natgillin/translations-raw huggingface dataset:
the average transaction value, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
priemernú hodnotu transakcie vrátane rozpisu platobných transakcií iniciovaných prostredníctvom silnej autentifikácie zákazníka a na základe jednotlivých výnimiek;
the number of payment transactions where each of the exemptions was applied and their percentage in respect of the total number of payment transactions.
počet platobných transakcií, pri ktorých sa uplatnili jednotlivé výnimky, a ich percentuálny podiel na celkovom počte platobných transakcií.
Payment service providers shall make the results of the monitoring in accordance with paragraph 1 available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Poskytovatelia platobných služieb v súlade s odsekom 1 sprístupnia výsledky monitorovania príslušným orgánom a orgánu EBA po predchádzajúcom oznámení dotknutému príslušnému orgánu, resp. orgánom, a to na jeho/ich žiadosť.
CONFIDENTIALITY AND INTEGRITY OF THE PAYMENT SERVICE USERS' PERSONALISED SECURITY CREDENTIALS
DÔVERNOSŤ A INTEGRITA PERSONALIZOVANÝCH BEZPEČNOSTNÝCH PRVKOV POUŽÍVATEĽOV PLATOBNÝCH SLUŽIEB
Payment service providers shall ensure the confidentiality and integrity of the personalised security credentials of the payment service user, including authentication codes, during all phases of the authentication.
Poskytovatelia platobných služieb zabezpečia dôvernosť a integritu personalizovaných bezpečnostných prvkov používateľov platobných služieb vrátane autentifikačných kódov počas všetkých fáz autentifikácie.
For the purpose of paragraph 1, payment service providers shall ensure that each of the following requirements is met:
Na účely odseku 1 poskytovatelia platobných služieb zabezpečia, aby bola splnená každá z týchto požiadaviek:
personalised security credentials are masked when displayed and are not readable in their full extent when input by the payment service user during the authentication;
personalizované bezpečnostné prvky sú pri zobrazení skryté a pri zadávaní používateľom platobných služieb počas autentifikácie nie sú v plnom rozsahu čitateľné;
personalised security credentials in data format, as well as cryptographic materials related to the encryption of the personalised security credentials are not stored in plain text;
personalizované bezpečnostné prvky v dátovom formáte, ako aj kryptografické materiály súvisiace so šifrovaním personalizovaných bezpečnostných prvkov sa neukladajú v nešifrovanom textovom formáte;
secret cryptographic material is protected from unauthorised disclosure.
tajný kryptografický materiál je chránený pred neoprávneným zverejnením.
Payment service providers shall fully document the process related to the management of cryptographic material used to encrypt or otherwise render unreadable the personalised security credentials.
Poskytovatelia platobných služieb plne zdokumentujú proces týkajúci sa správy kryptografického materiálu používaného na šifrovanie personalizovaných bezpečnostných prvkov alebo na iný spôsob zabezpečenia nečitateľnosti personalizovaných bezpečnostných prvkov.
Payment service providers shall ensure that the processing and routing of personalised security credentials and of the authentication codes generated in accordance with Chapter II take place in secure environments in accordance with strong and widely recognised industry standards.
Poskytovatelia platobných služieb zabezpečia, aby sa spracovanie a smerovanie personalizovaných bezpečnostných prvkov a autentifikačných kódov vygenerovaných v súlade s kapitolou II uskutočňovalo v bezpečnom prostredí v súlade so silnými a všeobecne uznávanými odvetvovými normami.
Creation and transmission of credentials
Vytvorenie a prenos bezpečnostných prvkov
Payment service providers shall ensure that the creation of personalised security credentials is performed in a secure environment.
Poskytovatelia platobných služieb zabezpečia, aby sa vytvorenie personalizovaných bezpečnostných prvkov vykonávalo v bezpečnom prostredí.
They shall mitigate the risks of unauthorised use of the personalised security credentials and of the authentication devices and software following their loss, theft or copying before their delivery to the payer.
Zmierňujú riziká neautorizovaného použitia personalizovaných bezpečnostných prvkov a autentifikačných zariadení a softvéru po ich strate, odcudzení alebo kopírovaní pred ich doručením platiteľovi.
