natgillin/translations-raw huggingface dataset:
The authentication procedure should include, in general, transaction monitoring mechanisms to detect attempts to use a payment service user's personalised security credentials that were lost, stolen, or misappropriated and should also ensure that the payment service user is the legitimate user and therefore is giving consent for the transfer of funds and access to its account information through a normal use of the personalised security credentials.
A hitelesítési eljárásnak általánosságban magában kell foglalnia műveletmegfigyelő mechanizmusokat a pénzforgalmi szolgáltatást igénybe vevők esetében az elveszett, ellopott vagy jogosulatlanul használt személyes hitelesítési adatok használatára irányuló kísérletek észlelése érdekében, valamint azt is biztosítania kell, hogy a pénzforgalmi szolgáltatást igénybe vevő legyen a jogos igénybe vevő, és ezért a személyes hitelesítési adatok rendes felhasználásával jóváhagyását adja a pénzátutaláshoz és a számlainformációihoz való hozzáféréshez.
Furthermore, it is necessary to specify the requirements of the strong customer authentication that should be applied each time a payer accesses its payment account online, initiates an electronic payment transaction or carries out any action through a remote channel which may imply a risk of payment fraud or other abuse, by requiring the generation of an authentication code which should be resistant against the risk of being forged in its entirety or by disclosure of any of the elements upon which the code was generated.
Szükséges meghatározni továbbá azon erős ügyfél-hitelesítés követelményeit, amelyet minden alkalommal alkalmazni kell, amikor a fizető fél online fér hozzá a fizetési számlájához, elektronikus fizetési műveletet kezdeményez vagy a műveleteket távoli csatornán keresztül hajtja végre, ami fizetéssel kapcsolatos csalásokra és más visszaélésekre adhat módot, olyan hitelesítési kód generálásának előírásával, amelynek ellenállónak kell lennie az egészében vagy a kód generálásának alapját képező bármely elem közzétételével történő hamisítás kockázatával szemben.
As fraud methods are constantly changing, the requirements of strong customer authentication should allow for innovation in the technical solutions addressing the emergence of new threats to the security of electronic payments.
mivel a csalási módszerek állandóan változnak, az erős ügyfél-hitelesítés követelményeinek lehetővé kell tenniük az elektronikus fizetések biztonságára jelentett új fenyegetések megjelenését kezelő technikai megoldások innovációját.
To ensure that the requirements to be laid down are effectively implemented on a continuous basis, it is also appropriate to require that the security measures for the application of strong customer authentication and its exemptions, the measures to protect confidentiality and integrity of the personalised security credentials, and the measures establishing common and secure open standards of communication are documented, periodically tested, evaluated and audited by auditors with expertise in IT security and payments and operationally independent.
A meghatározandó követelmények tényleges folyamatos végrehajtásának biztosítása érdekében indokolt azt is előírni, hogy az erős ügyfél-hitelesítés alkalmazására és az az alóli kivételre vonatkozó biztonsági intézkedéseket, a személyes hitelesítési adatok bizalmasságának és integritásának megóvását szolgáló intézkedéseket és a közös és biztonságos nyílt kommunikációs standardokat létrehozó intézkedéseket az informatikai biztonság és a fizetések terén szakértelemmel rendelkező, valamint függetlenül működő könyvvizsgálók dokumentálják, rendszeres időközönként teszteljék, értékeljék és ellenőrizzék.
In order to allow competent authorities to monitor the quality of the review of these measures, such reviews should be made available to them upon their request.
Annak érdekében, hogy az illetékes hatóságok nyomon követhessék az ilyen intézkedések felülvizsgálatának minőségét, az említett felülvizsgálatokat kérésre a rendelkezésükre kell bocsátani.
As electronic remote payment transactions are subject to a higher risk of fraud, it is necessary to introduce additional requirements for the strong customer authentication of such transactions, ensuring that the elements dynamically link the transaction to an amount and a payee specified by the payer when initiating the transaction.
mivel az elektronikus távoli fizetési műveletek magasabb csalási kockázatnak vannak kitéve, szükséges az ilyen műveletek esetében az erős ügyfél-hitelesítésre vonatkozó további követelményeket bevezetni, amelyek biztosítják, hogy az elemek dinamikusan összekapcsolják a műveletet a fizető fél által a művelet kezdeményezésekor megadott összeggel és kedvezményezettel.
Dynamic linking is possible through the generation of authentication codes which is subject to a set of strict security requirements.
A dinamikus összekapcsolás hitelesítési kódok generálásán keresztül lehetséges, ami szigorú biztonsági követelményrendszer alá tartozik.
