natgillin/translations-raw huggingface dataset:
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Poskytovatelia platobných služieb zaručia, aby použitie prvkov silnej autentifikácie zákazníka, ako sa uvádza v článkoch 6, 7 a 8, podliehalo opatreniam, ktorými sa zabezpečí, že z hľadiska technológie, algoritmov a parametrov porušenie jedného z prvkov neohrozí spoľahlivosť ostatných prvkov.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
Keď sa prvky silnej autentifikácie zákazníka alebo samotný autentifikačný kód používajú prostredníctvom viacúčelového zariadenia, poskytovatelia platobných služieb prijmú bezpečnostné opatrenia s cieľom zmierniť riziko, ktoré by vyplývalo zo zneužitia tohto viacúčelového zariadenia.
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
Na účely odseku 2 zmierňujúce opatrenia zahŕňajú každý z týchto bodov:
the use of separated secure execution environments through the software installed inside the multi-purpose device;
používanie oddelených prostredí na bezpečné vykonávanie prostredníctvom softvéru inštalovaného vo viacúčelovom zariadení;
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
mechanizmy na zabezpečenie toho, že platiteľ alebo tretia strana neupravia softvér alebo zariadenie;
where alterations have taken place, mechanisms to mitigate the consequences thereof.
ak došlo k úpravám, mechanizmy na zmiernenie ich následkov.
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
VÝNIMKY Z POVINNOSTI SILNEJ AUTENTIFIKÁCIE ZÁKAZNÍKA
Payment account information
Informácie o platobnom účte
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka pod podmienkou splnenia požiadaviek stanovených v článku 2, so zreteľom na ustanovenia odseku 2 tohto článku a ak je online prístup používateľa platobných služieb obmedzený na jednu z týchto položiek alebo na obe tieto položky bez toho, aby boli zverejnené citlivé údaje o platbe:
the balance of one or more designated payment accounts;
zostatok na jednom alebo viacerých určených platobných účtoch;
the payment transactions executed in the last 90 days through one or more designated payment accounts.
platobné transakcie vykonané za uplynulých 90 dní prostredníctvom jedného alebo viacerých určených platobných účtov.
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
Na účely odseku 1 poskytovatelia platobných služieb nie sú oslobodení od uplatňovania silnej autentifikácie zákazníka, ak je splnená niektorá z týchto podmienok:
the payment service user is accessing online the information specified in paragraph 1 for the first time;
používateľ platobných služieb pristupuje k informáciám uvedeným v odseku 1 online prvýkrát;
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
od posledného prístupu používateľa platobných služieb online k informáciám uvedeným v odseku 1 písm. b) a od uplatnenia silnej autentifikácie zákazníka uplynulo viac ako 90 dní.
Contactless payments at point of sale
Bezkontaktné platby na predajných miestach
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka pod podmienkou splnenia požiadaviek stanovených v článku 2, ak platiteľ iniciuje bezkontaktnú elektronickú platobnú transakciu, a to za predpokladu, že sú splnené tieto podmienky:
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
jednotlivá suma bezkontaktnej elektronickej platobnej transakcie nepresahuje sumu 50 EUR a
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
kumulatívna suma predchádzajúcich bezkontaktných elektronických platobných transakcií iniciovaných prostredníctvom platobného nástroja s bezkontaktnou funkciou od dátumu posledného uplatnenia silnej autentifikácie zákazníka nepresahuje 150 EUR, alebo
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
počet po sebe nasledujúcich bezkontaktných elektronických platobných transakcií iniciovaných prostredníctvom platobného nástroja s bezkontaktnou funkciou od posledného uplatnenia silnej autentifikácie zákazníka nie je väčší ako päť.
Unattended terminals for transport fares and parking fees
Samoobslužné terminály na úhradu cestovného a poplatkov za parkovanie
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka pod podmienkou splnenia požiadaviek stanovených v článku 2, ak platiteľ iniciuje elektronickú platobnú transakciu na samoobslužnom platobnom termináli na účely úhrady cestovného alebo poplatkov za parkovanie.