Association with the payment service user
Priradenie k používateľovi platobných služieb
Payment service providers shall ensure that only the payment service user is associated, in a secure manner, with the personalised security credentials, the authentication devices and the software.
Poskytovatelia platobných služieb zabezpečia, aby bol k personalizovaným bezpečnostným prvkom, autentifikačným zariadeniam a softvérom bezpečným spôsobom priradený iba používateľ platobných služieb.
the association of the payment service user's identity with personalised security credentials, authentication devices and software is carried out in secure environments under the payment service provider's responsibility comprising at least the payment service provider's premises, the internet environment provided by the payment service provider or other similar secure websites used by the payment service provider and its automated teller machine services, and taking into account risks associated with devices and underlying components used during the association process that are not under the responsibility of the payment service provider;
priradenie totožnosti používateľa platobných služieb k personalizovaným bezpečnostným prvkom, autentifikačným zariadeniam a softvérom sa vykonáva v bezpečných prostrediach, za ktoré zodpovedá poskytovateľ platobných služieb a ktoré pozostávajú prinajmenšom z priestorov poskytovateľa platobných služieb, internetového prostredia poskytovaného poskytovateľom platobných služieb alebo iných bezpečných webových sídiel, ktoré používa poskytovateľ platobných služieb a jeho služby bankomatov, a to pri zohľadnení rizík spojených so zariadeniami a základnými zložkami používanými v procese priraďovania, za ktoré nezodpovedá poskytovateľ platobných služieb;
the association by means of a remote channel of the payment service user's identity with the personalised security credentials and with authentication devices or software is performed using strong customer authentication.
priradenie totožnosti používateľa platobných služieb k personalizovaným bezpečnostným prvkom a autentifikačným zariadeniam alebo softvérom prostredníctvom diaľkového prístupu sa vykonáva s použitím silnej autentifikácie zákazníka.
Delivery of credentials, authentication devices and software
Doručovanie bezpečnostných prvkov, autentifikačných zariadení a softvéru
Payment service providers shall ensure that the delivery of personalised security credentials, authentication devices and software to the payment service user is carried out in a secure manner designed to address the risks related to their unauthorised use due to their loss, theft or copying.
Poskytovatelia platobných služieb zabezpečia, aby sa doručenie personalizovaných bezpečnostných prvkov, autentifikačných zariadení a softvéru používateľovi platobných služieb vykonávalo bezpečným spôsobom s cieľom riešiť riziká súvisiace s ich neautorizovaným použitím v dôsledku ich straty, odcudzenia alebo kopírovania.
For the purpose of paragraph 1, payment service providers shall at least apply each of the following measures:
Na účely odseku 1 poskytovatelia platobných služieb uplatňujú prinajmenšom všetky tieto požiadavky:
effective and secure delivery mechanisms ensuring that the personalised security credentials, authentication devices and software are delivered to the legitimate payment service user;
účinné a bezpečné mechanizmy doručenia, ktorými sa zabezpečí doručenie personalizovaných bezpečnostných prvkov, autentifikačných zariadení a softvéru legitímnemu používateľovi platobných služieb;
mechanisms that allow the payment service provider to verify the authenticity of the authentication software delivered to the payment services user by means of the internet;
mechanizmy, ktoré umožňujú poskytovateľovi platobných služieb overiť pravosť autentifikačného softvéru doručeného používateľovi platobných služieb prostredníctvom internetu;
arrangements ensuring that, where the delivery of personalised security credentials is executed outside the premises of the payment service provider or through a remote channel:
keď sa doručenie personalizovaných bezpečnostných prvkov vykoná mimo priestorov poskytovateľa platobných služieb alebo prostredníctvom diaľkového prístupu, opatrenia, ktorými sa zabezpečí:
no unauthorised party can obtain more than one feature of the personalised security credentials, the authentication devices or software when delivered through the same channel;
aby žiadna neautorizovaná strana nemohla získať viac ako jeden prvok personalizovaných bezpečnostných prvkov, autentifikačných zariadení alebo softvéru, ak sú doručované cez ten istý kanál;
the delivered personalised security credentials, authentication devices or software require activation before usage;
aby si doručené personalizované bezpečnostné prvky, autentifikačné zariadenia alebo softvér pred použitím vyžadovali aktiváciu;
arrangements ensuring that, in cases where the personalised security credentials, the authentication devices or software have to be activated before their first use, the activation shall take place in a secure environment in accordance with the association procedures referred to in Article 24.
opatrenia, ktorými sa zabezpečí, že keď personalizované bezpečnostné prvky, autentifikačné zariadenia alebo softvér musia byť pred ich prvým použitím aktivované, aby aktivácia prebehla v bezpečnom prostredí v súlade s postupmi priraďovania uvedenými v článku 24.
