natgillin/translations-raw huggingface dataset:
To this end it is necessary to introduce requirements on the secure creation and delivery of the personalised security credentials and their association with the payment service user, and to provide conditions for the renewal and deactivation of those credentials.
E célból szükséges a személyes hitelesítési adatok biztonságos létrehozására és kézbesítésére, valamint a pénzforgalmi szolgáltatást igénybe vevővel való társítására vonatkozó követelmények bevezetése, továbbá a hitelesítési adatok megújítására és deaktiválására vonatkozó feltételek előírása.
In order to ensure effective and secure communication between the relevant actors in the context of account information services, payment initiation services and confirmation on the availabilty of funds, it is necessary to specify the requirements of common and secure open standards of communication to be met by all relevant payment service providers.
A számlainformációkat összesítő szolgáltatások, a megbízásos online átutalási szolgáltatások és a fedezet rendelkezésre állásának megerősítése keretében az érintett szereplők között folytatott hatékony és biztonságos kommunikáció biztosítása érdekében szükséges meghatározni a közös és biztonságos nyílt kommunikációs standardokra vonatkozó, az összes érintett pénzforgalmi szolgáltató által teljesítendő követelményeket.
Directive (EU) 2015/2366 provides for the access and use of payment account information by account information service providers.
Az (EU) 2015/2366 irányelv a számlainformációkat összesítő szolgáltatók fizetésiszámla-információkhoz való hozzáféréséről és az információk felhasználásáról rendelkezik.
This regulation therefore does not change the rules of access to accounts other than payment accounts.
Ez a rendelet ezért nem módosítja a fizetési számlától eltérő számlákhoz való hozzáférésre vonatkozó szabályokat.
Each account servicing payment service provider with payment accounts that are accessible online should offer at least one access interface enabling secure communication with account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Minden számlavezető pénzforgalmi szolgáltatónak, amely online hozzáférhető számlákkal rendelkezik, legalább egy olyan hozzáférési interfészt kell kínálnia, amely lehetővé teszi a számlainformációkat összesítő szolgáltatókkal, megbízásos online átutalási szolgáltatókkal és kártyaalapú készpénz-helyettesítő fizetési eszközt kibocsátó pénzforgalmi szolgáltatókkal való biztonságos kommunikációt.
The interface should enable the account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments to identify themselves to the account servicing payment service provider.
Az interfésznek lehetővé kell tennie a számlainformációkat összesítő szolgáltatók, a megbízásos online átutalási szolgáltatók és a kártyaalapú készpénz-helyettesítő fizetési eszközt kibocsátó pénzforgalmi szolgáltatók számára, hogy azonosítsák magukat a számlavezető pénzforgalmi szolgáltató felé.
It should also allow account information service providers and payment initiation service providers to rely on the authentication procedures provided by the account servicing payment service provider to the payment service user.
Az interfésznek lehetővé kell tennie továbbá a számlainformációkat összesítő szolgáltatók és a megbízásos online átutalási szolgáltatók számára, hogy azokra a hitelesítési eljárásokra hagyatkozzanak, amelyeket a számlavezető pénzforgalmi szolgáltató a pénzforgalmi szolgáltatást igénybe vevő számára biztosít.
To ensure technology and business-model neutrality, the account servicing payment service providers should be free to decide whether to offer an interface that is dedicated to the communication with account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments, or to allow, for that communication, the use of the interface for the identification and communication with the account servicing payment service providers' payment service users.
A technológiai és üzletimodell-semlegesség biztosítása céljából a számlavezető pénzforgalmi szolgáltatók szabadon kell, hogy dönthessenek arról, hogy egy, a számlainformációkat összesítő szolgáltatókkal, megbízásos online átutalási szolgáltatókkal és kártyaalapú készpénz-helyettesítő eszközöket kibocsátó pénzforgalmi szolgáltatókkal való kommunikáció céljára rendelt interfészt kínálnak-e, vagy e kommunikáció céljára lehetővé teszik a számlavezető pénzforgalmi szolgáltató pénzforgalmi szolgáltatást igénybe vevőinek azonosítására és a velük való kommunikációra szolgáló interfész használatát.
In order to allow account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments to develop their technical solutions, the technical specification of the interface should be adequately documented and made publicly available.