Trusted beneficiaries
Dôveryhodní príjemcovia
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Poskytovatelia platobných služieb uplatňujú silnú autentifikáciu zákazníka, ak platiteľ vytvorí alebo zmení zoznam dôveryhodných príjemcov prostredníctvom poskytovateľa platobných služieb spravujúceho účet platiteľa.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka pod podmienkou splnenia všeobecných požiadaviek na autentifikáciu, ak platiteľ iniciuje platobnú transakciu a príjemca platby je zahrnutý do zoznamu dôveryhodných príjemcov, ktorý platiteľ predtým vytvoril.
Recurring transactions
Opakujúce sa transakcie
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Poskytovatelia platobných služieb uplatňujú silnú autentifikáciu zákazníka, ak platiteľ prvýkrát vytvorí, zmení alebo iniciuje sériu opakujúcich sa transakcií s rovnakou sumou a s rovnakým príjemcom platby.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka pod podmienkou splnenia všeobecných požiadaviek na autentifikáciu na iniciovanie všetkých následných platobných transakcií zahrnutých do série platobných transakcií uvedených v odseku 1.
Credit transfers between accounts held by the same natural or legal person
Úhrady medzi účtami, ktoré vlastní tá istá fyzická alebo právnická osoba
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka pod podmienkou splnenia požiadaviek stanovených v článku 2, ak platiteľ iniciuje úhradu, pričom platiteľ a príjemca platby sú tou istou fyzickou alebo právnickou osobou a oba platobné účty vedie ten istý poskytovateľ platobných služieb spravujúci účet.
Low-value transactions
Transakcie nízkej hodnoty
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka, ak platiteľ iniciuje elektronickú platobnú transakciu na diaľku, a to za predpokladu, že sú splnené tieto podmienky:
the amount of the remote electronic payment transaction does not exceed EUR 30; and
suma elektronickej platobnej transakcie na diaľku nepresahuje 30 EUR a
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
kumulatívna suma predchádzajúcich elektronických platobných transakcií na diaľku iniciovaných platiteľom od posledného uplatnenia silnej autentifikácie zákazníka nepresahuje 100 EUR, alebo
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
počet predchádzajúcich elektronických platobných transakcií na diaľku iniciovaných platiteľom od posledného uplatnenia silnej autentifikácie zákazníka nepresahuje päť po sebe nasledujúcich jednotlivých elektronických platobných transakcií na diaľku.
Secure corporate payment processes and protocols
Bezpečné platobné procesy a protokoly pre podniky
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka, pokiaľ ide o právnické osoby iniciujúce elektronické platobné transakcie prostredníctvom použitia vyhradených platobných procesov alebo protokolov, ktoré sú k dispozícii len platiteľom, ktorí nie sú spotrebiteľmi, ak sú príslušné orgány presvedčené, že uvedené procesy alebo protokoly zaručujú úroveň bezpečnosti prinajmenšom rovnocennú s úrovňou, ktorá sa stanovuje v smernici (EÚ) 2015/2366.
Transaction risk analysis
Analýza rizík transakcií
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka, ak platiteľ iniciuje elektronickú platobnú transakciu na diaľku označenú poskytovateľom platobných služieb za nízkorizikovú podľa mechanizmov monitorovania transakcií uvedených v článku 2 a v odseku 2 písm. c) tohto článku.
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
Elektronická platobná transakcia uvedená v odseku 1 sa považuje za nízkorizikovú, ak sú splnené všetky tieto podmienky:
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
miera podvodu pre tento typ transakcie, oznámená poskytovateľom platobných služieb a vypočítaná v súlade s článkom 19, je rovná referenčným mieram podvodu uvedeným v tabuľke uvedenej v prílohe pre „elektronické platby na diaľku viazané na kartu“, resp. „elektronické úhrady na diaľku“ alebo nižšia ako tieto referenčné miery;
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
suma transakcie nepresahuje príslušnú hodnotu limitu na výnimku uvedenú v tabuľke uvedenej v prílohe;
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
poskytovatelia platobných služieb nezistili v dôsledku vykonania analýzy rizík v reálnom čase žiadny z týchto javov:
abnormal spending or behavioural pattern of the payer;
neobvyklé výdavky alebo správanie platiteľa;
unusual information about the payer's device/software access;
nezvyčajné informácie o prístupe platiteľa k zariadeniu/softvéru;
malware infection in any session of the authentication procedure;
napadnutie škodlivým softvérom v niektorom kroku postupu autentifikácie;
known fraud scenario in the provision of payment services;
známy scenár podvodu pri poskytovaní platobných služieb;
abnormal location of the payer;
neobvyklé miesto platiteľa;
high-risk location of the payee.
