natgillin/translations-raw huggingface dataset:
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților, sub rezerva respectării cerințelor prevăzute la articolul 2, în cazul în care plătitorul inițiază o operațiune electronică de plată contactless, cu condiția ca următoarele condiții să fie îndeplinite:
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
valoarea individuală a operațiunii electronice de plată contactless nu depășește 50 EUR și
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
valoarea cumulată a operațiunilor electronice de plată contactless anterioare inițiate de la data ultimei aplicări a autentificării stricte a clienților prin intermediul unui instrument de plată cu o funcționalitate contactless nu depășește 150 EUR sau
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
numărul operațiunilor electronice de plată contactless consecutive inițiate de la data ultimei aplicări a autentificării stricte a clienților prin intermediul unui instrument de plată cu o funcționalitate contactless nu este mai mare de cinci.
Unattended terminals for transport fares and parking fees
Terminale neasistate pentru bilete de transport și taxe de parcare
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților, sub rezerva respectării cerințelor prevăzute la articolul 2, în cazul în care plătitorul inițiază o operațiune electronică de plată la un terminal de plată neasistat, cu scopul de a plăti un bilet de transport sau o taxă de parcare.
Trusted beneficiaries
Beneficiarii agreați
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Prestatorii de servicii de plată aplică autentificarea strictă a clienților atunci când plătitorul creează sau modifică o listă a beneficiarilor agreați prin intermediul prestatorului de servicii de plată care administrează contul plătitorului.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților, sub rezerva respectării cerințelor generale în materie de autentificare, în cazul în care plătitorul inițiază o operațiune de plată și beneficiarul plății se află pe o listă a beneficiarilor agreați creată anterior de către plătitor.
Recurring transactions
Operațiuni recurente
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Prestatorii de servicii de plată aplică autentificarea strictă a clienților atunci când un plătitor creează, modifică sau inițiază pentru prima dată o serie de operațiuni recurente cu aceeași valoare și cu același beneficiar al plății.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților, sub rezerva respectării cerințelor generale în materie de autentificare, pentru inițierea tuturor operațiunilor de plată ulterioare incluse în seria operațiunilor de plată menționate la alineatul (1).
Credit transfers between accounts held by the same natural or legal person
Operațiunile de transfer de credit între conturile deținute de aceeași persoană fizică sau juridică
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților, sub rezerva respectării cerințelor prevăzute la articolul 2, în cazul în care plătitorul inițiază o operațiune de transfer de credit în cadrul căreia plătitorul și beneficiarul plății sunt una și aceeași persoană fizică sau juridică, iar ambele conturi de plăți sunt deținute de același prestator de servicii de plată care administrează contul.
Low-value transactions
Operațiuni cu valoare scăzută
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților în cazul în care plătitorul inițiază o operațiune electronică de plată la distanță, cu condiția ca următoarele condiții să fie îndeplinite:
the amount of the remote electronic payment transaction does not exceed EUR 30; and
valoarea operațiunii electronice de plată la distanță nu depășește 30 EUR și
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
valoarea cumulată a operațiunilor electronice de plată la distanță anterioare inițiate de plătitor de la ultima aplicare a autentificării stricte a clienților nu depășește 100 EUR sau
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
numărul operațiunilor electronice de plată la distanță anterioare inițiate de plătitor de la ultima aplicare a autentificării stricte a clienților nu depășește 5 astfel de operațiuni individuale consecutive.
Secure corporate payment processes and protocols
Procese și protocoale de plată sigure în mediul întreprinderilor
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților în ceea ce privește persoanele juridice care inițiază operațiuni electronice de plată prin utilizarea unor procese sau protocoale de plată specifice care sunt puse doar la dispoziția plătitorilor ce nu sunt consumatori, în cazul în care autoritățile competente consideră că aceste procese sau protocoale garantează niveluri de securitate cel puțin echivalente cu cele prevăzute în Directiva (UE) 2015/2366.
Transaction risk analysis
Analiza de risc a operațiunilor
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților în cazul în care plătitorul inițiază o operațiune electronică de plată la distanță care este identificată de către prestatorul de servicii de plată ca prezentând un nivel scăzut de risc în conformitate cu mecanismele de monitorizare a operațiunilor menționate la articolul 2 și la prezentul articol alineatul (2) litera (c).
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
Se consideră că operațiunile electronice de plată menționate la alineatul (1) prezintă un nivel scăzut de risc în cazul în care sunt îndeplinite toate condițiile următoare:
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
rata de fraudă pentru acest tip de operațiuni, raportată de către prestatorul de servicii de plată și calculată în conformitate cu articolul 19, este egală sau mai mică decât rata de referință a fraudelor specificată în tabelul prevăzut în anexă pentru „plățile electronice la distanță pe bază de card” și, respectiv, pentru „operațiunile electronice la distanță de transfer de credit”;
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
valoarea operațiunii nu depășește valoarea relevantă a pragului de derogare menționată în tabelul din anexă;
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
prestatorii de servicii de plată, în urma realizării unei analize de risc în timp real, nu au identificat niciunul dintre următoarele elemente:
abnormal spending or behavioural pattern of the payer;
cheltuieli anormale sau un model anormal de comportament al plătitorului;
unusual information about the payer's device/software access;
informații neobișnuite cu privire la accesul plătitorului la dispozitiv/programul informatic;
malware infection in any session of the authentication procedure;
infectarea cu programe malware în oricare sesiune din procedura de autentificare;
known fraud scenario in the provision of payment services;
scenarii de fraudă cunoscute în ceea ce privește furnizarea de servicii de plată;
abnormal location of the payer;
poziția geografică anormală a plătitorului;
high-risk location of the payee.
poziția geografică cu risc ridicat a beneficiarului plății.
