natgillin/translations-raw huggingface dataset:
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
să stabilească standarde deschise, comune și sigure de comunicare între prestatorii de servicii de plată care oferă servicii de administrare cont, prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi, plătitori, beneficiarii plății și alți prestatori de servicii de plată în ceea ce privește furnizarea și utilizarea serviciilor de plată în conformitate cu titlul IV din Directiva (UE) 2015/2366.
General authentication requirements
Cerințe generale de autentificare
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Prestatorii de servicii de plată instituie mecanisme de monitorizare a operațiunilor care să le permită să identifice operațiunile de plată neautorizate sau frauduloase în scopul punerii în aplicare a măsurilor de securitate menționate la articolul 1 literele (a) și (b).
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Mecanismele respective se bazează pe analiza operațiunilor de plată, ținând seama de elemente specifice ale utilizatorului serviciilor de plată în condiții de utilizare normală a elementelor de securitate personalizate.
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
Prestatorii de servicii de plată se asigură că mecanismele de monitorizare a operațiunilor iau în considerare, ca o condiție minimă, fiecare dintre următorii factori bazați pe riscuri:
lists of compromised or stolen authentication elements;
listele de elemente de autentificare compromise sau furate;
the amount of each payment transaction;
valoarea fiecărei operațiuni de plată;
known fraud scenarios in the provision of payment services;
scenariile de fraudă cunoscute în ceea ce privește furnizarea de servicii de plată;
signs of malware infection in any sessions of the authentication procedure;
semne de infectare cu programe malware în oricare sesiune din procedura de autentificare;
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
în cazul în care dispozitivul de acces sau programul informatic este furnizat de prestatorul de servicii de plată, un registru de utilizare a dispozitivului de acces sau a programului informatic furnizat utilizatorului serviciilor de plată și utilizarea anormală a dispozitivului de acces sau a programului informatic.
Review of the security measures
Revizuirea măsurilor de securitate
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Punerea în aplicare a măsurilor de securitate prevăzute la articolul 1 este documentată, testată periodic, evaluată și auditată în conformitate cu dispozițiile cadrului juridic aplicabil al prestatorului serviciilor de plată de către auditori cu experiență în domeniul securității informatice și al plăților și independenți din punct de vedere operațional de prestatorul de servicii de plată.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Perioada dintre auditurile menționate la alineatul (1) se stabilește ținând seama de cadrul de contabilitate și de audit statutar relevant aplicabil prestatorului de servicii de plată.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Cu toate acestea, prestatorii de servicii de plată care recurg la derogarea prevăzută la articolul 18 fac obiectul unui audit, cel puțin o dată pe an, cu privire la metodologia, modelul și ratele de fraudă raportate.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Auditorul care efectuează acest audit are competențe în domeniul securității informatice și al plăților și este independent din punct de vedere operațional de prestatorul de servicii de plată.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
În cursul primului an în care se aplică derogarea prevăzută la articolul 18 și, ulterior, cel puțin o dată la trei ani sau mai frecvent, la cererea autorității competente, acest audit este efectuat de către un auditor extern independent și calificat.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Acest audit prezintă o evaluare și un raport privind conformitatea măsurilor de securitate ale prestatorului de servicii de plată cu cerințele prevăzute în prezentul regulament.
The entire report shall be made available to competent authorities upon their request.
Întregul raport este pus la dispoziția autorităților competente, la cererea acestora.
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
MĂSURI DE SECURITATE PENTRU APLICAREA AUTENTIFICĂRII STRICTE A CLIENȚILOR
Authentication code
Codul de autentificare
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
În cazul în care prestatorii de servicii de plată aplică autentificarea strictă a clienților în conformitate cu articolul 97 alineatul (1) din Directiva (UE) 2015/2366, autentificarea se bazează pe două sau mai multe elemente care sunt incluse în categoria cunoștințelor, a posesiei și a inerenței și are ca rezultat generarea unui cod de autentificare.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Codul de autentificare este acceptat numai o singură dată de către prestatorul de servicii de plată atunci când plătitorul utilizează codul de autentificare pentru a-și accesa contul de plăți online, pentru a iniția o operațiune electronică de plată sau pentru a întreprinde orice acțiune, printr-un canal la distanță, care poate implica un risc de fraudare a plății sau alte abuzuri.
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
În sensul alineatului (1), prestatorii de servicii de plată adoptă măsuri de securitate, asigurându-se că este îndeplinită fiecare dintre următoarele cerințe:
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
nicio informație cu privire la oricare dintre elementele menționate la alineatul (1) nu poate fi derivată din divulgarea codului de autentificare;
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
nu este posibilă generarea unui nou cod de autentificare bazat pe cunoașterea oricărui alt cod de autentificare generat anterior;
the authentication code cannot be forged.
codul de autentificare nu poate fi falsificat.
