natgillin/translations-raw huggingface dataset:
While issuing and reviewing the guidelines referred to in paragraph 3, EBA shall take into account standards and/or specifications developed and published by the European Union Agency for Network and Information Security for sectors pursuing activities other than payment service provision.
Riscuri operaționale și de securitate și autentificarea
Member States shall ensure that payment service providers provide, at least on an annual basis, statistical data on fraud relating to different means of payment to their competent authorities.
Articolul 95
Those competent authorities shall provide EBA and the ECB with such data in an aggregated form.
Gestionarea riscurilor operaționale și de securitate
Article 97
Statele membre se asigură că prestatorii de servicii de plată stabilesc un cadru cu măsuri de atenuare și mecanisme de control adecvate pentru a gestiona riscurile operaționale și de securitate, legate de serviciile de plată pe care le furnizează.
Authentication
Ca parte a acestui cadru, prestatorii de servicii de plată instituie și mențin proceduri eficace de gestionare a incidentelor, inclusiv pentru detectarea și clasificarea incidentelor operaționale și de securitate majore.
Member States shall ensure that a payment service provider applies strong customer authentication where the payer:
Statele membre se asigură că prestatorii de servicii de plată furnizează autorității competente anual sau la intervale mai scurte stabilite de autoritatea competentă, o evaluare actualizată și cuprinzătoare privind riscurile operaționale și de securitate legate de serviciile de plată pe care le oferă și privind gradul de adecvare al măsurilor de atenuare și al mecanismelor de control puse în aplicare ca răspuns la aceste riscuri.
accesses its payment account online;
Până la 13 iulie 2017, ABE, în cooperare strânsă cu BCE și după consultarea tuturor părților interesate relevante, inclusiv celor de pe piața serviciilor de plată, reflectând toate interesele implicate, emit orientări în conformitate cu articolul 16 din Regulamentul (UE) nr.
initiates an electronic payment transaction;
1093/2010 cu privire la stabilirea, la punerea în aplicare și la monitorizarea măsurilor de securitate, inclusiv a proceselor de certificare atunci când este cazul.
carries out any action through a remote channel which may imply a risk of payment fraud or other abuses.
În cooperare strânsă cu BCE, ABE revizuiește orientările menționate la primul paragraf în mod regulat, și în orice caz cel puțin o dată la doi ani.
With regard to the initiation of electronic payment transactions as referred to in point (b) of paragraph 1, Member States shall ensure that, for electronic remote payment transactions, payment service providers apply strong customer authentication that includes elements which dynamically link the transaction to a specific amount and a specific payee.
Ținând seama de experiența dobândită în aplicarea orientărilor menționate la alineatul (3), ABE, la cererea Comisiei, după caz, elaborează proiecte de standarde tehnice de reglementare cu privire la criteriile și la condițiile pentru stabilirea și monitorizarea măsurilor de securitate.
With regard to paragraph 1, Member States shall ensure that payment service providers have in place adequate security measures to protect the confidentiality and integrity of payment service users’ personalised security credentials.
ABE promovează cooperarea, inclusiv schimbul de informații, în domeniul combaterii riscurilor operaționale și de securitate asociate cu serviciile de plată, între autoritățile competente și între autoritățile competente și BCE și, după caz, Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor.
Paragraphs 2 and 3 shall also apply where payments are initiated through a payment initiation service provider.
Articolul 96
Paragraphs 1 and 3 shall also apply when the information is requested through an account information service provider.
Raportarea incidentelor
Member States shall ensure that the account servicing payment service provider allows the payment initiation service provider and the account information service provider to rely on the authentication procedures provided by the account servicing payment service provider to the payment service user in accordance with paragraphs 1 and 3 and, where the payment initiation service provider is involved, in accordance with paragraphs 1, 2 and 3.
În cazul unui incident operațional sau de securitate major, prestatorii de servicii de plată notifică, fără întârzieri nejustificate, autoritatea competentă a statului membru de origine al prestatorului de servicii de plată.
