natgillin/translations-raw huggingface dataset:
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
V prípade, že vyhradené rozhrania, ktorým sa udelili výnimky, nebudú spĺňať požadované podmienky, dotknuté príslušné orgány zrušia udelené výnimky.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
S cieľom umožniť príslušným orgánom účinne vykonávať dohľad nad vykonávaním a riadením komunikačných rozhraní a monitorovať vykonávanie a riadenie komunikačných rozhraní by poskytovatelia platobných služieb spravujúci účet mali vypracovať zhrnutie príslušnej dokumentácie dostupnej na ich webovom sídle a na požiadanie poskytnúť príslušným orgánom dokumentáciu riešení v prípade núdzových udalostí.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
Poskytovatelia platobných služieb spravujúci účet by okrem toho mali zverejňovať štatistiky o dostupnosti a výkonnosti tohto rozhrania.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
S cieľom chrániť dôvernosť a integritu údajov je potrebné zaručiť bezpečnosť komunikačných relácií medzi poskytovateľmi platobných služieb spravujúcimi účet, poskytovateľmi služieb informovania o účte, poskytovateľmi platobných iniciačných služieb a poskytovateľmi platobných služieb vydávajúcimi platobné nástroje viazané na kartu.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Je potrebné vyžadovať najmä to, aby sa pri výmene údajov medzi poskytovateľmi služieb informovania o účte, poskytovateľmi platobných iniciačných služieb, poskytovateľmi platobných služieb vydávajúcimi platobné nástroje viazané na kartu a poskytovateľmi platobných služieb spravujúcimi účet uplatňovalo bezpečné šifrovanie.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
S cieľom zlepšiť dôveru používateľov a zabezpečiť silnú autentifikáciu zákazníka by sa malo zohľadniť použitie prostriedkov elektronickej identifikácie a dôveryhodných služieb, ako sa uvádza v nariadení Európskeho parlamentu a Rady (EÚ) č. 910/2014, najmä pokiaľ ide o oznámené schémy elektronickej identifikácie.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
S cieľom zabezpečiť zosúladené dátumy začiatku uplatňovania by sa toto nariadenie malo uplatňovať od toho istého dátumu, od ktorého majú členské štáty zabezpečiť uplatňovanie bezpečnostných opatrení uvedených v článkoch 65, 66, 67 a 97 smernice (EÚ) 2015/2366.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
Orgán EBA vykonal otvorené a transparentné verejné konzultácie k návrhu regulačných technických predpisov, z ktorých toto nariadenie vychádza, analyzoval možné súvisiace náklady a prínosy a požiadal o stanovisko Skupinu zainteresovaných strán v bankovníctve vytvorenú v súlade s článkom 37 nariadenia (EÚ) č. 1093/2010,
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
Týmto nariadením sa stanovujú požiadavky, ktoré musia poskytovatelia platobných služieb dodržiavať na účely vykonávania bezpečnostných opatrení, ktoré im umožňujú:
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
uplatňovať postup silnej autentifikácie zákazníka v súlade s článkom 97 smernice (EÚ) 2015/2366;
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
poskytnúť výnimku z uplatňovania bezpečnostných požiadaviek týkajúcich sa silnej autentifikácie zákazníka za vymedzených a obmedzených podmienok na základe úrovne rizika, sumy a častosti výskytu platobnej transakcie a platobného kanála použitého na vykonanie platobnej transakcie;
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
chrániť dôvernosť a integritu personalizovaných bezpečnostných prvkov používateľov platobných služieb;
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
zaviesť spoločné a bezpečné otvorené komunikačné normy na komunikáciu medzi poskytovateľmi platobných služieb spravujúcimi účet, poskytovateľmi platobných iniciačných služieb, poskytovateľmi služieb informovania o účte, platiteľmi, príjemcami platby a inými poskytovateľmi platobných služieb v súvislosti s poskytovaním a používaním platobných služieb v rámci uplatňovania hlavy IV smernice (EÚ) 2015/2366.
General authentication requirements
Všeobecné požiadavky na autentifikáciu
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Poskytovatelia platobných služieb majú zavedené mechanizmy monitorovania transakcií, ktoré im umožnia zistiť neautorizované alebo podvodné platobné transakcie na účely vykonávania bezpečnostných opatrení uvedených v článku 1 písm. a) a b).
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Uvedené mechanizmy sa zakladajú na analýze platobných transakcií pri zohľadnení prvkov, ktoré sú typické pre používateľov platobných služieb za okolností bežného používania personalizovaných bezpečnostných prvkov.
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
Poskytovatelia platobných služieb zabezpečia, aby mechanizmy monitorovania transakcií zohľadňovali prinajmenšom každý z týchto faktorov zohľadňujúcich riziká:
lists of compromised or stolen authentication elements;
zoznamy zneužitých alebo odcudzených autentifikačných prvkov;
the amount of each payment transaction;
sumu každej platobnej transakcie;
known fraud scenarios in the provision of payment services;
známe scenáre podvodov pri poskytovaní platobných služieb;
signs of malware infection in any sessions of the authentication procedure;
príznaky napadnutia škodlivým softvérom v jednotlivých krokoch postupu autentifikácie;
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
v prípade, že poskytovateľ platobných služieb poskytuje prístupové zariadenie alebo softvér, záznam o používaní prístupového zariadenia alebo softvéru poskytnutého používateľovi platobných služieb a o neobvyklom používaní prístupového zariadenia alebo softvéru.