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
Prestatorii de servicii de plată se asigură că autentificarea prin generarea unui cod de autentificare include fiecare dintre următoarele măsuri:
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
în cazul în care autentificarea pentru accesul de la distanță, pentru plățile electronice la distanță și pentru orice alte acțiuni printr-un canal la distanță care pot implica un risc de fraudare a plății sau alte abuzuri nu a reușit să genereze un cod de autentificare în sensul alineatului (1), nu este posibil să se identifice care dintre elementele menționate la alineatul respectiv a fost incorect;
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
numărul de încercări de autentificare eșuate care pot avea loc consecutiv, după care acțiunile menționate la articolul 97 alineatul (1) din Directiva (UE) 2015/2366 sunt blocate temporar sau permanent, nu trebuie să depășească cinci într-o anumită perioadă de timp;
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
sesiunile de comunicare sunt protejate împotriva capturării datelor de autentificare transmise în cursul autentificării și împotriva manipulării de către părți neautorizate, în conformitate cu cerințele prevăzute în capitolul V;
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
durata maximă de timp fără activitate desfășurată de plătitor după ce s-a autentificat pentru accesarea contului său online nu depășește cinci minute.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
În cazul în care blocarea menționată la alineatul (3) litera (b) este temporară, durata blocării și numărul de reîncercări se stabilesc pe baza caracteristicilor serviciului furnizat plătitorului și a tuturor riscurilor relevante implicate, ținând seama cel puțin de factorii menționați la articolul 2 alineatul (2).
The payer shall be alerted before the block is made permanent.
Plătitorul este informat înainte ca blocarea să devină permanentă.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
În cazul în care blocarea a devenit permanentă, se stabilește o procedură securizată care îi permite plătitorului să redobândească accesul la instrumentele electronice de plată.
Dynamic linking
Corelarea dinamică
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
În cazul în care prestatorii de servicii de plată aplică autentificarea strictă a clienților în conformitate cu articolul 97 alineatul (2) din Directiva (UE) 2015/2366, în plus față de cerințele prevăzute la articolul 4 din prezentul regulament, aceștia adoptă și măsuri de securitate care îndeplinesc fiecare dintre cerințele următoare:
the payer is made aware of the amount of the payment transaction and of the payee;
plătitorul este informat cu privire la valoarea operațiunii de plată și cu privire la beneficiarul plății;
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
codul de autentificare generat este specific valorii operațiunii de plată și beneficiarului plății asupra cărora plătitorul a convenit în momentul inițierii operațiunii;
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
codul de autentificare acceptat de către prestatorul de servicii de plată corespunde valorii specifice inițiale a operațiunii de plată și identității beneficiarului plății asupra cărora a convenit plătitorul;
any change to the amount or the payee results in the invalidation of the authentication code generated.
orice modificare a valorii sau a beneficiarului plății duce la invalidarea codului de autentificare generat.
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
În sensul alineatului (1), prestatorii de servicii de plată adoptă măsuri de securitate care să asigure confidențialitatea, autenticitatea și integritatea fiecăruia dintre următoarele elemente:
the amount of the transaction and the payee throughout all of the phases of the authentication;
valoarea operațiunii de plată și beneficiarul plății în toate fazele procesului de autentificare;
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
informațiile afișate plătitorului pe parcursul tuturor fazelor procesului de autentificare, inclusiv generarea, transmiterea și utilizarea codului de autentificare.
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
În sensul alineatului (1) litera (b) și în cazul în care prestatorii de servicii de plată aplică autentificarea strictă a clienților în conformitate cu articolul 97 alineatul (2) din Directiva (UE) 2015/2366, se aplică următoarele cerințe pentru codul de autentificare:
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
în legătură cu o operațiune de plată pe bază de card pentru care plătitorul și-a dat consimțământul în legătură cu cuantumul exact al fondurilor care urmează să fie blocate în temeiul articolului 75 alineatul (1) din directiva respectivă, codul de autentificare este specific cuantumului pentru blocarea căruia plătitorul și-a exprimat consimțământul și care a fost convenit de plătitor în momentul inițierii operațiunii;
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
în legătură cu operațiunile de plată pentru care plătitorul și-a exprimat consimțământul referitor la executarea unui lot de operațiuni electronice de plată la distanță către unul sau mai mulți beneficiari, codul de autentificare este specific cuantumului total al lotului de operațiuni de plată și beneficiarilor specificați ai plății.