To remain technologically neutral a specific technology for the implementation of authentication codes should not be required.
A technológiai semlegesség fenntartása érdekében nem írható elő a hitelesítési kódok végrehajtásához egy konkrét technológia.
Therefore authentication codes should be based on solutions such as generating and validating one-time passwords, digital signatures or other cryptographically underpinned validity assertions using keys or cryptographic material stored in the authentication elements, as long as the security requirements are fulfilled.
A hitelesítési kódoknak ezért olyan megoldásokon kell alapulniuk, mint például egyszeri jelszavak generálása és validálása, digitális aláírások vagy egyéb, a hitelesítési elemekben tárolt kulcsokat vagy kriptográfiai anyagot felhasználó, kriptográfiailag alátámasztott érvényesség-megállapítások, mindaddig, amíg a biztonsági követelmények teljesülnek.
It is necessary to lay down specific requirements for the situation where the final amount is not known at the moment the payer initiates an electronic remote payment transaction, in order to ensure that the strong customer authentication is specific to the maximum amount that the payer has given consent for as referred to in Directive (EU) 2015/2366.
Külön követelményeket szükséges meghatározni arra a helyzetre, amikor a végső összeg nem ismert az elektronikus távoli fizetési művelet fizető fél általi kezdeményezésének pillanatában, annak biztosítása érdekében, hogy az erős ügyfél-hitelesítés azon maximális összeg szempontjából specifikus legyen, amelyet a fizető fél az (EU) 2015/2366 irányelvben említettek szerint jóváhagyott.
In order to ensure the application of strong customer authentication, it is also necessary to require adequate security features for the elements of strong customer authentication categorised as ‘knowledge’ (something only the user knows), such as length or complexity, for the elements categorised as ‘possession’ (something only the user possesses), such as algorithm specifications, key length and information entropy, and for the devices and software that read elements categorised as ‘inherence’ (something the user is) such as algorithm specifications, biometric sensor and template protection features, in particular to mitigate the risk that those elements are uncovered, disclosed to and used by unauthorised parties.
Az erős ügyfél-hitelesítés alkalmazásának biztosítása érdekében szükséges megfelelő biztonsági jellemzőket előírni az erős ügyfél-hitelesítés ismeret kategóriába sorolható elemeire (csak a szolgáltatást igénybe vevő által ismert információ) vonatkozóan, mint például hosszúság vagy összetettség, a birtoklás kategóriába sorolható elemeire (csak a szolgáltatást igénybe vevő által birtokolt dolog) vonatkozóan, mint például algoritmus specifikációk, kulcshosszúság és információs entrópia, és a biológiai tulajdonság kategóriába sorolható elemeit (a szolgáltatást igénybe vevő jellemzője) olvasó eszközökre és szoftverekre vonatkozóan, mint például algoritmus specifikációk, biometrikus érzékelők és sablonvédelmi jellemzők, különösen azon kockázat csökkentése céljából, hogy az említett elemeket jogosulatlan felek feltárják, azokat előttük felfedjék, és azokat használják.
It is also necessary to lay down the requirements to ensure that those elements are independent, so that the breach of one does not compromise the reliability of the others, in particular when any of these elements are used through a multi-purpose device,namely a device such as a tablet or a mobile phone which can be used both for giving the instruction to make the payment and in the authentication process.
Szükséges az azt biztosító követelményeket is megállapítani, hogy az említett elemek egymástól függetlenek legyenek, így az egyikük feltörése nem befolyásolja a többi elem megbízhatóságát, különösen amikor ezen elemek bármelyikét többfunkciós eszközök, azaz olyan eszközök, mint a táblagép vagy a mobiltelefon segítségével használják, amelyek a fizetés teljesítésére vonatkozó utasítás adására és a hitelesítési folyamat során egyaránt használhatók.
The requirements of strong customer authentication apply to payments initiated by the payer, regardless of whether the payer is a natural person or a legal entity.
Az erős ügyfél-hitelesítésre vonatkozó követelmények a fizető fél által kezdeményezett fizetésekre alkalmazandók, tekintet nélkül arra, hogy a fizető fél természetes személy vagy jogi személy.
Due to their very nature, payments made through the use of an anonymous payment instruments are not subject to the obligation of strong customer authentication.
Sajátos jellegüknél fogva az anonim készpénz-helyettesítő fizetési eszközök használatával végrehajtott fizetésekre nem vonatkozik az erős ügyfél-hitelesítési kötelezettség.