Review of the security measures
Preskúmanie bezpečnostných opatrení
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Vykonávanie bezpečnostných opatrení uvedených v článku 1 sa musí zdokumentovať, pravidelne skúšať, hodnotiť a podrobovať auditu v súlade s platným právnym rámcom poskytovateľa platobných služieb audítormi s odbornými znalosťami v oblasti bezpečnosti informačných technológií a platieb, ktorí sú z hľadiska svojho pôsobenia nezávislí od poskytovateľa platobných služieb alebo v rámci neho.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Obdobie medzi auditmi podľa odseku 1 sa stanoví s prihliadnutím na príslušný rámec auditu účtov a štatutárneho auditu uplatniteľný na poskytovateľa platobných služieb.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Poskytovatelia platobných služieb, ktorí využívajú výnimku uvedenú v článku 18, však podliehajú auditu metodiky, modelu a oznámených mier podvodu najmenej raz ročne.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Audítor vykonávajúci tento audit má odborné znalosti v oblasti bezpečnosti informačných technológií a platieb a je z hľadiska svojho pôsobenia nezávislý od poskytovateľa platobných služieb alebo v rámci neho.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
V prvom roku uplatňovania výnimky podľa článku 18 a následne najmenej každé tri roky, prípadne častejšie na žiadosť príslušného orgánu vykoná tento audit nezávislý a kvalifikovaný externý audítor.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
V rámci tohto auditu sa predloží hodnotenie a správa o súlade bezpečnostných opatrení poskytovateľa platobných služieb s požiadavkami stanovenými v tomto nariadení.
The entire report shall be made available to competent authorities upon their request.
Celá správa musí byť na požiadanie poskytnutá príslušným orgánom.
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
BEZPEČNOSTNÉ OPATRENIA NA UPLATŇOVANIE SILNEJ AUTENTIFIKÁCIE ZÁKAZNÍKA
Authentication code
Autentifikačný kód
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Ak poskytovatelia platobných služieb uplatňujú silnú autentifikáciu zákazníka v súlade s článkom 97 ods. 1 smernice (EÚ) 2015/2366, autentifikácia sa zakladá na dvoch alebo viacerých prvkoch, ktoré sú kategorizované ako poznatok, vlastníctvo a inherencia, pričom výsledkom je vygenerovanie autentifikačného kódu.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Autentifikačný kód je prijatý poskytovateľom platobných služieb iba jedenkrát, keď platiteľ použije autentifikačný kód na prístup k svojmu platobnému účtu online, na iniciovanie elektronickej platobnej transakcie alebo na vykonanie akýchkoľvek krokov prostredníctvom diaľkového prístupu, ktoré môžu predstavovať riziko platobného podvodu alebo iného zneužitia.
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
Na účely odseku 1 poskytovatelia platobných služieb prijmú bezpečnostné opatrenia, ktorými sa zabezpečí splnenie každej z týchto požiadaviek:
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
zo zverejnenia autentifikačného kódu nemožno vyvodiť žiadne informácie o žiadnom z prvkov uvedených v odseku 1;
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
nie je možné vygenerovať nový autentifikačný kód na základe znalosti akéhokoľvek iného predtým vygenerovaného autentifikačného kódu;
the authentication code cannot be forged.
autentifikačný kód nemožno sfalšovať.
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
Poskytovatelia platobných služieb zabezpečia, aby autentifikácia prostredníctvom vygenerovania autentifikačného kódu zahŕňala každé z týchto opatrení:
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
ak sa autentifikáciou na účely diaľkového prístupu, elektronických platieb na diaľku a akékoľvek iných krokov prostredníctvom diaľkového prístupu, ktoré môžu predstavovať riziko platobného podvodu alebo iného zneužitia, nevygeneroval autentifikačný kód na účely odseku 1, nesmie byť možné určiť, ktoré z prvkov uvedených v uvedenom odseku boli nesprávne;
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
počet neúspešných pokusov o autentifikáciu, ktoré sa môžu uskutočniť po sebe, po ktorom budú kroky uvedené v článku 97 ods. 1 smernice (EÚ) 2015/2366 dočasne alebo trvalo zablokované, nesmie byť v danom časovom období väčší ako päť;
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
komunikačné relácie sú chránené pred zachytávaním autentifikačných údajov prenášaných počas autentifikácie, ako aj pred manipuláciou neautorizovanými stranami v súlade s požiadavkami uvedenými v kapitole V;
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
maximálny čas bez činnosti platiteľa po autentifikácii na účely prístupu k platobnému účtu online nesmie presiahnuť päť minút.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
Ak je zablokovanie uvedené v odseku 3 písm. b) dočasné, trvanie tohto zablokovania a počet opakovaných pokusov sa stanoví na základe charakteristík služby poskytovanej platiteľovi a všetkých príslušných súvisiacich rizík, so zreteľom prinajmenšom na faktory uvedené v článku 2 ods. 2
The payer shall be alerted before the block is made permanent.