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
Prestatorii de servicii de plată care intenționează să scutească operațiunile electronice de plată la distanță de la autentificarea strictă a clienților pe motivul că acestea prezintă un risc redus iau în considerare cel puțin următorii factorii bazați pe riscuri:
the previous spending patterns of the individual payment service user;
modelul cheltuielilor anterioare al fiecărui utilizator al serviciilor de plată;
the payment transaction history of each of the payment service provider's payment service users;
istoricul operațiunilor de plată pentru fiecare utilizator de servicii de plată al prestatorilor de servicii de plată;
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
poziția geografică a plătitorului și a beneficiarului plății în momentul operațiunii de plată, în cazul în care dispozitivul de acces sau programul informatic este furnizat de prestatorul de servicii de plată;
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
identificarea unui model anormal de plată al utilizatorului serviciilor de plată în raport cu istoricul operațiunilor de plată ale utilizatorului.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
Evaluarea efectuată de către un prestator de servicii de plată combină toți acești factori bazați pe riscuri într-un singur sistem de notare a riscurilor pentru fiecare operațiune individuală, pentru a stabili dacă o anumită plată ar trebui permisă fără autentificarea strictă a clienților.
Calculation of fraud rates
Calcularea ratelor fraudelor
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Pentru fiecare tip de operațiune menționată în tabelul din anexă, prestatorul serviciilor de plată se asigură că ratele globale ale fraudelor care acoperă atât operațiunile de plată autentificate prin autentificarea strictă a clienților, cât și pe cele executate în temeiul oricăreia dintre derogările menționate la articolele 13-18 sunt echivalente sau inferioare ratelor de referință ale fraudelor pentru același tip de operațiune de plată indicată în tabelul din anexă.
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Rata globală a fraudelor pentru fiecare tip de operațiune se calculează ca fiind valoarea totală a operațiunilor la distanță neautorizate sau frauduloase, indiferent dacă fondurile au fost recuperate sau nu, împărțită la valoarea totală a tuturor operațiunilor la distanță pentru același tip de operațiune, indiferent dacă sunt autentificate cu aplicarea autentificării stricte a clienților sau executate în temeiul oricăreia dintre derogările menționate la articolele 13-18, pe o bază periodică trimestrială (90 de zile).
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Procesul de calcul al ratelor fraudelor și valorile rezultate se evaluează prin auditul întreprins în cadrul procesului de revizuire menționat la articolul 3 alineatul (2), care se asigură că rezultatele sunt complete și corecte.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Metodologia și modelele utilizate de prestatorul de servicii de plată pentru a calcula ratele fraudelor, precum și ratele fraudelor propriu-zise sunt documentate în mod corespunzător și puse integral la dispoziția autorităților competente și ABE, cu notificarea prealabilă a autorității (autorităților) competente relevante, la cererea acestora.
Cessation of exemptions based on transaction risk analysis
Încetarea derogărilor pe baza analizei de risc a operațiunilor
Payment service providers that make use of the exemption referred to in Article 18 shall immediately report to the competent authorities where one of their monitored fraud rates, for any type of payment transactions indicated in the table set out in the Annex, exceeds the applicable reference fraud rate and shall provide to the competent authorities a description of the measures that they intend to adopt to restore compliance of their monitored fraud rate with the applicable reference fraud rates.
Prestatorii de servicii de plată care utilizează derogarea menționată la articolul 18 informează imediat autoritățile competente în cazul în care una dintre ratele fraudelor monitorizate de aceștia, pentru orice tip de operațiune de plată indicată în tabelul din anexă, este mai mare decât rata de referință a fraudelor aplicabilă și furnizează autorităților competente o descriere a măsurilor pe care intenționează să le adopte pentru a restabili conformitatea ratelor lor de fraudă monitorizate cu ratele de referință ale fraudelor aplicabile.
Payment service providers shall immediately cease to make use of the exemption referred to in Article 18 for any type of payment transactions indicated in the table set out in the Annex in the specific exemption threshold range where their monitored fraud rate exceeds for two consecutive quarters the reference fraud rate applicable for that payment instrument or type of payment transaction in that exemption threshold range.
Prestatorii de servicii de plată încetează imediat să utilizeze derogarea menționată la articolul 18 pentru orice tip de operațiune de plată indicată în tabelul din anexă și aflată în intervalul specific al pragului de derogare, în cazul în care rata fraudelor monitorizată de aceștia depășește timp de două trimestre consecutive rata de referință a fraudelor aplicabilă pentru respectivul instrument de plată sau tipul de operațiune de plată din respectivul interval al pragului de derogare.
