natgillin/translations-raw huggingface dataset:
Payment service providers shall fully document the process related to the management of cryptographic material used to encrypt or otherwise render unreadable the personalised security credentials.
Prestatorii de servicii de plată documentează pe deplin procesul legat de gestionarea materialelor criptografice utilizate pentru a cripta sau a face ilizibile într-un alt mod elementele de securitate personalizate.
Payment service providers shall ensure that the processing and routing of personalised security credentials and of the authentication codes generated in accordance with Chapter II take place in secure environments in accordance with strong and widely recognised industry standards.
Prestatorii de servicii de plată se asigură că prelucrarea și transmiterea elementelor de securitate personalizate și a codurilor de autentificare generate în conformitate cu capitolul II au loc în medii sigure, în conformitate cu standarde profesionale solide și recunoscute pe scară largă.
Creation and transmission of credentials
Crearea și transmiterea elementelor de securitate
Payment service providers shall ensure that the creation of personalised security credentials is performed in a secure environment.
Prestatorii de servicii de plată se asigură că elementele de securitate personalizate sunt create într-un mediu sigur.
They shall mitigate the risks of unauthorised use of the personalised security credentials and of the authentication devices and software following their loss, theft or copying before their delivery to the payer.
Aceștia atenuează riscurile utilizării neautorizate a elementelor de securitate personalizate și a dispozitivelor și programelor informatice de autentificare în urma pierderii, furtului sau copierii, înainte de a le transmite plătitorului.
Association with the payment service user
Asocierea cu utilizatorul serviciilor de plată
Payment service providers shall ensure that only the payment service user is associated, in a secure manner, with the personalised security credentials, the authentication devices and the software.
Prestatorii de servicii de plată se asigură că numai utilizatorul serviciilor de plată este asociat, în condiții de siguranță, cu elemente de securitate personalizate și cu dispozitivele și programele informatice de autentificare.
the association of the payment service user's identity with personalised security credentials, authentication devices and software is carried out in secure environments under the payment service provider's responsibility comprising at least the payment service provider's premises, the internet environment provided by the payment service provider or other similar secure websites used by the payment service provider and its automated teller machine services, and taking into account risks associated with devices and underlying components used during the association process that are not under the responsibility of the payment service provider;
asocierea identității utilizatorului serviciilor de plată cu elementele de securitate personalizate și cu dispozitivele și programele informatice de autentificare se desfășoară în medii sigure, sub responsabilitatea prestatorului de servicii de plată; este vorba, cel puțin, de sediul prestatorului de servicii de plată, de mediul internet furnizat de prestatorul de servicii de plată sau de alte site-uri web securizate similare utilizate de prestatorul de servicii de plată, precum și de serviciile de bancomate ale acestuia; trebuie avute în vedere riscurile asociate dispozitivelor și componentelor acestora care sunt utilizate în timpul procesului de asociere și care nu se află sub responsabilitatea prestatorului de servicii de plată;
the association by means of a remote channel of the payment service user's identity with the personalised security credentials and with authentication devices or software is performed using strong customer authentication.
asocierea printr-un canal la distanță a identității utilizatorului serviciilor de plată cu elementele de securitate personalizate și cu dispozitivele sau programele informatice de autentificare se efectuează prin intermediul autentificării stricte a clienților.
Delivery of credentials, authentication devices and software
Transmiterea elementelor de securitate și a dispozitivelor și programelor informatice de autentificare
Payment service providers shall ensure that the delivery of personalised security credentials, authentication devices and software to the payment service user is carried out in a secure manner designed to address the risks related to their unauthorised use due to their loss, theft or copying.
Prestatorii de servicii de plată se asigură că transmiterea elementelor de securitate personalizate și a dispozitivelor și programelor informatice de autentificare către utilizatorul serviciilor de plată se desfășoară în condiții de siguranță menite să combată riscurile legate de utilizarea neautorizată a acestora în urma pierderii, furtului sau copierii lor.