Renewal of personalised security credentials
Obnovenie personalizovaných bezpečnostných prvkov
Payment service providers shall ensure that the renewal or re-activation of personalised security credentials adhere to the procedures for the creation, association and delivery of the credentials and of the authentication devices in accordance with Articles 23, 24 and 25.
Poskytovatelia platobných služieb zabezpečia, aby sa pri obnovovaní alebo opätovnej aktivácii personalizovaných bezpečnostných prvkov dodržiavali postupy na vytváranie, priraďovanie a doručovanie prvkov a autentifikačných zariadení v súlade s článkami 23, 24 a 25.
Destruction, deactivation and revocation
Zničenie, deaktivácia a zrušenie
Payment service providers shall ensure that they have effective processes in place to apply each of the following security measures:
Poskytovatelia platobných služieb zabezpečia, aby mali zavedené účinné postupy na uplatňovanie každého z týchto bezpečnostných opatrení:
the secure destruction, deactivation or revocation of the personalised security credentials, authentication devices and software;
bezpečné zničenie, deaktivácia alebo zrušenie personalizovaných bezpečnostných prvkov, autentifikačných zariadení a softvéru;
where the payment service provider distributes reusable authentication devices and software, the secure re-use of a device or software is established, documented and implemented before making it available to another payment services user;
ak poskytovateľ platobných služieb distribuuje opätovne použiteľné autentifikačné zariadenia a softvér, pred sprístupnením zariadenia alebo softvéru inému používateľovi platobných služieb sa zaručí, zdokumentuje a vykoná ich bezpečné opätovné použitie;
the deactivation or revocation of information related to personalised security credentials stored in the payment service provider's systems and databases and, where relevant, in public repositories.
deaktivácia alebo zrušenie informácií týkajúcich sa personalizovaných bezpečnostných prvkov uchovávaných v systémoch a databázach poskytovateľa platobných služieb a v prípade potreby aj vo verejných archívoch.
COMMON AND SECURE OPEN STANDARDS OF COMMUNICATION
SPOLOČNÉ A BEZPEČNÉ OTVORENÉ KOMUNIKAČNÉ NORMY
General requirements for communication
Všeobecné požiadavky na komunikáciu
Requirements for identification
Požiadavky na identifikáciu
Payment service providers shall ensure secure identification when communicating between the payer's device and the payee's acceptance devices for electronic payments, including but not limited to payment terminals.
Poskytovatelia platobných služieb zaručia bezpečnú identifikáciu pri komunikácii medzi zariadením platiteľa a akceptačnými zariadeniami príjemcu platby určenými na elektronické platby okrem iného vrátane platobných terminálov.
Payment service providers shall ensure that the risks of misdirection of communication to unauthorised parties in mobile applications and other payment services users' interfaces offering electronic payment services are effectively mitigated.
Poskytovatelia platobných služieb zabezpečia, aby sa účinne zmiernili riziká súvisiace s chybným presmerovaním komunikácie na neautorizované strany v mobilných aplikáciách a iných rozhraniach používateľov platobných služieb ponúkajúcich elektronické platobné služby.
Payment service providers shall have processes in place which ensure that all payment transactions and other interactions with the payment services user, with other payment service providers and with other entities, including merchants, in the context of the provision of the payment service are traceable, ensuring knowledge ex post of all events relevant to the electronic transaction in all the various stages.
Poskytovatelia platobných služieb musia mať zavedené postupy, ktoré zaručia, že všetky platobné transakcie a iné interakcie s používateľom platobných služieb, s inými poskytovateľmi platobných služieb a s inými subjektmi vrátane obchodníkov v súvislosti s poskytovaním platobných služieb sú vysledovateľné, čím sa zabezpečí vedomosť ex post o všetkých udalostiach, ktoré sú relevantné pre elektronickú transakciu vo všetkých jednotlivých fázach.