Following the cessation of the exemption referred to in Article 18 in accordance with paragraph 2 of this Article, payment service providers shall not use that exemption again, until their calculated fraud rate equals to, or is below, the reference fraud rates applicable for that type of payment transaction in that exemption threshold range for one quarter.
După încetarea derogării menționate la articolul 18 în conformitate cu prezentul articol alineatul (2), prestatorii de servicii de plată nu mai utilizează respectiva derogare până când rata fraudelor calculată pentru un trimestru nu este egală sau mai mică decât ratele de referință ale fraudelor aplicabile pentru acel tip de operațiune de plată în respectivul interval al pragului de derogare.
Where payment service providers intend to make use again of the exemption referred to in Article 18, they shall notify the competent authorities in a reasonable timeframe and shall before making use again of the exemption, provide evidence of the restoration of compliance of their monitored fraud rate with the applicable reference fraud rate for that exemption threshold range in accordance with paragraph 3 of this Article.
În cazul în care intenționează să utilizeze din nou derogarea menționată la articolul 18, prestatorii de servicii de plată informează autoritățile competente în acest sens într-un termen rezonabil și furnizează dovezi, înainte de a utiliza din nou derogarea, cu privire la restabilirea conformității ratei fraudelor monitorizate de aceștia cu rata de referință a fraudelor aplicabilă pentru respectivul interval al pragului de derogare în conformitate cu prezentul articol alineatul (3).
In order to make use of the exemptions set out in Articles 10 to 18, payment service providers shall record and monitor the following data for each type of payment transactions, with a breakdown for both remote and non-remote payment transactions, at least on a quarterly basis:
Pentru a face uz de derogările prevăzute la articolele 10-18, prestatorii de servicii de plată înregistrează și monitorizează datele de mai jos, pentru fiecare tip de operațiune de plată, cu o defalcare atât pentru operațiunile de plată efectuate la distanță, cât și pentru cele neefectuate la distanță, cel puțin o dată pe trimestru:
the total value of unauthorised or fraudulent payment transactions in accordance with Article 64(2) of Directive (EU) 2015/2366, the total value of all payment transactions and the resulting fraud rate, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
valoarea totală a operațiunilor de plată neautorizate sau frauduloase în conformitate cu articolul 64 alineatul (2) din Directiva (UE) 2015/2366, valoarea totală a tuturor operațiunilor de plată și rata de fraudă aferentă, inclusiv o defalcare a operațiunilor de plată inițiate prin autentificarea strictă a clienților și a celor efectuate în temeiul fiecărei derogări;
the average transaction value, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
valoarea medie a operațiunii, inclusiv o defalcare a operațiunilor de plată inițiate prin autentificarea strictă a clienților și a celor efectuate în temeiul fiecărei derogări;
the number of payment transactions where each of the exemptions was applied and their percentage in respect of the total number of payment transactions.
numărul de operațiuni de plată pentru care a fost aplicată fiecare dintre derogări și proporția acestora în raport cu numărul total al operațiunilor de plată.
Payment service providers shall make the results of the monitoring in accordance with paragraph 1 available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Prestatorii de servicii de plată pun rezultatele monitorizării efectuate în conformitate cu alineatul (1) la dispoziția autorităților competente și ABE, cu notificarea prealabilă a autorității (autorităților) competente relevante, la cererea acestora.
CONFIDENTIALITY AND INTEGRITY OF THE PAYMENT SERVICE USERS' PERSONALISED SECURITY CREDENTIALS
CONFIDENȚIALITATEA ȘI INTEGRITATEA ELEMENTELOR DE SECURITATE PERSONALIZATE ALE UTILIZATORILOR SERVICIILOR DE PLATĂ
Payment service providers shall ensure the confidentiality and integrity of the personalised security credentials of the payment service user, including authentication codes, during all phases of the authentication.
Prestatorii de servicii de plată asigură confidențialitatea și integritatea elementelor de securitate personalizate ale utilizatorilor serviciilor de plată, inclusiv a codurilor de autentificare, în toate fazele autentificării.
For the purpose of paragraph 1, payment service providers shall ensure that each of the following requirements is met:
În sensul alineatului (1), prestatorii de servicii de plată se asigură că este îndeplinită fiecare dintre următoarele cerințe:
personalised security credentials are masked when displayed and are not readable in their full extent when input by the payment service user during the authentication;
elementele de securitate personalizate sunt mascate atunci când sunt afișate și nu pot fi citite în integralitatea lor atunci când sunt introduse de către utilizatorul serviciilor de plată în cursul autentificării;
personalised security credentials in data format, as well as cryptographic materials related to the encryption of the personalised security credentials are not stored in plain text;
nici elementele de securitate personalizate în formatul datelor și nici materialele criptografice legate de criptarea elementelor de securitate personalizate nu sunt stocate în text simplu;
secret cryptographic material is protected from unauthorised disclosure.
materialele criptografice secrete sunt protejate împotriva divulgării neautorizate.