For the purpose of paragraph 1, payment service providers shall at least apply each of the following measures:
În sensul alineatului (1), prestatorii de servicii de plată pun în aplicare, ca o cerință minimă, fiecare dintre următoarele măsuri:
effective and secure delivery mechanisms ensuring that the personalised security credentials, authentication devices and software are delivered to the legitimate payment service user;
mecanisme de transmitere eficace și sigure, care să garanteze că elementele de securitate personalizate și dispozitivele și programele informatice de autentificare sunt transmise utilizatorului legitim al serviciilor de plată;
mechanisms that allow the payment service provider to verify the authenticity of the authentication software delivered to the payment services user by means of the internet;
mecanisme care permit prestatorului de servicii de plată să verifice autenticitatea programelor informatice de autentificare transmise utilizatorului de servicii de plată prin intermediul internetului;
arrangements ensuring that, where the delivery of personalised security credentials is executed outside the premises of the payment service provider or through a remote channel:
dispoziții care să garanteze că, în cazul în care transmiterea elementelor de securitate personalizate este executată în afara sediilor prestatorului de servicii de plată sau printr-un canal la distanță:
no unauthorised party can obtain more than one feature of the personalised security credentials, the authentication devices or software when delivered through the same channel;
nicio parte neautorizată nu poate obține mai mult de o singură componentă a elementelor de securitate personalizate sau a dispozitivelor ori programelor informatice de autentificare, atunci când acestea sunt transmise prin intermediul aceluiași canal;
the delivered personalised security credentials, authentication devices or software require activation before usage;
elementele de securitate personalizate sau dispozitivele ori programele informatice de autentificare transmise trebuie activate înainte de utilizare;
arrangements ensuring that, in cases where the personalised security credentials, the authentication devices or software have to be activated before their first use, the activation shall take place in a secure environment in accordance with the association procedures referred to in Article 24.
dispoziții care să garanteze că, în cazul în care elementele de securitate personalizate sau dispozitivele ori programele informatice de autentificare trebuie activate înainte de prima utilizare, activarea are loc într-un mediu sigur, în conformitate cu procedurile de asociere menționate la articolul 24.
Renewal of personalised security credentials
Reînnoirea elementelor de securitate personalizate
Payment service providers shall ensure that the renewal or re-activation of personalised security credentials adhere to the procedures for the creation, association and delivery of the credentials and of the authentication devices in accordance with Articles 23, 24 and 25.
Prestatorii de servicii de plată se asigură că reînnoirea sau reactivarea elementelor de securitate personalizate respectă procedurile pentru crearea, asocierea și transmiterea elementelor de securitate și a dispozitivelor de autentificare în conformitate cu articolele 23, 24 și 25.
Destruction, deactivation and revocation
Distrugerea, dezactivarea și revocarea
Payment service providers shall ensure that they have effective processes in place to apply each of the following security measures:
Prestatorii de servicii de plată se asigură că dispun de proceduri eficace pentru a aplica fiecare dintre următoarele măsuri de securitate:
the secure destruction, deactivation or revocation of the personalised security credentials, authentication devices and software;
distrugerea, dezactivarea sau revocarea în condiții de siguranță a elementelor de securitate personalizate și a dispozitivelor și programelor informatice de autentificare;
where the payment service provider distributes reusable authentication devices and software, the secure re-use of a device or software is established, documented and implemented before making it available to another payment services user;
în cazul în care prestatorul de servicii de plată distribuie dispozitive și programe informatice de autentificare reutilizabile, reutilizarea în condiții de siguranță a unui dispozitiv sau a unui program informatic este stabilită, documentată și pusă în aplicare înainte ca acesta să fie pus la dispoziția unui alt utilizator al serviciilor de plată;
the deactivation or revocation of information related to personalised security credentials stored in the payment service provider's systems and databases and, where relevant, in public repositories.
dezactivarea sau revocarea informațiilor legate de elementele de securitate personalizate stocate în sistemele și bazele de date ale prestatorului de servicii de plată și, dacă este relevant, în registrele publice.
COMMON AND SECURE OPEN STANDARDS OF COMMUNICATION
STANDARDE DESCHISE, COMUNE ȘI SIGURE DE COMUNICARE
General requirements for communication
Cerințe generale privind comunicarea
Requirements for identification
Cerințe privind identificarea
Payment service providers shall ensure secure identification when communicating between the payer's device and the payee's acceptance devices for electronic payments, including but not limited to payment terminals.
Prestatorii de servicii de plată se asigură că au fost create condiții sigure de identificare pentru comunicarea dintre dispozitivul plătitorului și dispozitivele beneficiarului plății prin care se acceptă plățile electronice, inclusiv, dar nu numai, în cazul terminalelor de plată.
Payment service providers shall ensure that the risks of misdirection of communication to unauthorised parties in mobile applications and other payment services users' interfaces offering electronic payment services are effectively mitigated.
Prestatorii de servicii de plată se asigură că riscurile de direcționare greșită a comunicării către persoane neautorizate în cazul aplicațiilor mobile și al altor interfețe – ale utilizatorilor serviciilor de plată – care oferă servicii electronice de plată sunt atenuate în mod eficace.
Payment service providers shall have processes in place which ensure that all payment transactions and other interactions with the payment services user, with other payment service providers and with other entities, including merchants, in the context of the provision of the payment service are traceable, ensuring knowledge ex post of all events relevant to the electronic transaction in all the various stages.