For the purpose of paragraph 1, payment service providers shall ensure that any communication session established with the payment services user, other payment service providers and other entities, including merchants, relies on each of the following:
Na účely odseku 1 poskytovatelia platobných služieb zabezpečia, aby sa všetky komunikačné relácie prebiehajúce s používateľom platobných služieb, inými poskytovateľmi platobných služieb a inými subjektmi vrátane obchodníkov spoliehali na všetky tieto prvky:
a unique identifier of the session;
jedinečný identifikátor relácie;
security mechanisms for the detailed logging of the transaction, including transaction number, timestamps and all relevant transaction data;
bezpečnostné mechanizmy na podrobné zaznamenávanie transakcie vrátane čísla transakcie, časových pečiatok a všetkých relevantných údajov o transakcii;
timestamps which shall be based on a unified time-reference system and which shall be synchronised according to an official time signal.
časové pečiatky, ktoré sa zakladajú na jednotnom časovom referenčnom systéme a ktoré sa synchronizujú podľa oficiálneho časového signálu.
Specific requirements for the common and secure open standards of communication
Osobitné požiadavky na spoločné a bezpečné otvorené komunikačné normy
General obligations for access interfaces
Všeobecné povinnosti pre prístupové rozhrania
Account servicing payment service providers that offer to a payer a payment account that is accessible online shall have in place at least one interface which meets each of the following requirements:
Poskytovatelia platobných služieb spravujúci účet, ktorí platiteľovi ponúkajú platobný účet, ktorý je prístupný online, majú zavedené aspoň jedno rozhranie, ktoré spĺňa všetky tieto požiadavky:
account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments are able to identify themselves towards the account servicing payment service provider;
poskytovatelia služieb informovania o účte, poskytovatelia platobných iniciačných služieb a poskytovatelia platobných služieb vydávajúci platobné nástroje viazané na kartu sú schopní sa identifikovať voči poskytovateľovi platobných služieb spravujúcemu účet;
account information service providers are able to communicate securely to request and receive information on one or more designated payment accounts and associated payment transactions;
poskytovatelia služieb informovania o účte sú schopní bezpečne komunikovať s cieľom požiadať o informácie o jednom alebo viacerých určených platobných účtoch a súvisiacich platobných transakciách a získať tieto informácie;
payment initiation service providers are able to communicate securely to initiate a payment order from the payer's payment account and receive all information on the initiation of the payment transaction and all information accessible to the account servicing payment service providers regarding the execution of the payment transaction.
poskytovatelia platobných iniciačných služieb sú schopní bezpečne komunikovať s cieľom iniciovať platobný príkaz z platobného účtu platiteľa a získať všetky informácie o iniciovaní platobnej transakcie a všetky informácie, ktoré sú prístupné poskytovateľom platobných služieb spravujúcim účet, pokiaľ ide o vykonanie platobnej transakcie.
For the purposes of authentication of the payment service user, the interface referred to in paragraph 1 shall allow account information service providers and payment initiation service providers to rely on all the authentication procedures provided by the account servicing payment service provider to the payment service user.
Na účely autentifikácie používateľa platobných služieb rozhranie uvedené v odseku 1 umožní poskytovateľom služieb informovania o účte a poskytovateľom platobných iniciačných služieb, aby sa spoliehali na všetky postupy autentifikácie, ktoré poskytuje poskytovateľ platobných služieb spravujúci účet používateľovi platobných služieb.
The interface shall at least meet all of the following requirements:
Rozhranie spĺňa prinajmenšom všetky tieto požiadavky:
a payment initiation service provider or an account information service provider shall be able to instruct the account servicing payment service provider to start the authentication based on the consent of the payment service user;
poskytovateľ platobných iniciačných služieb alebo poskytovateľ služieb informovania o účte sú schopní dať pokyn poskytovateľovi platobných služieb spravujúcemu účet, aby začal autentifikáciu na základe súhlasu používateľa platobných služieb;
communication sessions between the account servicing payment service provider, the account information service provider, the payment initiation service provider and any payment service user concerned shall be established and maintained throughout the authentication;
komunikačné relácie medzi poskytovateľom platobných služieb spravujúcim účet, poskytovateľom služieb informovania o účte, poskytovateľom platobných iniciačných služieb a akýmkoľvek príslušným používateľom platobných služieb sa vytvoria a udržiavajú počas celej autentifikácie;
the integrity and confidentiality of the personalised security credentials and of authentication codes transmitted by or through the payment initiation service provider or the account information service provider shall be ensured.