Annak érdekében, hogy a számlainformációkat összesítő szolgáltatók, a megbízásos online átutalási szolgáltatók és a kártyaalapú készpénz-helyettesítő fizetési eszközt kibocsátó pénzforgalmi szolgáltatók ki tudják fejleszteni saját technikai megoldásaikat, az interfész technikai specifikációját megfelelően dokumentálni kell és nyilvánosan elérhetővé kell tenni.
Moreover, the account servicing payment service provider should offer a facility enabling the payment service providers to test the technical solutions at least 6 months prior to the application date of these regulatory standards or, if the launch takes place after the application date of these standards, prior to the date on which the interface will be launched to the market.
Ezenfelül a számlavezető pénzforgalmi szolgáltatónak egy olyan eszközt kell kínálnia, amely lehetővé teszi a pénzforgalmi szolgáltatók számára a technikai megoldások tesztelését legalább hat hónappal ezen szabályozási standardok alkalmazásának dátuma előtt, vagy ha az interfész elindítása e standardok alkalmazási dátuma után történik, akkor azon dátum előtt, amikor az interfész megjelenik a piacon.
To ensure the interoperability of different technological communication solutions, the interface should use standards of communication which are developed by international or European standardisation organisations.
A különböző kommunikációs technológiai megoldások interoperabilitásának biztosítása céljából az interfésznek a nemzetközi vagy európai szabványügyi szervezetek által kidolgozott kommunikációs standardokat kell alkalmaznia.
The quality of the services provided by account information service providers and payment initiation service providers will be dependent on the proper functioning of the interfaces put in place or adapted by account servicing payment service providers.
A számlainformációkat összesítő szolgáltatók és a megbízásos online átutalási szolgáltatók által nyújtott szolgáltatások minősége a számlavezető pénzforgalmi szolgáltatók által létrehozott vagy kiigazított interfészek megfelelő működésétől fog függeni.
It is therefore important that in case of non-compliance of such interfaces with the provisions included in these standards, measures are taken to guarantee business continuity for the benefit of the users of those services.
Ezért fontos, hogy amennyiben az ilyen interfészek nem felelnek meg az ezen standardokban foglalt előírásoknak, akkor az üzletmenet-folytonosságot az említett szolgáltatások igénybe vevői részére garantáló intézkedésekre kerüljön sor.
It is the responsibility of national competent authorities to ensure that account information service providers and payment intitation service providers are not blocked or obstructed in the provision of their services.
A nemzeti illetékes hatóságok felelőssége annak biztosítása, hogy a számlainformációkat összesítő szolgáltatókat és a megbízásos online átutalási szolgáltatókat ne blokkolja vagy akadályozza semmi a szolgáltatásaik nyújtásában.
Where access to payment accounts is offered by means of a dedicated interface, in order to ensure the right of payment service users to make use of payment initiation service providers and of services enabling access to account information, as provided for in Directive (EU) 2015/2366, it is necessary to require that dedicated interfaces have the same level of availability and performance as the interface available to the payment service user.
Amennyiben a fizetési számlákhoz célra rendelt interfészen keresztül kínálnak hozzáférést, akkor elő kell írni, hogy a célra rendelt interfészeknek ugyanolyan szintű elérhetősége és teljesítménye legyen, mint a pénzforgalmi szolgáltatást igénybe vevő rendelkezésére álló interfésznek, a pénzforgalmi szolgáltatást igénybe vevők azon jogának biztosítása érdekében, hogy igénybe vegyék a megbízásos online átutalási szolgáltatókat és a számlával kapcsolatos információkhoz való hozzáférést lehetővé tevő szolgáltatásokat, az (EU) 2015/2366 irányelvben előírtak szerint.
Account servicing payment service providers should also define transparent key performance indicators and service level targets for the availability and performance of dedicated interfaces that are at least as stringent as those for the interface used for their payment service users.