Platiteľ musí byť upozornený pred tým, ako sa zablokovanie stane trvalým.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
V prípade trvalého zablokovania sa stanoví bezpečný postup umožňujúci platiteľovi opätovné používanie zablokovaných elektronických platobných nástrojov.
Dynamic linking
Dynamické spájanie
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
Ak poskytovatelia platobných služieb uplatňujú silnú autentifikáciu zákazníka v súlade s článkom 97 ods. 2 smernice (EÚ) 2015/2366 popri požiadavkách článku 4 tohto nariadenia, prijmú aj bezpečnostné opatrenia, ktoré spĺňajú všetky tieto požiadavky:
the payer is made aware of the amount of the payment transaction and of the payee;
platiteľ je informovaný o sume platobnej transakcie a o príjemcovi platby;
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
vygenerovaný autentifikačný kód je špecifický pre sumu platobnej transakcie a príjemcu platby, ktorých platiteľ odsúhlasil pri iniciovaní transakcie;
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
autentifikačný kód prijatý poskytovateľom platobných služieb zodpovedá pôvodnej špecifickej sume platobnej transakcie a totožnosti príjemcu platby, ktoré platiteľ odsúhlasil;
any change to the amount or the payee results in the invalidation of the authentication code generated.
akákoľvek zmena sumy alebo príjemcu platby vedie k zneplatneniu vygenerovaného autentifikačného kódu.
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
Na účely odseku 1 poskytovatelia platobných služieb prijmú bezpečnostné opatrenia, ktorými sa zabezpečí dôvernosť, pravosť a integrita každého z týchto údajov:
the amount of the transaction and the payee throughout all of the phases of the authentication;
sumy transakcie a príjemcu platby počas všetkých fáz autentifikácie;
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
informácií zobrazovaných platiteľovi počas všetkých fáz autentifikácie vrátane vygenerovania, prenosu a použitia autentifikačného kódu.
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
Na účely odseku 1 písm. b), a ak poskytovatelia platobných služieb uplatňujú silnú autentifikáciu zákazníka v súlade s článkom 97 ods. 2 smernice (EÚ) 2015/2366, uplatňujú sa tieto požiadavky na autentifikačný kód:
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
v súvislosti s platobnou transakciou viazanou na kartu, v prípade ktorej platiteľ udelil súhlas s presnou sumou finančných prostriedkov, ktoré majú byť zablokované podľa článku 75 ods. 1 uvedenej smernice, autentifikačný kód je špecifický pre sumu, na ktorej zablokovanie platiteľ udelil súhlas a ktorú platiteľ odsúhlasil pri iniciovaní transakcie;
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
v súvislosti s platobnými transakciami, v prípade ktorých platiteľ udelil súhlas s vykonaním skupinových elektronických platobných transakcií na diaľku adresovaných jednému alebo viacerým príjemcom platby, autentifikačný kód je špecifický pre celkovú sumu skupiny platobných transakcií a pre určených príjemcov platby.
Requirements of the elements categorised as knowledge
Požiadavky na prvky kategorizované ako poznatok
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Poskytovatelia platobných služieb prijmú opatrenia na zmiernenie rizika, že neautorizované strany odhalia prvky silnej autentifikácie zákazníka kategorizované ako poznatok alebo že im budú tieto prvky sprístupnené.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.
Použitie týchto prvkov platiteľom podlieha opatreniam na zmiernenie rizika s cieľom zabrániť ich sprístupneniu neautorizovaným stranám.
Requirements of the elements categorised as possession
Požiadavky na prvky kategorizované ako vlastníctvo
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Poskytovatelia platobných služieb prijmú opatrenia na zmiernenie rizika, že prvky silnej autentifikácie zákazníka kategorizované ako vlastníctvo budú použité neautorizovanými stranami.
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Použitie týchto prvkov platiteľom podlieha opatreniam určeným na zabránenie replikácii prvkov.
Requirements of devices and software linked to elements categorised as inherence
Požiadavky na zariadenia a softvér spojené s prvkami kategorizovanými ako inherencia
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Poskytovatelia platobných služieb prijmú opatrenia na zmiernenie rizika, že prvky autentifikácie kategorizované ako inherencia a prečítané prístupovými zariadeniami a softvérom poskytnutými platiteľovi odhalia neautorizované strany.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Poskytovatelia platobných služieb prinajmenšom zaručia, aby pri týchto prístupových zariadeniach a softvéri bola len veľmi malá pravdepodobnosť, že neautorizovaná strana sa autentifikuje ako platiteľ.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Použitie týchto prvkov platiteľom podlieha opatreniam, ktorými sa zabezpečí, že tieto zariadenia a softvér zaručujú odolnosť proti neautorizovanému použitiu prvkov prostredníctvom prístupu k zariadeniam a softvéru.
Independence of the elements
Nezávislosť prvkov