Requirements of the elements categorised as knowledge
Cerințele privind elementele clasificate drept cunoștințe
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Prestatorii de servicii de plată adoptă măsuri pentru a atenua riscul ca elementele privind autentificarea strictă a clienților clasificate drept cunoștințe să fie citite de părți neautorizate sau divulgate acestora.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.
Utilizarea de către plătitor a acestor elemente face obiectul unor măsuri de atenuare pentru a preveni divulgarea lor către părți neautorizate.
Requirements of the elements categorised as possession
Cerințele privind elementele clasificate drept posesie
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Prestatorii de servicii de plată adoptă măsuri pentru a atenua riscul ca elementele privind autentificarea strictă a clienților clasificate drept posesie să fie utilizate de părți neautorizate.
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Utilizarea de către plătitor a acestor elemente face obiectul unor măsuri menite să prevină replicarea elementelor.
Requirements of devices and software linked to elements categorised as inherence
Cerințele privind dispozitivele și programele informatice legate de elementele clasificate drept inerență
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Prestatorii de servicii de plată adoptă măsuri pentru a atenua riscul ca elementele de autentificare calificate drept inerență și citite de dispozitivele de acces și de programele informatice furnizate plătitorului să fie citite de părți neautorizate.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Ca o condiție minimă, prestatorii de servicii de plată se asigură că dispozitivele de acces și programele informatice respective au o probabilitate foarte redusă ca o parte neautorizată să fie autentificată în calitate de plătitor.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Utilizarea de către plătitor a acestor elemente face obiectul unor măsuri care să asigure că aceste dispozitive și programe informatice rezistă împotriva utilizării neautorizate a elementelor prin accesul la dispozitivele și programele informatice respective.
Independence of the elements
Independența elementelor
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Prestatorii de servicii de plată se asigură că utilizarea elementelor de autentificare strictă a clienților menționate la articolele 6, 7 și 8 face obiectul unor măsuri care să garanteze că, în ceea ce privește tehnologia, algoritmii și parametrii, încălcarea unuia dintre elemente nu compromite fiabilitatea celorlalte elemente.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
Prestatorii de servicii de plată adoptă măsuri de securitate, în cazul în care oricare dintre elementele de autentificare strictă a clienților sau codul de autentificare însuși sunt utilizate printr-un dispozitiv universal, pentru a atenua riscul care ar rezulta din compromiterea acestui dispozitiv universal.
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
În sensul alineatului (2), măsurile de atenuare includ fiecare dintre următoarele:
the use of separated secure execution environments through the software installed inside the multi-purpose device;
utilizarea unor medii de executare sigure, separate cu ajutorul programelor informatice instalate pe dispozitivul universal;
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
mecanisme prin care să se asigure că programele informatice sau dispozitivul nu au fost modificate de către plătitor sau de către un terț;
where alterations have taken place, mechanisms to mitigate the consequences thereof.
în cazul în care au avut loc modificări, mecanisme pentru a atenua consecințele acestora.
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
DEROGĂRI DE LA AUTENTIFICAREA STRICTĂ A CLIENȚILOR
Payment account information
Informații privind contul de plăți
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
Prestatorii de servicii de plată au dreptul să nu aplice autentificarea strictă a clienților, sub rezerva respectării cerințelor prevăzute la articolul 2 și la prezentul articol alineatul (2), în cazul în care accesul unui utilizator de servicii de plată este limitat, în lipsa divulgării de date sensibile privind plățile, exclusiv la unul dintre următoarele două articole online sau exclusiv la acestea două:
the balance of one or more designated payment accounts;
soldul unuia sau mai multor conturi de plată desemnate;
the payment transactions executed in the last 90 days through one or more designated payment accounts.
operațiunile de plată executate în ultimele 90 de zile prin intermediul unuia sau mai multor conturi de plată desemnate.
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
În sensul alineatului (1), prestatorii de servicii de plată nu sunt scutiți de la aplicarea autentificării stricte a clienților în cazul în care oricare dintre următoarele condiții este îndeplinită:
the payment service user is accessing online the information specified in paragraph 1 for the first time;
utilizatorul serviciilor de plată accesează online, pentru prima dată, informațiile specificate la alineatul (1);
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
s-au scurs mai mult de 90 de zile de când utilizatorul serviciilor de plată a accesat online ultima dată informațiile menționate la alineatul (1) litera (b) și de când a fost aplicată autentificarea strictă a clienților.
Contactless payments at point of sale
Plățile contactless efectuate la punctul de vânzare