A számlavezető pénzforgalmi szolgáltatóknak a célra rendelt interfészek elérhetőségére és teljesítményére vonatkozóan átlátható fő teljesítménymutatókat és a szolgáltatás szintjére vonatkozó célokat is meg kell határozniuk, amelyek legalább olyan szigorúak, mint a pénzforgalmi szolgáltatást igénybe vevőik esetében használt interfészekre vonatkozóak.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
Az említett interfészeket ezért tesztelniük kell azon pénzforgalmi szolgáltatóknak, akik használni fogják azokat, valamint az illetékes hatóság általi stressztesztnek és megfigyelésnek lesznek alávetve.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
Annak biztosítására, hogy a célra rendelt interfészre hagyatkozó pénzforgalmi szolgáltatók az elérhetőséggel vagy a nem megfelelő teljesítménnyel kapcsolatos problémák esetén is folytatni tudják szolgáltatásaik nyújtását, szükséges előírni – szigorú feltételek mellett – egy tartalékmechanizmust, amely lehetővé teszi az érintett szolgáltatók számára, hogy a számlavezető pénzforgalmi szolgáltató által a saját pénzforgalmi szolgáltatásokat igénybe vevőinek azonosítására és a velük való kommunikációra fenntartott interfészt használják.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
Bizonyos számlavezető pénzforgalmi szolgáltatók mentesülnek azon előírás alól, hogy az ügyféloldali interfészen keresztül ilyen tartalékmechanizmust biztosítsanak, amennyiben az illetékes hatóságaik megállapítják, hogy a célra rendelt interfészek megfelelnek az akadálytalan versenyt biztosító meghatározott feltételeknek.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
Abban az esetben, ha a mentesített célra rendelt interfészek nem felelnek meg az előírt feltételeknek, az érintett illetékes hatóságoknak vissza kell vonniuk a megadott mentességeket.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
Annak érdekében, hogy az illetékes hatóságok hatékonyan felügyelhessék és nyomon követhessék a kommunikációs interfészek végrehajtását és kezelését, a számlavezető pénzforgalmi szolgáltatóknak weboldalukon elérhetővé kell tenniük a releváns dokumentáció összefoglalóját, és kérésre az illetékes hatóságok rendelkezésére kell bocsátaniuk a sürgős helyzetekre vonatkozó megoldások dokumentációját.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
A számlavezető pénzforgalmi szolgáltatóknak emellett nyilvánosan elérhetővé kell tenniük a szóban forgó interfész elérhetőségére és teljesítményére vonatkozó statisztikákat is.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Az adatok bizalmasságának és integritásának a megóvása érdekében szükséges biztosítani a számlavezető pénzforgalmi szolgáltatók, a számlainformációkat összesítő szolgáltatók, a megbízásos online átutalási szolgáltatók és a kártyaalapú készpénz-helyettesítő eszközöket kibocsátó pénzforgalmi szolgáltatók közötti kommunikációs munkamenetek biztonságát.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Mindenekelőtt szükséges előírni, hogy a számlainformációkat összesítő szolgáltatók, a megbízásos online átutalási szolgáltatók, a kártyaalapú készpénz-helyettesítő fizetési eszközöket kibocsátó pénzforgalmi szolgáltatók és a számlavezető pénzforgalmi szolgáltatók az adatcsere során biztonságos titkosítást alkalmazzanak.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
A felhasználói bizalom javítása és az erős ügyfél-hitelesítés biztosítása érdekében figyelembe kell venni a 910/2014/EU európai parlamenti és tanácsi rendeletben meghatározott elektronikus azonosítási eszközök és bizalmi szolgáltatások használatát, különös tekintettel a bejelentett elektronikus azonosítási rendszerekre.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
Az összehangolt alkalmazási dátumok biztosítása érdekében ezt a rendeletet ugyanattól a dátumtól kell alkalmazni, mint amelyiktől a tagállamoknak biztosítaniuk kell az (EU) 2015/2366 irányelv 65., 66., 67. és 97. cikkében említett biztonsági intézkedések alkalmazását.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
Az EBH nyílt és átlátható nyilvános konzultációt folytatott az e rendelet alapját képező szabályozástechnikai standardtervezetről, elemezte az esetleges kapcsolódó költségeket és hasznot, továbbá kikérte az 1093/2010/EU rendelet 37. cikkével összhangban létrehozott banki érdekképviseleti csoport véleményét,
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
Ez a rendelet meghatározza a pénzforgalmi szolgáltatók által azon biztonsági intézkedések végrehajtása céljából teljesítendő követelményeket, amelyek lehetővé teszik számukra a következők megtételét:
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
az (EU) 2015/2366 irányelv 97. cikkével összhangban az erős ügyfél-hitelesítési eljárás alkalmazása;
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
az erős ügyfél-hitelesítés biztonsági követelményeinek alkalmazása alóli kivétel, a kockázati szinten, az összegen és a fizetési művelet gyakoriságán, valamint a végrehajtásához igénybe vett fizetési csatornán alapuló meghatározott és korlátozott feltételek függvényében;
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
a pénzforgalmi szolgáltatást igénybe vevők esetében a személyes hitelesítési adatok bizalmasságának és integritásának megóvása;
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
az (EU) 2015/2366 irányelv IV. címének alkalmazásában a pénzforgalmi szolgáltatások nyújtásával és igénybevételével kapcsolatban a számlavezető pénzforgalmi szolgáltatók, a megbízásos online átutalási szolgáltatók, a számlainformációkat összesítő szolgáltatók, a fizető felek, a kedvezményezettek és az egyéb pénzforgalmi szolgáltatók közötti közös és biztonságos nyílt kommunikációs standardok meghatározása.