Article 98
În cazul în care incidentul are sau poate avea un impact asupra intereselor financiare ale utilizatorilor de servicii de plată ale prestatorului de servicii de plată, acesta informează fără întârzieri nejustificate utilizatorii respectivi cu privire la incident și la toate măsurile disponibile pe care le pot lua pentru a atenua efectele negative ale acestuia.
Regulatory technical standards on authentication and communication
La primirea notificării menționate la alineatul (1), autoritatea competentă a statului membru de origine transmite, fără întârzieri nejustificate, detaliile relevante ale incidentului către ABE și BCE.
EBA shall, in close cooperation with the ECB and after consulting all relevant stakeholders, including those in the payment services market, reflecting all interests involved, develop draft regulatory technical standards addressed to payment service providers as set out in Article 1(1) of this Directive in accordance with Article 10 of Regulation (EU) No 1093/2010 specifying:
După ce evaluează relevanța incidentului pentru autoritățile relevante din statul membru respectiv, această autoritate competentă le transmite notificări în consecință.
the requirements of the strong customer authentication referred to in Article 97(1) and (2);
ABE și BCE, în cooperare cu autoritatea competentă a statului membru de origine, evaluează relevanța incidentului pentru alte autorități ale Uniunii și autorități naționale relevante și le transmite notificări în consecință.
the exemptions from the application of Article 97(1), (2) and (3), based on the criteria established in paragraph 3 of this Article;
BCE notifică membrilor Sistemului European al Băncilor Centrale aspectele relevante pentru sistemul de plată.
the requirements with which security measures have to comply, in accordance with Article 97(3) in order to protect the confidentiality and the integrity of the payment service users’ personalised security credentials; and
Pe baza notificării respective, autoritățile competente iau, după caz, toate măsurile necesare pentru protejarea securității imediate a sistemului financiar.
the requirements for common and secure open standards of communication for the purpose of identification, authentication, notification, and information, as well as for the implementation of security measures, between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers.
Până la 13 ianuarie 2018, ABE, în strânsă cooperare cu BCE și după consultarea tuturor părților interesate relevante, inclusiv celor de pe piața serviciilor de plată, reflectând toate interesele implicate, emite orientări în conformitate cu articolul 16 din Regulamentul (UE) nr.
The draft regulatory technical standards referred to in paragraph 1 shall be developed by EBA in order to:
1093/2010 adresate fiecăruia dintre următorii:
ensure an appropriate level of security for payment service users and payment service providers, through the adoption of effective and risk-based requirements;
prestatorilor de servicii de plată, cu privire la clasificarea incidentelor majore menționate la alineatul (1) și cu privire la conținutul, formatul, inclusiv modelele de notificare standard, precum și procedurile de notificare a acestor incidente; și
ensure the safety of payment service users’ funds and personal data;
autorităților competente, cu privire la criteriile de evaluare a relevanței incidentului și la detaliile din rapoartele referitoare la incident care urmează să fie comunicate altor autorități naționale.
secure and maintain fair competition among all payment service providers;
În cooperare strânsă cu BCE, ABE revizuiește orientările menționate la alineatul (3) în mod regulat, și în orice caz cel puțin o dată la doi ani.
ensure technology and business-model neutrality;
La emiterea și la revizuirea orientărilor menționate la alineatul (3), ABE ține cont de standardele și/sau specificațiile elaborate și publicate de Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor pentru alte sectoare de activitate decât cel al furnizării de servicii de plată.
allow for the development of user-friendly, accessible and innovative means of payment.
Statele membre se asigură că prestatorii de servicii de plată furnizează autorităților lor competente, cel puțin anual, date statistice privind fraudele legate de diferite mijloace de plată.
The exemptions referred to in point (b) of paragraph 1 shall be based on the following criteria:
Autoritățile competente respective transmit către ABE și BCE aceste date în formă agregată.
the level of risk involved in the service provided;
Articolul 97
the amount, the recurrence of the transaction, or both;
Autentificarea
the payment channel used for the execution of the transaction.
Statele membre se asigură că prestatorul de servicii de plată aplică autentificarea strictă a clienților atunci când plătitorul:
EBA shall submit the draft regulatory technical standards referred to in paragraph 1 to the Commission by 13 January 2017.