Where the anonymity of such instruments is lifted on contractual or legislative grounds, payments are subject to the security requirements that follow from Directive (EU) 2015/2366 and this Regulatory Technical Standard.
Amennyiben az ilyen eszközök anonimitása szerződés vagy jogszabály alapján megszűnik, a fizetések az (EU) 2015/2366 irányelvből és az ebből a szabályozástechnikai standardból eredő biztonsági követelmények hatálya alá tartoznak.
In accordance with Directive (EU) 2015/2366, exemptions to the principle of strong customer authentication have been defined based on the level of risk, amount, recurrence and the payment channel used for the execution of the payment transaction.
Az (EU) 2015/2366 irányelvnek megfelelően az erős ügyfél-hitelesítés elve alóli kivételek a kockázati szint, az összeg, a gyakoriság és a fizetési művelet végrehajtásához igénybe vett fizetési csatorna alapján kerültek meghatározásra.
Actions which imply access to the balance and the recent transactions of a payment account without disclosure of sensitive payment data, recurring payments to the same payees which have been previously set up or confirmed by the payer through the use of strong customer authentication, and payments to and from the same natural or legal person with accounts with the same payment service provider, pose a low level of risk, thus allowing payment service providers not to apply strong customer authentication.
A valamely fizetési számla egyenlegéhez és a legutóbbi műveleteihez érzékeny fizetési adatok közzététele nélkül való hozzáférést, a fizető fél által erős ügyfél-hitelesítés igénybevételével korábban meghatározott vagy megerősített ugyanazon kedvezményezettek részére történő ismétlődő fizetéseket, valamint az ugyanannál a pénzforgalmi szolgáltatónál számlával rendelkező ugyanazon természetes személyek vagy jogi személyek részére történő és tőlük eredő fizetéseket magukban foglaló műveletek alacsony kockázati szintet jelentenek, ezért esetükben lehetősége van a pénzforgalmi szolgáltatóknak arra, hogy ne alkalmazzanak erős ügyfél-hitelesítést.
This leaves aside that in accordance with Articles 65, 66 and 67 Directive (EU) 2015/2366, payment initiation service providers, payment service providers issuing card-based payment instruments and account information service providers should only seek and obtain the necessary and essential information from the account servicing payment service provider for the provision of a given payment service with the consent of the payment service user.
Ettől függetlenül az (EU) 2015/2366 irányelv 65., 66. és 67. cikkével összhangban a megbízásos online átutalási szolgáltatók, a kártyaalapú készpénz-helyettesítő fizetési eszközt kibocsátó pénzforgalmi szolgáltatók és a számlainformációkat összesítő szolgáltatók egy adott pénzforgalmi szolgáltatás nyújtása tekintetében kizárólag a pénzforgalmi szolgáltatás igénybe vevőjének jóváhagyásával kérhetik és kaphatják meg a számlavezető pénzforgalmi szolgáltatótól a szükséges és alapvető információkat.
Such consent can be given individually for each request of information or for each payment to be initiated or, for account information service providers, as a mandate for designated payment accounts and associated payment transactions as established in the contractual agreement with the payment service user.
Ezt a jóváhagyást meg lehet adni külön minden egyes információkérés esetében vagy minden egyes kezdeményezendő fizetés esetében, vagy megjelölt fizetési számlákra és a kapcsolódó fizetési műveletekre vonatkozó megbízásként a számlainformációkat összesítő szolgáltatók esetében, a pénzforgalmi szolgáltatást igénybe vevővel kötött szerződéses megállapodásban rögzítettek szerint.
Exemptions for low-value contactless payments at points of sale, which also take into account a maximum number of consecutive transactions or a certain fixed maximum value of consecutive transactions without applying strong customer authentication, allow for the development of user-friendly and low-risk payment services and should therefore be provided for.
Az értékesítési helyeken történő kis összegű érintéses fizetésekre vonatkozó olyan kivételek, amelyek az erős ügyfél-hitelesítés alkalmazása nélküli, egymást követő műveletek maximális számát vagy egymást követő műveletek bizonyos rögzített maximális értékét is figyelembe veszik, lehetővé teszik a felhasználóbarát és alacsony kockázatú pénzforgalmi szolgáltatások kifejlesztését, és ezért azokról rendelkezni kell.
It is also appropriate to establish an exemption for the case of electronic payment transactions initiated at unattended terminals where the use of strong customer authentication may not always be easy to apply due to operational reasons (e.g. to avoid queues and potential accidents at toll gates or for other safety or security risks).