zabezpečí sa integrita a dôvernosť personalizovaných bezpečnostných prvkov a autentifikačných kódov prenášaných poskytovateľom platobných iniciačných služieb alebo prostredníctvom neho alebo poskytovateľom služieb informovania o účte alebo prostredníctvom neho.
Account servicing payment service providers shall ensure that their interfaces follow standards of communication which are issued by international or European standardisation organisations.
Poskytovatelia platobných služieb spravujúci účet zabezpečia, aby ich rozhrania dodržiavali komunikačné normy, ktoré vydávajú medzinárodné alebo európske normalizačné organizácie.
Account servicing payment service providers shall also ensure that the technical specification of any of the interfaces is documented specifying a set of routines, protocols, and tools needed by payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments for allowing their software and applications to interoperate with the systems of the account servicing payment service providers.
Poskytovatelia platobných služieb spravujúci účet takisto zabezpečia, aby sa zdokumentovala technická špecifikácia všetkých rozhraní, pričom sa uvedie súbor bežných postupov, protokolov a nástrojov, ktoré potrebujú poskytovatelia platobných iniciačných služieb, poskytovatelia služieb informovania o účte a poskytovatelia platobných služieb vydávajúci platobné nástroje viazané na kartu, aby umožnili interoperabilitu svojho softvéru a aplikácií so systémami poskytovateľov platobných služieb spravujúcich účet.
Account servicing payment service providers shall at a minimum, and no less than 6 months before the application date referred to in Article 38(2), or before the target date for the market launch of the access interface when the launch takes place after the date referred to in Article 38(2), make the documentation available, at no charge, upon request by authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments or payment service providers that have applied to their competent authorities for the relevant authorisation, and shall make a summary of the documentation publicly available on their website.
Najmenej šesť mesiacov pred dátumom začiatku uplatňovania uvedeným v článku 38 ods. 2 alebo pred cieľovým dátumom uvedenia prístupového rozhrania na trh, keď sa uvedenie uskutoční po dátume uvedenom v článku 38 ods. 2, poskytovatelia platobných služieb spravujúci účet prinajmenšom sprístupnia dokumentáciu, a to bezodplatne a na žiadosť autorizovaných poskytovateľov platobných iniciačných služieb, poskytovateľov služieb informovania o účte a poskytovateľov platobných služieb vydávajúcich platobné nástroje viazané na kartu alebo poskytovateľov platobných služieb, ktorí požiadali svoje príslušné orgány o príslušné povolenie, a súhrn dokumentácie zverejnia na svojom webovom sídle.
In addition to paragraph 3, account servicing payment service providers shall ensure that, except for emergency situations, any change to the technical specification of their interface is made available to authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments, or payment service providers that have applied to their competent authorities for the relevant authorisation, in advance as soon as possible and not less than 3 months before the change is implemented.
Okrem odseku 3 poskytovatelia platobných služieb spravujúci účet zabezpečia, aby akékoľvek zmeny v technickej špecifikácii ich rozhrania, s výnimkou núdzových situácií, boli sprístupnené oprávneným poskytovateľom platobných iniciačných služieb, poskytovateľom služieb informovania o účte a poskytovateľom platobných služieb vydávajúcim platobné nástroje viazané na kartu, alebo poskytovateľom platobných služieb, ktorí požiadali svoje príslušné orgány o príslušné povolenie, a to v čo najskoršom predstihu a najmenej 3 mesiace pred vykonaním zmeny.
Payment service providers shall document emergency situations where changes were implemented and make the documentation available to competent authorities on request.
Poskytovatelia platobných služieb zdokumentujú núdzové situácie, pri ktorých sa vykonali zmeny, a na požiadanie sprístupnia dokumentáciu príslušným orgánom.