își accesează online contul de plăți;
Power is delegated to the Commission to adopt those regulatory technical standards in accordance with Articles 10 to 14 of Regulation (EU) No 1093/2010.
inițiază o operațiune de plată electronică;
In accordance with Article 10 of Regulation (EU) No 1093/2010, EBA shall review and, if appropriate, update the regulatory technical standards on a regular basis in order, inter alia, to take account of innovation and technological developments.
întreprinde orice acțiune, printr-un canal la distanță, care poate implica un risc de fraudare a plății sau alte abuzuri.
CHAPTER 6
În ceea ce privește inițierea operațiunilor de plată electronice menționate la alineatul (1) litera (b), operațiuni statele membre se asigură că, pentru operațiunile de plată la distanță electronice, prestatorii de servicii de plată aplică autentificarea strictă a clienților, incluzând elemente care asigură o legătură dinamică între operațiune, o sumă specifică și un beneficiar al plății specific.
ADR procedures for the settlement of disputes
În ceea ce privește alineatul (1), statele membre se asigură că prestatorii de servicii de plată instituie măsuri de securitate adecvate în vederea protejării confidențialității și a integrității elementelor de securitate personalizate ale utilizatorilor serviciilor de plată.
Complaint procedures
Alineatele (2) și (3) se aplică, de asemenea, în cazul în care plățile sunt inițiate prin intermediul unui prestator de servicii de inițiere a plății.
Article 99
Alineatele (1) și (3) se aplică, de asemenea, în cazul în care informațiile sunt solicitate prin intermediul unui prestator de servicii de informare cu privire la conturi.
Complaints
Statele membre se asigură că prestatorul de servicii de plată care oferă servicii de administrare cont permite prestatorului de servicii de inițiere a plății și prestatorului de servicii de informare cu privire la conturi să se bazeze pe procedurile de autentificare furnizate utilizatorului de servicii de plată de către prestatorul de servicii de plată care oferă servicii de administrare cont, în conformitate cu alineatele (1) și (3) și, de asemenea, în cazurile în care este implicat prestatorul de servicii de inițiere a plății, în conformitate cu alineatele (1), (2) și (3).
Member States shall ensure that procedures are set up which allow payment service users and other interested parties including consumer associations, to submit complaints to the competent authorities with regard to payment service providers’ alleged infringements of this Directive.
Articolul 98
Where appropriate and without prejudice to the right to bring proceedings before a court in accordance with national procedural law, the reply from the competent authorities shall inform the complainant of the existence of the ADR procedures set up in accordance with Article 102.
Standarde tehnice de reglementare privind autentificarea și comunicarea
Article 100
ABE, în cooperare strânsă cu BCE și după consultarea tuturor părților interesate relevante, inclusiv a celor de pe piața serviciilor de plată, reflectând toate interesele implicate, elaborează proiecte de standarde tehnice de reglementare adresate prestatorilor de servicii de plată menționați la articolul 1 alineatul (1) din prezenta directivă, în conformitate cu articolul 10 din Regulamentul (UE) nr.
Competent authorities
1093/2010, specificând:
Member States shall designate competent authorities to ensure and monitor effective compliance with this Directive.
cerințele privind autentificarea strictă a clienților menționată la articolul 97 alineatele (1) și (2);
Those competent authorities shall take all appropriate measures to ensure such compliance.
derogările de la aplicarea articolului 97 alineatele (1), (2) și (3), pe baza criteriilor stabilite la alineatul (3) din prezentul articol;
They shall be either:
cerințele pe care trebuie să le respecte măsurile de securitate, în conformitate cu articolul 97 alineatul (3), în vederea protejării confidențialității și a integrității elementelor de securitate personalizate ale utilizatorilor serviciilor de plată; și
competent authorities within the meaning of Article 4(2) of Regulation (EU) No 1093/2010; or
cerințele pentru standarde deschise, comune și sigure de comunicare, în scopul identificării, autentificării, notificării și informării, precum și al punerii în aplicare a măsurilor de securitate, dintre prestatorii de servicii de plată care oferă servicii de administrare cont, prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi, plătitori, beneficiarii plății și alți prestatori de servicii de plată.
bodies recognised by national law or by public authorities expressly empowered for that purpose by national law.