vysokorizikové miesto príjemcu platby.
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
Poskytovatelia platobných služieb, ktorí majú v úmysle oslobodiť elektronické platobné transakcie od povinnosti silnej autentifikácie zákazníka z dôvodu, že predstavujú nízke riziko, zohľadnia prinajmenšom tieto faktory zohľadňujúce riziká:
the previous spending patterns of the individual payment service user;
zvyčajné predchádzajúce výdavky jednotlivých používateľov platobných služieb;
the payment transaction history of each of the payment service provider's payment service users;
históriu platobných transakcií každého z používateľov platobných služieb poskytovateľa platobných služieb;
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
miesto platiteľa a miesto príjemcu platby v čase uskutočnenia transakcie v prípadoch, keď poskytovateľ platobných služieb poskytne prístupové zariadenie alebo softvér;
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
identifikácia neobvyklých platieb používateľa platobných služieb v súvislosti s históriou platobných transakcií používateľa.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
V posúdení vykonanom poskytovateľom platobných služieb sa všetky uvedené faktory zohľadňujúce riziká spoja do rizikového skóre pre každú jednotlivú transakciu s cieľom určiť, či by sa konkrétna platba mala povoliť bez silnej autentifikácie zákazníka.
Calculation of fraud rates
Výpočet mier podvodu
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Pre každý typ transakcie uvedený v tabuľke uvedenej v prílohe poskytovateľ platobných služieb zabezpečí, aby celkové miery podvodu týkajúce sa platobných transakcií autentifikovaných prostredníctvom silnej autentifikácie zákazníka, ako aj transakcií vykonaných na základe ktorejkoľvek z výnimiek uvedených v článkoch 13 až 18 boli rovné referenčnej miere podvodu pre ten istý typ platobnej transakcie uvedenej v tabuľke v prílohe alebo nižšie.
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Celková miera podvodu pre každý typ transakcie sa vypočíta ako celková hodnota neautorizovaných alebo podvodných transakcií na diaľku bez ohľadu na to, či sa finančné prostriedky získali späť alebo nie, vydelená celkovou hodnotou všetkých transakcií na diaľku pre ten istý typ transakcií, či už autentifikovaných uplatnením silnej autentifikácie zákazníka, alebo vykonaných na základe ktorejkoľvek z výnimiek uvedených v článkoch 13 až 18 na priebežnom štvrťročnom základe (90 dní).
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Výpočet mier podvodu a výsledné hodnoty sa posúdia audítorským preskúmaním uvedeným v článku 3 ods. 2, čo zabezpečí ich úplnosť a presnosť.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Metodika a akýkoľvek model, ktorý používa poskytovateľ platobných služieb na výpočet mier podvodu, ako aj samotné miery podvodu sa náležite zdokumentujú a plne sprístupnia príslušným orgánom a orgánu EBA po predchádzajúcom oznámení dotknutému príslušnému orgánu, resp. orgánom, a to na jeho/ich žiadosť.
Cessation of exemptions based on transaction risk analysis
Ukončenie výnimiek na základe analýzy rizík transakcií
Payment service providers that make use of the exemption referred to in Article 18 shall immediately report to the competent authorities where one of their monitored fraud rates, for any type of payment transactions indicated in the table set out in the Annex, exceeds the applicable reference fraud rate and shall provide to the competent authorities a description of the measures that they intend to adopt to restore compliance of their monitored fraud rate with the applicable reference fraud rates.