General authentication requirements
Általános hitelesítési követelmények
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
A pénzforgalmi szolgáltatóknak olyan műveletmegfigyelő mechanizmusokkal kell rendelkezniük, amelyek lehetővé teszik számukra a nem engedélyezett vagy csalárd fizetési műveletek észlelését, az 1. cikk a) és b) pontjában említett biztonsági intézkedések végrehajtása céljából.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Ezeknek a mechanizmusoknak a fizetési műveletek elemzésén kell alapulniuk olyan elemeket figyelembe véve, amelyek a személyes hitelesítési adatok rendes használatának körülményei között jellemzőek a pénzforgalmi szolgáltatást igénybe vevőre.
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
A pénzforgalmi szolgáltatók biztosítják, hogy a műveletmegfigyelő mechanizmusok figyelembe vegyék legalább a következő kockázatalapú tényezők mindegyikét:
lists of compromised or stolen authentication elements;
a már nem biztonságos vagy ellopott hitelesítési elemek jegyzéke;
the amount of each payment transaction;
az egyes fizetési műveletek összege;
known fraud scenarios in the provision of payment services;
a pénzforgalmi szolgáltatások nyújtása során ismert csalási forgatókönyvek;
signs of malware infection in any sessions of the authentication procedure;
a hitelesítési eljárás bármely munkamenete során a rosszindulatú szoftverrel való fertőzöttség jelei;
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
amennyiben a hozzáférést biztosító eszközt vagy szoftvert a pénzforgalmi szolgáltató bocsátja rendelkezésre, a pénzforgalmi szolgáltatást igénybe vevő rendelkezésére bocsátott, hozzáférést biztosító eszköz vagy szoftver használatának naplója és a hozzáférést biztosító eszköz vagy szoftver normálistól eltérő használata.
Review of the security measures
A biztonsági intézkedések felülvizsgálata
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Az 1. cikkben említett biztonsági intézkedések végrehajtását a pénzforgalmi szolgáltatóra alkalmazandó jogi kerettel összhangban az informatikai biztonság és a fizetések terén szakértelemmel rendelkező, valamint a pénzforgalmi szolgáltatón belül vagy kívül függetlenül működő könyvvizsgálóknak dokumentálni, rendszeres időközönként tesztelni, értékelni és ellenőrizni kell.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Az (1) bekezdésben említett ellenőrzések közötti időtartamot a pénzforgalmi szolgáltatóra alkalmazandó számviteli és kötelező könyvvizsgálati keret figyelembevételével kell meghatározni.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Mindazonáltal a 18. cikkben említett kivételt alkalmazó pénzforgalmi szolgáltatók esetében legalább évente kell ellenőrizni a módszertant, a modellt és a jelentett csalási arányokat.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Az ezt az ellenőrzést végző könyvvizsgálónak szakértelemmel kell rendelkeznie az informatikai biztonság és a fizetések területén, és a pénzforgalmi szolgáltatón belül vagy kívül függetlenül kell működnie.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
Ezt az ellenőrzést a 18. cikk szerinti kivétel alkalmazásának első évében és azt követően legalább háromévente, vagy az illetékes hatóságok kérésére gyakrabban egy független és szakképesítéssel rendelkező külső könyvvizsgálónak kell elvégeznie.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Ezen ellenőrzés során egy értékelést és egy jelentést kell készíteni a pénzforgalmi szolgáltató biztonsági intézkedéseinek az ebben a rendeletben meghatározott követelményeknek való megfeleléséről.
The entire report shall be made available to competent authorities upon their request.
Az illetékes hatóságok kérésére a teljes jelentést a rendelkezésükre kell bocsátani.
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
FEJEZET
Article 4
AZ ERŐS ÜGYFÉL-HITELESÍTÉS ALKALMAZÁSÁRA VONATKOZÓ BIZTONSÁGI INTÉZKEDÉSEK
Authentication code
4. cikk
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Hitelesítési kód