ABE elaborează proiecte de standarde tehnice de reglementare menționate la alineatul (1) pentru:
They shall not be payment service providers, with the exception of national central banks.
asigurarea unui nivel adecvat de securitate pentru utilizatorii serviciilor de plată și prestatorii acestor servicii, prin adoptarea unor cerințe eficace și bazate pe riscuri;
The authorities referred to in paragraph 1 shall possess all powers and adequate resources necessary for the performance of their duties.
garantarea siguranței fondurilor și a datelor cu caracter personal ale utilizatorilor serviciilor de plată;
Where more than one competent authority is empowered to ensure and monitor effective compliance with this Directive, Member States shall ensure that those authorities collaborate closely so that they can discharge their respective duties effectively.
asigurarea și menținerea unei concurențe loiale între toți prestatorii de servicii de plată;
The competent authorities shall exercise their powers in accordance with national law either:
asigurarea neutralității modelelor tehnologice și de afaceri;
by application to courts which are competent to grant the necessary decision, including, where appropriate, by appeal, if the application to grant the necessary decision is not successful.
Derogările prevăzute la alineatul (1) litera (b) se bazează pe următoarele criterii:
In the event of infringement or suspected infringement of the provisions of national law transposing Titles III and IV, the competent authorities referred to in paragraph 1 of this Article shall be those of the home Member State of the payment service provider, except for agents and branches conducted under the right of establishment where the competent authorities shall be those of the host Member State.
nivelul de risc pe care îl implică serviciul furnizat;
Member States shall notify the Commission of the designated competent authorities referred to in paragraph 1 as soon as possible and in any event by 13 January 2018.
valoarea, recurența operațiunii sau ambele;
They shall inform the Commission of any division of duties of those authorities.
canalul de plată utilizat pentru executarea operațiunii.
They shall immediately notify the Commission of any subsequent change concerning the designation and respective competences of those authorities.
ABE înaintează Comisiei proiectele respective de standarde tehnice de reglementare menționate la alineatul (1) până la 13 ianuarie 2017.
EBA shall, after consulting the ECB, issue guidelines, addressed to the competent authorities, in accordance with Article 16 of Regulation (EU) No 1093/2010 on the complaints procedures to be taken into consideration to ensure compliance with paragraph 1 of this Article.
Se deleagă Comisiei competența de a adopta standardele tehnice de reglementare în conformitate cu articolele 10-14 din Regulamentul (UE) nr.
Those guidelines shall be issued by 13 January 2018 and shall be updated on a regular basis, as appropriate.
1093/2010.
ADR procedures and penalties
În conformitate cu articolul 10 din Regulamentul (UE) nr.
Article 101
1093/2010, ABE examinează și, după caz, actualizează în mod periodic standardele tehnice de reglementare în scopul, printre altele, de a ține seama de inovare și de evoluțiile tehnologice.
Dispute resolution
CAPITOLUL 6
Member States shall ensure that payment service providers put in place and apply adequate and effective complaint resolution procedures for the settlement of complaints of payment service users concerning the rights and obligations arising under Titles III and IV of this Directive and shall monitor their performance in that regard.
Proceduri SAL în vederea soluționării litigiilor
Those procedures shall be applied in every Member State where the payment service provider offers the payment services and shall be available in an official language of the relevant Member State or in another language if agreed between the payment service provider and the payment service user.
Proceduri privind plângerile
Member States shall require that payment service providers make every possible effort to reply, on paper or, if agreed between payment service provider and payment service user, on another durable medium, to the payment service users’ complaints.
Articolul 99
Such a reply shall address all points raised, within an adequate timeframe and at the latest within 15 business days of receipt of the complaint.
Plângerile
In exceptional situations, if the answer cannot be given within 15 business days for reasons beyond the control of the payment service provider, it shall be required to send a holding reply, clearly indicating the reasons for a delay in answering to the complaint and specifying the deadline by which the payment service user will receive the final reply.
Statele membre se asigură că sunt instituite proceduri care să permită utilizatorilor serviciilor de plată și altor părți interesate, inclusiv asociațiilor de consumatori, să depună plângeri la autoritățile competente cu privire la presupusele încălcări, de către prestatorii de servicii de plată, ale prezentei directive.