Poskytovatelia platobných služieb, ktorí využívajú výnimku uvedenú v článku 18, bezodkladne oznámia príslušným orgánom, ak jedna z ich monitorovaných mier podvodu pre akýkoľvek typ platobných transakcií v tabuľke v prílohe presahuje príslušnú referenčnú mieru podvodu, a poskytnú príslušným orgánom opis opatrení, ktoré plánujú prijať s cieľom obnoviť súlad ich monitorovanej miery podvodu s príslušnými referenčnými mierami podvodu.
Payment service providers shall immediately cease to make use of the exemption referred to in Article 18 for any type of payment transactions indicated in the table set out in the Annex in the specific exemption threshold range where their monitored fraud rate exceeds for two consecutive quarters the reference fraud rate applicable for that payment instrument or type of payment transaction in that exemption threshold range.
Poskytovatelia platobných služieb bezodkladne prestanú využívať výnimku uvedenú v článku 18 pre akýkoľvek typ platobnej transakcie uvedený v tabuľke v prílohe v špecifickom rozsahu limitu na výnimku, ak ich monitorovaná miera podvodu počas dvoch po sebe nasledujúcich štvrťrokov presahuje referenčnú mieru podvodu uplatniteľnú pre daný platobný nástroj alebo typ platobnej transakcie v rámci daného rozsahu limitu na výnimku.
Following the cessation of the exemption referred to in Article 18 in accordance with paragraph 2 of this Article, payment service providers shall not use that exemption again, until their calculated fraud rate equals to, or is below, the reference fraud rates applicable for that type of payment transaction in that exemption threshold range for one quarter.
Po ukončení výnimky uvedenej v článku 18 v súlade s odsekom 2 tohto článku poskytovatelia platobných služieb nemôžu túto výnimku opäť využívať, až kým ich vypočítaná miera podvodu nebude počas jedného štvrťroka rovná referenčným mieram podvodu uplatniteľným pre daný typ platobnej transakcie v rámci daného rozsahu limitu na výnimku alebo nižšia ako referenčné miery podvodu uplatniteľné pre daný typ platobnej transakcie v rámci daného rozsahu limitu na výnimku.
Where payment service providers intend to make use again of the exemption referred to in Article 18, they shall notify the competent authorities in a reasonable timeframe and shall before making use again of the exemption, provide evidence of the restoration of compliance of their monitored fraud rate with the applicable reference fraud rate for that exemption threshold range in accordance with paragraph 3 of this Article.
Ak poskytovatelia platobných služieb plánujú opäť využívať výnimku uvedenú v článku 18, oznámia to príslušným orgánom v primeranej časovej lehote a pred opätovným využívaním výnimky poskytnú dôkazy o obnovení súladu monitorovanej miery podvodu s uplatniteľnou referenčnou mierou podvodu pre daný rozsahu limitu na výnimku v súlade s odsekom 3 tohto článku.
In order to make use of the exemptions set out in Articles 10 to 18, payment service providers shall record and monitor the following data for each type of payment transactions, with a breakdown for both remote and non-remote payment transactions, at least on a quarterly basis:
S cieľom využívať výnimky stanovené v článkoch 10 až 18 poskytovatelia platobných služieb zaznamenávajú a monitorujú pre každý typ platobných transakcií s rozpisom pre platobné transakcie na diaľku a pre platobné transakcie, ktoré sa nevykonávajú na diaľku, a to najmenej štvrťročne, tieto údaje:
the total value of unauthorised or fraudulent payment transactions in accordance with Article 64(2) of Directive (EU) 2015/2366, the total value of all payment transactions and the resulting fraud rate, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
celkovú hodnotu neautorizovaných alebo podvodných platobných transakcií v súlade s článkom 64 ods. 2 smernice (EÚ) 2015/2366, celkovú hodnotu všetkých platobných transakcií a výslednú mieru podvodu vrátane rozpisu platobných transakcií iniciovaných prostredníctvom silnej autentifikácie zákazníka a na základe jednotlivých výnimiek;