Emellett indokolt kivételről rendelkezni a felügyelet nélküli termináloknál kezdeményezett elektronikus fizetési műveletek esetében, ahol az erős ügyfél-hitelesítés operatív okokból (például a fizetőkapuknál a sorok és az esetleges balesetek elkerülése érdekében, vagy egyéb biztonsági vagy védelmi kockázatok miatt) nem mindig alkalmazható könnyen.
Similar to the exemption for low-value contactless payments at the point of sale, a proper balance needs to be struck between the interest in enhanced security in remote payments and the needs of user-friendliness and accessibility of payments in the area of e-commerce.
Az értékesítés helyén történő kis összegű érintéses fizetésekre vonatkozó kivételhez hasonlóan megfelelő egyensúlyt kell teremteni a távoli fizetések fokozott biztonságához fűződő érdek és az elektronikus kereskedelem területén a fizetések felhasználóbarát jellege és hozzáférhetősége iránti igény között.
In line with those principles, thresholds below which no strong customer authentication needs to be applied should be set in a prudent manner, to cover only online purchases of low value.
Ezen elvekkel összhangban prudens módon kell meghatározni a küszöbértékeket, amelyek alatt nincs szükség az erős ügyfél-hitelesítés alkalmazására, hogy csak a kis összegű online vásárlásokra terjedjenek ki.
The thresholds for online purchases should be set more prudently, considering that the fact that the person is not physically present when making the purchase is posing a slightly higher security risk.
Az online vásárlásokra vonatkozó küszöbértékeket még körültekintőbben kell meghatározni, figyelembe véve, hogy a személy nincs fizikailag jelen a vásárláskor, ami valamivel nagyobb biztonsági kockázatot jelent.
Many corporate payments are initiated through dedicated processes or protocols which guarantee the high levels of payment security that Directive (EU) 2015/2366 aims to achieve through strong customer authentication.
Számos vállalati fizetést célzott folyamatok vagy protokollok segítségével kezdeményeznek, amelyek garantálják azt a magas szintű fizetési biztonságot, amelyet az (EU) 2015/2366 irányelv az erős ügyfél-hitelesítés alkalmazása révén el kíván érni.
Where the competent authorities establish that those payment processes and protocols that are only made available to payers who are not consumers achieve the objectives of Directive (EU) 2015/2366 in terms of security, payment service providers may, in relation to those processes or protocols, be exempted from the strong customer authentication requirements.
Amennyiben az illetékes hatóságok megállapítják, hogy a szóban forgó, kizárólag nem fogyasztónak minősülő fizető felek rendelkezésére bocsátott fizetési folyamatok vagy protokollok a biztonság tekintetében megvalósítják az (EU) 2015/2366 irányelv célkitűzéseit, a pénzforgalmi szolgáltatók ezen folyamatok vagy protokollok kapcsán mentesíthetők az erős ügyfél-hitelesítési követelmények alól.
In the case of real-time transaction risk analysis that categorise a payment transaction as low risk, it is also appropriate to introduce an exemption for the payment service provider that intends not to apply strong customer authentication through the adoption of effective and risk-based requirements which ensure the safety of the payment service user's funds and personal data.
Az olyan valós idejű műveletikockázat-elemzések esetében, amelyek egy fizetési műveletet alacsony kockázatúnak sorolnak be, szintén helyénvaló kivételt bevezetni az erős ügyfél-hitelesítést alkalmazni nem kívánó pénzforgalmi szolgáltató számára, mégpedig olyan hatékony és kockázatalapú követelmények elfogadása révén, amelyek biztosítják a pénzforgalmi szolgáltatást igénybe vevő pénzeszközeinek és személyes adatainak biztonságát.
Those risk-based requirements should combine the scores of the risk analysis, confirming that no abnormal spending or behavioural pattern of the payer has been identified, taking into account other risk factors including information on the location of the payer and of the payee with monetary thresholds based on fraud rates calculated for remote payments.
Az említett kockázatalapú követelményeknek a távoli fizetésekre vonatkozóan kiszámított csalási arányokon alapuló pénzbeli küszöbértékekkel kell kombinálniuk a kockázatelemzés azt megerősítő eredményeit, hogy a fizető fél esetében nem azonosítottak a normálistól eltérő költési vagy viselkedési mintát, figyelembe véve egyéb kockázati tényezőket is, beleértve a fizető fél és a kedvezményezett elhelyezkedésére vonatkozó információkat.
Where, on the basis of the real-time transaction risk analysis, a payment cannot be qualified as posing a low level of risk, the payment service provider should revert to strong customer authentication.
