje za pristup koje omogućava sigurnu komunikaciju s pružateljima usluga pružanja informacija o računu, pružateljima usluga iniciranja plaćanja i pružateljima platnih usluga koji izdaju kartične platne instrumente.
The interface should enable the account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments to identify themselves to the account servicing payment service provider.
Sučelje bi pružateljima usluga pružanja informacija o računu, pružateljima usluga iniciranja plaćanja i pružateljima platnih usluga koji izdaju kartične platne instrumente trebalo omogućiti da se identificiraju pružatelju platnih usluga koji vodi račun.
It should also allow account information service providers and payment initiation service providers to rely on the authentication procedures provided by the account servicing payment service provider to the payment service user.
Osim toga, sučelje bi i pružateljima usluga pružanja informacija o računu i pružateljima usluga iniciranja plaćanja trebalo omogućiti da se mogu pouzdati u postupke autentifikacije koje pružatelj platnih usluga koji vodi račun pruža korisniku platnih usluga.
To ensure technology and business-model neutrality, the account servicing payment service providers should be free to decide whether to offer an interface that is dedicated to the communication with account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments, or to allow, for that communication, the use of the interface for the identification and communication with the account servicing payment service providers' payment service users.
Kako bi se osigurala tehnološka neutralnost i neutralnost poslovnog modela, pružatelji platnih usluga koji vode račune trebali bi moći odlučiti žele li ponuditi sučelje namijenjeno komunikaciji s pružateljima usluga pružanja informacija o računu, pružateljima usluga iniciranja plaćanja i pružateljima platnih usluga koji izdaju kartične platne instrumente ili žele li za tu komunikaciju omogućiti upotrebu sučelja za identifikaciju i komunikaciju s korisnicima platnih usluga koje pruža pružatelj platnih usluga koji vodi račun.
In order to allow account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments to develop their technical solutions, the technical specification of the interface should be adequately documented and made publicly available.
Tehničke specifikacije sučelja trebale bi biti primjereno dokumentirane i javno dostupne kako bi se pružateljima usluga pružanja informacija o računu, pružateljima usluga iniciranja plaćanja i pružateljima platnih usluga koji izdaju kartične platne instrumente omogućio razvoj vlastitih tehničkih rješenja.
Moreover, the account servicing payment service provider should offer a facility enabling the payment service providers to test the technical solutions at least 6 months prior to the application date of these regulatory standards or, if the launch takes place after the application date of these standards, prior to the date on which the interface will be launched to the market.
Osim toga, pružatelj platnih usluga koji vodi račun trebao bi ponuditi alat koji će pružateljima platnih usluga omogućiti testiranje tehnoloških rješenja tijekom barem šest mjeseci prije datuma primjene ovih regulatornih standarda ili prije datuma stavljanja sučelja na tržište ako je to nakon datuma primjene ovih standarda.
To ensure the interoperability of different technological communication solutions, the interface should use standards of communication which are developed by international or European standardisation organisations.
Kako bi se osigurala interoperabilnost različitih tehnoloških komunikacijskih rješenja, sučelje bi trebalo primjenjivati standarde komunikacije koje su razvila međunarodna ili europska tijela za normizaciju.
The quality of the services provided by account information service providers and payment initiation service providers will be dependent on the proper functioning of the interfaces put in place or adapted by account servicing payment service providers.
Kvaliteta usluga koje pružaju pružatelji usluga pružanja informacija o računu i pružatelji usluga iniciranja plaćanja ovisit će o pravilnom funkcioniranju sučelja koja uspostavljaju ili prilagođavaju pružatelji platnih usluga koji vode račune.
It is therefore important that in case of non-compliance of such interfaces with the provisions included in these standards, measures are taken to guarantee business continuity for the benefit of the users of those services.
Stoga je važno da se u slučaju neusklađenosti takvih sučelja s odredbama ovih standarda poduzmu mjere kojima se osigurava kontinuitet poslovanja u korist korisnika tih usluga.
It is the responsibility of national competent authorities to ensure that account information service providers and payment intitation service providers are not blocked or obstructed in the provision of their services.
Odgovornost je nacionalnih nadležnih tijela osigurati da se pružatelje usluga pružanja informacija o računu i pružatelje usluga iniciranja plaćanja ne blokira ili ometa u pružanju njihovih usluga.
Where access to payment accounts is offered by means of a dedicated interface, in order to ensure the right of payment service users to make use of payment initiation service providers and of services enabling access to account information, as provided for in Directive (EU) 2015/2366, it is necessary to require that dedicated interfaces have the same level of availability and performance as the interface available to the payment service user.