Prestatorii de servicii de plată instituie proceduri prin care să se asigure că toate operațiunile de plată și alte interacțiuni – realizate în contextul prestării de servicii de plată – cu utilizatorul serviciilor de plată, cu alți prestatori de servicii de plată și cu alte entități, inclusiv comercianți, pot fi urmărite, asigurând existența unor informații ex post cu privire la toate evenimentele relevante pentru operațiunea electronică, în orice etapă.
For the purpose of paragraph 1, payment service providers shall ensure that any communication session established with the payment services user, other payment service providers and other entities, including merchants, relies on each of the following:
În sensul alineatului (1), prestatorii de servicii de plată se asigură că orice sesiune de comunicare realizată cu utilizatorul serviciilor de plată, cu alți prestatori de servicii de plată și cu alte entități, inclusiv comercianți, se bazează pe fiecare dintre următoarele elemente:
a unique identifier of the session;
un identificator unic al sesiunii;
security mechanisms for the detailed logging of the transaction, including transaction number, timestamps and all relevant transaction data;
mecanisme de securitate pentru înregistrarea detaliată a operațiunii, inclusiv numărul operațiunii, mărcile temporale și toate datele relevante privind operațiunea;
timestamps which shall be based on a unified time-reference system and which shall be synchronised according to an official time signal.
mărci temporale care se bazează pe un sistem temporal de referință unic și care sunt sincronizate în conformitate cu un semnal temporal oficial.
Specific requirements for the common and secure open standards of communication
Cerințe specifice privind standardele deschise, comune și sigure de comunicare
General obligations for access interfaces
Obligații generale pentru interfețele de acces
Account servicing payment service providers that offer to a payer a payment account that is accessible online shall have in place at least one interface which meets each of the following requirements:
Prestatorii de servicii de plată care oferă servicii de administrare cont și care oferă unui plătitor un cont de plăți accesibil online trebuie să dispună de cel puțin o interfață care îndeplinește fiecare dintre cerințele următoare:
account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments are able to identify themselves towards the account servicing payment service provider;
prestatorii de servicii de informare cu privire la conturi, prestatorii de servicii de inițiere a plății și prestatorii de servicii de plată care emit instrumente de plată pe bază de card sunt în măsură să se identifice față de prestatorul de servicii de plată care oferă servicii de administrare cont;
account information service providers are able to communicate securely to request and receive information on one or more designated payment accounts and associated payment transactions;
prestatorii de servicii de informare cu privire la conturi sunt în măsură să comunice în condiții de siguranță pentru a solicita și a primi informații cu privire la unul sau mai multe conturi de plată desemnate și la operațiunile de plată aferente;
payment initiation service providers are able to communicate securely to initiate a payment order from the payer's payment account and receive all information on the initiation of the payment transaction and all information accessible to the account servicing payment service providers regarding the execution of the payment transaction.
prestatorii de servicii de inițiere a plății sunt în măsură să comunice în condiții de siguranță pentru a iniția un ordin de plată din contul de plăți al plătitorului și a primi toate informațiile privind inițierea operațiunii de plată și toate informațiile la care au acces prestatorii de servicii de plată care oferă servicii de administrare cont cu privire la executarea operațiunii de plată.
For the purposes of authentication of the payment service user, the interface referred to in paragraph 1 shall allow account information service providers and payment initiation service providers to rely on all the authentication procedures provided by the account servicing payment service provider to the payment service user.
În scopul autentificării utilizatorului serviciului de plată, interfața menționată la alineatul (1) le permite prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de inițiere a plății să se bazeze pe toate procedurile de autentificare furnizate de prestatorul de servicii de plată care oferă servicii de administrare cont utilizatorului serviciilor de plată.
The interface shall at least meet all of the following requirements:
Interfața îndeplinește cel puțin următoarele cerințe:
a payment initiation service provider or an account information service provider shall be able to instruct the account servicing payment service provider to start the authentication based on the consent of the payment service user;
un prestator de servicii de inițiere a plății sau un prestator de servicii de informare cu privire la conturi trebuie să fie în măsură să ceară prestatorului de servicii de plată care oferă servicii de administrare cont să înceapă autentificarea pe baza consimțământului utilizatorului serviciilor de plată;
communication sessions between the account servicing payment service provider, the account information service provider, the payment initiation service provider and any payment service user concerned shall be established and maintained throughout the authentication;
sesiunile de comunicare dintre prestatorul de servicii de plată care oferă servicii de administrare cont, prestatorul de servicii de informare cu privire la conturi, prestatorul de servicii de inițiere a plății și orice utilizator al serviciilor de plată în cauză trebuie stabilite și menținute pe întreaga durată a autentificării;
the integrity and confidentiality of the personalised security credentials and of authentication codes transmitted by or through the payment initiation service provider or the account information service provider shall be ensured.
integritatea și confidențialitatea elementelor de securitate personalizate și a codurilor de autentificare transmise de către sau prin intermediul prestatorului de servicii de inițiere a plății sau al prestatorului de servicii de informare cu privire la conturi trebuie garantate.