In any event, the deadline for receiving the final reply shall not exceed 35 business days.
Dacă este cazul și fără a aduce atingere dreptului de a deferi o cauză justiției în conformitate cu dreptul procedural intern, răspunsul autorităților competente informează reclamantul despre existența procedurilor SAL instituite în conformitate cu articolul 102.
Member States may introduce or maintain rules on dispute resolution procedures that are more advantageous to the payment service user than that referred to in the first subparagraph.
Articolul 100
Where they do so, those rules shall apply.
Autorități competente
The payment service provider shall inform the payment service user about at least one ADR entity which is competent to deal with disputes concerning the rights and obligations arising under Titles III and IV.
Statele membre desemnează autoritățile competente care să asigure și să monitorizeze respectarea efectivă a prezentei directive.
The information referred to in paragraph 3 shall be mentioned in a clear, comprehensive and easily accessible way on the website of the payment service provider, where one exists, at the branch, and in the general terms and conditions of the contract between the payment service provider and the payment service user.
Autoritățile competente în cauză adoptă toate măsurile adecvate pentru a asigura respectarea acesteia.
It shall specify how further information on the ADR entity concerned and on the conditions for using it can be accessed.
Autoritățile competente sunt:
Article 102
fie autorități competente în înțelesul articolului 4 alineatul (2) din Regulamentul (UE) nr.
ADR procedures
1093/2010;
Member States shall ensure that adequate, independent, impartial, transparent and effective ADR procedures for the settlement of disputes between payment service users and payment service providers concerning the rights and obligations arising under Titles III and IV of this Directive are established according to the relevant national and Union law in accordance with Directive 2013/11/EU of the European Parliament and the Council [35], using existing competent bodies where appropriate.
fie organisme recunoscute de dreptul intern sau de autorități publice anume împuternicite în acest scop de dreptul intern.
Member States shall ensure that ADR procedures are applicable to payment service providers and that they also cover the activities of appointed representatives.
Autoritățile respective nu sunt prestatori de servicii de plată, cu excepția băncilor centrale naționale.
Member States shall require the bodies referred to in paragraph 1 of this Article to cooperate effectively for the resolution of cross-border disputes concerning the rights and obligations arising under Titles III and IV.
Autoritățile menționate la alineatul (1) dispun de toate competențele și resursele adecvate necesare pentru îndeplinirea atribuțiilor ce le revin.
Article 103
În cazul în care mai multe autorități competente sunt împuternicite să asigure și să monitorizeze respectarea efectivă a prezentei directive, statele membre se asigură că aceste autorități colaborează îndeaproape pentru a-și putea îndeplini eficient atribuțiile.
Penalties
Autoritățile competente își exercită competențele în conformitate cu dreptul intern:
Member States shall lay down rules on penalties applicable to infringements of the national law transposing this Directive and shall take all necessary measures to ensure that they are implemented.
fie în mod direct, sub propria autoritate sau sub supravegherea autorităților judiciare;
Such penalties shall be effective, proportionate and dissuasive.
fie înaintând o cerere instanțelor care au competența de a pronunța hotărârea necesară, inclusiv, după caz, printr-o cale de atac dacă nu se dă curs cererii de pronunțare a hotărârii necesare.
Member States shall allow their competent authorities to disclose to the public any administrative penalty that is imposed for infringement of the measures adopted in the transposition of this Directive, unless such disclosure would seriously jeopardise the financial markets or cause disproportionate damage to the parties involved.
În cazul în care se constată sau se suspectează încălcarea dispozițiilor de drept intern de transpunere a titlurilor III și IV, autoritățile competente menționate la alineatul (1) din prezentul articol sunt cele ale statului membru de origine al prestatorului de servicii de plată, cu excepția agenților sau sucursalelor care acționează în conformitate cu dreptul de stabilire, pentru care autoritățile competente sunt cele ale statului membru gazdă.
TITLE V
De asemenea, statele membre notifică imediat Comisiei orice modificare ulterioară privind desemnarea și competențele acestor autorități.