Amennyiben a valós idejű műveletikockázat-elemzés alapján egy fizetés nem minősíthető alacsony kockázati szintet jelentőnek, a pénzforgalmi szolgáltatónak vissza kell térnie az erős ügyfél-hitelesítéshez.
The maximum value of such risk-based exemption should be set in a manner ensuring a very low corresponding fraud rate, also by comparison to the fraud rates of all the payment transactions of the payment service provider, including those authenticated through strong customer authentication, within a certain period of time and on a rolling basis.
Az ilyen kockázatalapú kivétel maximális értékét nagyon alacsony kapcsolódó csalási arányt biztosító módon kell meghatározni, többek között a pénzforgalmi szolgáltató összes fizetési műveletének csalási arányával egy bizonyos időszakon belül és gördülő alapon történő összehasonlítás révén, beleértve az erős ügyfél-hitelesítés segítségével hitelesített műveleteket is.
For the purpose of ensuring an effective enforcement, payment service providers that wish to benefit from the exemptions from strong customer authentication should regularly monitor and make available to competent authorities and to the European Banking Authority (EBA), upon their request, for each payment transaction type, the value of fraudulent or unauthorised payment transactions and the observed fraud rates for all their payment transactions, whether authenticated through strong customer authentication or executed under a relevant exemption.
A hatékony végrehajtás biztosítása céljából az erős ügyfél-hitelesítés alóli kivételeket kihasználni kívánó pénzforgalmi szolgáltatóknak rendszeresen meg kell figyelniük és az illetékes hatóságok és az Európai Bankhatóság (EBH) rendelkezésére kell bocsátaniuk azok kérésére minden egyes fizetésiművelet-típus esetében a csalárd vagy nem engedélyezett fizetési műveletek értékét és az összes fizetési műveletük esetében megfigyelt csalási arányokat, függetlenül attól, hogy erős ügyfél-hitelesítés segítségével hitelesített vagy egy vonatkozó kivétel alapján végrehajtott műveletről van-e szó.
The collection of this new historical evidence on the fraud rates of electronic payment transactions will also contribute to an effective review by the EBA of the thresholds for an exemption to strong customer authentication based on a real-time transaction risk analysis.
Az elektronikus fizetési műveletek csalási arányaira vonatkozó ezen új historikus bizonyíték gyűjtése hozzá fog járulni ahhoz is, hogy az EBH hatékonyan felülvizsgálhassa az erős ügyfél-hitelesítés alóli, valós idejű műveletikockázat-elemzésen alapuló kivételre vonatkozó küszöbértékeket.
The EBA should review and submit draft updates to the Commission of these regulatory technical standards, where appropriate, by submitting new draft thresholds and corresponding fraud rates with the aim of enhancing the security of remote electronic payments, in accordance with Article 98(5) of Directive (EU) 2015/2366 and with Article 10 of Regulation (EU) No 1093/2010 of the European Parliament and of the Council.
Az (EU) 2015/2366 irányelv 98. cikkének (5) bekezdésével és az 1093/2010/EU európai parlamenti és tanácsi rendelet 10. cikkével összhangban az EBH-nak ezeket a szabályozástechnikai standardokat felül kell vizsgálnia és adott esetben az azok aktualizálására vonatkozó tervezeteket kell benyújtania a Bizottságnak, új küszöbértékekre és a kapcsolódó csalási arányokra vonatkozó javaslatok előterjesztésével, amelyek célja az elektronikus távoli fizetések biztonságának javítása.
Payment service providers that make use of any of the exemptions to be provided for should be allowed at any time to choose to apply strong customer authentication to the actions and to the payment transactions referred to in those provisions.
A meghatározandó kivételek bármelyikét igénybe venni kívánó pénzforgalmi szolgáltatók számára lehetővé kell tenni, hogy a szóban forgó rendelkezésekben említett műveletek és fizetési műveletek esetében bármikor dönthessenek az erős ügyfél-hitelesítés alkalmazása mellett.
The measures that protect the confidentiality and integrity of personalised security credentials, as well as authentication devices and software, should limit the risks relating to fraud through unauthorised or fraudulent use of payment instruments and unauthorised access to payment accounts.
Indokolt, hogy a személyes hitelesítési adatok bizalmasságának és integritásának, valamint a hitelesítési eszközöknek és szoftvereknek a védelmét szolgáló intézkedések korlátozzák a készpénz-helyettesítő fizetési eszközök nem engedélyezett vagy csalárd használatán és a fizetési számlákhoz való jogosulatlan hozzáférésen keresztüli csaláshoz kapcsolódó kockázatokat.