Account servicing payment service providers shall ensure that their interfaces follow standards of communication which are issued by international or European standardisation organisations.
Prestatorii de servicii de plată care oferă servicii de administrare cont se asigură că interfețele lor respectă standardele de comunicare emise de organizații de standardizare internaționale sau europene.
Account servicing payment service providers shall also ensure that the technical specification of any of the interfaces is documented specifying a set of routines, protocols, and tools needed by payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments for allowing their software and applications to interoperate with the systems of the account servicing payment service providers.
Prestatorii de servicii de plată care oferă servicii de administrare cont se asigură, de asemenea, că specificațiile tehnice ale oricărei interfețe sunt documentate cu informații care precizează care sunt procesele de rutină, protocoalele și instrumentele de care au nevoie prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată pe bază de card pentru a permite programelor informatice și aplicațiilor lor să fie interoperabile cu sistemele prestatorilor de servicii de plată care oferă servicii de administrare cont.
Account servicing payment service providers shall at a minimum, and no less than 6 months before the application date referred to in Article 38(2), or before the target date for the market launch of the access interface when the launch takes place after the date referred to in Article 38(2), make the documentation available, at no charge, upon request by authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments or payment service providers that have applied to their competent authorities for the relevant authorisation, and shall make a summary of the documentation publicly available on their website.
Ca o condiție minimă și cel târziu cu șase luni înainte de data aplicării menționată la articolul 38 alineatul (2) sau înainte de data prevăzută pentru lansarea pe piață a interfeței de acces, atunci când lansarea are loc după data menționată la articolul 38 alineatul (2), prestatorii de servicii de plată care oferă servicii de administrare cont pun la dispoziție documentația, în mod gratuit, la cererea prestatorilor de servicii de inițiere a plății autorizați, a prestatorilor de servicii de informare cu privire la conturi autorizați și a prestatorilor de servicii de plată care emit instrumente de plată pe bază de card autorizați sau a prestatorilor de servicii de plată care au depus o cerere la autoritățile lor competente pentru autorizația relevantă și pun rezumatul documentației la dispoziția publicului pe site-ul lor web.
In addition to paragraph 3, account servicing payment service providers shall ensure that, except for emergency situations, any change to the technical specification of their interface is made available to authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments, or payment service providers that have applied to their competent authorities for the relevant authorisation, in advance as soon as possible and not less than 3 months before the change is implemented.
În plus față de alineatul (3), prestatorii de servicii de plată care oferă servicii de administrare cont se asigură că, exceptând situațiile de urgență, orice modificare adusă specificațiilor tehnice ale interfeței lor este pusă la dispoziția prestatorilor de servicii de inițiere a plății autorizați, a prestatorilor de servicii de informare cu privire la conturi autorizați și a prestatorilor de servicii de plată care emit instrumente de plată pe bază de card autorizați sau a prestatorilor de servicii de plată care au depus o cerere la autoritățile lor competente pentru autorizația relevantă, în prealabil, cât mai curând posibil și cel puțin cu 3 luni înainte de implementarea modificării.
Payment service providers shall document emergency situations where changes were implemented and make the documentation available to competent authorities on request.
Prestatorii de servicii de plată documentează situațiile de urgență în care au fost operate modificări și pun documentația la dispoziția autorităților competente, la cerere.
Account servicing payment service providers shall make available a testing facility, including support, for connection and functional testing to enable authorised payment initiation service providers, payment service providers issuing card-based payment instruments and account information service providers, or payment service providers that have applied for the relevant authorisation, to test their software and applications used for offering a payment service to users.
Prestatorii de servicii de plată care oferă servicii de administrare cont pun la dispoziție o platformă de testare, inclusiv cu sprijinul aferent, în vederea conectării și a testării funcționale, pentru a le permite prestatorilor de servicii de inițiere a plății autorizați, prestatorilor de servicii de informare cu privire la conturi autorizați și prestatorilor de servicii de plată care emit instrumente de plată pe bază de card autorizați sau prestatorilor de servicii de plată care au depus o cerere la autoritățile lor competente pentru autorizația relevantă să testeze programele informatice și aplicațiile utilizate pentru a oferi un serviciu de plată utilizatorilor.