Ako se pristup računima za plaćanje nudi putem namjenskog sučelja, kako bi se korisnicima platnih usluga osiguralo pravo da upotrebljavaju usluge pružatelja usluga iniciranja plaćanja i usluge koje omogućuju pristup informacijama o računu u skladu s Direktivom (EU) 2015/2366, namjenska sučelja trebaju imati istu razinu dostupnosti i učinkovitosti kao i sučelje dostupno korisniku platnih usluga.
Account servicing payment service providers should also define transparent key performance indicators and service level targets for the availability and performance of dedicated interfaces that are at least as stringent as those for the interface used for their payment service users.
Pružatelji platnih usluga koji vode račune trebali bi definirati i transparentne ključne pokazatelje uspješnosti i ciljnu razinu usluga u pogledu dostupnosti i učinkovitosti namjenskih sučelja koji su barem jednako strogi kao oni za sučelje koje se koristi za njihove korisnike platnih usluga.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
Ta bi namjenska sučelja trebali testirati pružatelji platnih usluga koji će ih upotrebljavati, a nadležna tijela trebala bi ispitivati njihovu otpornost na stres i pratiti ih.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
Kako bi pružatelji platnih usluga koji se oslanjaju na namjensko sučelje mogli nastaviti pružati svoje usluge u slučaju poteškoća s dostupnošću ili nepravilnog funkcioniranja, nužno je pružiti pomoćni mehanizam koji će u skladu sa strogim uvjetima tim pružateljima omogućiti korištenje sučelja koje pružatelj platnih usluga koji vodi račun održava za identifikaciju svojih korisnika platnih usluga i komunikaciju s njima.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
Određeni pružatelji platnih usluga koji vode račune bit će izuzeti iz obveze osiguravanja takvog pomoćnog mehanizma putem svojih sučelja za klijente u slučaju da njihova nadležna tijela utvrde da su namjenska sučelja u skladu s posebnim uvjetima kojima se osigurava neometano tržišno natjecanje.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
Ako izuzeta namjenska sučelja ne ispune potrebne uvjete, relevantna nadležna tijela ukidaju odobrena izuzeća.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
Kako bi se nadležnim tijelima omogućio učinkovit nadzor i praćenje provedbe komunikacijskih sučelja i upravljanja njima, pružatelji platnih usluga koji vode račune trebali bi na svojim internetskim stranicama objaviti sažetak relevantne dokumentacije i na zahtjev dostaviti nadležnim tijelima dokumentaciju o rješenjima u izvanrednim situacijama.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
Pružatelji platnih usluga koji vode račune trebali bi i javno objaviti statističke podatke o dostupnosti i učinkovitosti tog sučelja.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Kako bi se zaštitila povjerljivost i cjelovitost podataka, potrebno je osigurati sigurnost komunikacijskih sesija između pružatelja platnih usluga koji vode račune, pružatelja usluga pružanja informacija o računu, pružatelja usluga iniciranja plaćanja i pružatelja platnih usluga koji izdaju kartične platne instrumente.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Osobito je važno zahtijevati primjenu sigurnog kodiranja pri razmjeni podataka između pružatelja usluga pružanja informacija o računu, pružatelja usluga iniciranja plaćanja, pružatelja platnih usluga koji izdaju kartične platne instrumente i pružatelja platnih usluga koji vode račune.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
Kako bi se povećalo povjerenje korisnika i osigurala pouzdana autentifikacija klijenta, trebalo bi uzeti u obzir upotrebu sredstava elektroničke identifikacije i usluga povjerenja kako je utvrđeno u Uredbi (EU) br. 910/2014 Europskog parlamenta i Vijeća, osobito u pogledu prijavljenih sustava elektroničke identifikacije.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
Kako bi se osigurala usklađenost datuma primjene, ova bi se Uredba trebala primjenjivati od istog datuma od kojeg države članice moraju osigurati primjenu sigurnosnih mjera navedenih u člancima 65., 66., 67. i 97. Direktive (EU) 2015/2366.
This Regulation is based on the draft regulatory technical standards submitted by the European Banking Authority (EBA) to the Commission.
Ova se Uredba temelji na nacrtima regulatornih tehničkih standarda koje je Europsko nadzorno tijelo za bankarstvo (EBA) dostavilo Komisiji.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
EBA je provela otvorena i transparentna javna savjetovanja o nacrtima regulatornih tehničkih standarda na kojima se temelji ova Uredba, analizirala potencijalne povezane troškove i koristi te zatražila mišljenje Interesne skupine za bankarstvo osnovane u skladu s člankom 37. Uredbe (EU) br. 1093/2010,
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
Ovom Uredbom utvrđuju se zahtjevi koje trebaju ispunjavati pružatelji platnih usluga za potrebe provedbe sigurnosnih mjera koje im omogućuju sljedeće:
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
primjenu pouzdane autentifikacije klijenta u skladu s člankom 97. Direktive (EU) 2015/2366;