natgillin/translations-raw huggingface dataset:
In order to ensure the application of strong customer authentication, it is also necessary to require adequate security features for the elements of strong customer authentication categorised as ‘knowledge’ (something only the user knows), such as length or complexity, for the elements categorised as ‘possession’ (something only the user possesses), such as algorithm specifications, key length and information entropy, and for the devices and software that read elements categorised as ‘inherence’ (something the user is) such as algorithm specifications, biometric sensor and template protection features, in particular to mitigate the risk that those elements are uncovered, disclosed to and used by unauthorised parties.
Da bi zagotovili uporabo močne avtentikacije stranke, je prav tako treba zahtevati ustrezne varnostne značilnosti za elemente močne avtentikacije stranke, ki spadajo v kategorijo znanja (nekaj, kar ve samo uporabnik), na primer dolžina ali kompleksnost, za elemente, ki spadajo v kategorijo lastništva (nekaj, kar je v izključni lasti uporabnika), kot so specifikacije algoritmov, dolžina ključa in entropija informacij, ter za naprave in programsko opremo, ki berejo elemente, ki spadajo v kategorijo inherence (nekaj, kar uporabnik je), kot so specifikacije algoritmov, biometrični senzorji in elementi za zaščito predlog, zlasti zato, da bi zmanjšali tveganje, da navedene elemente odkrijejo in uporabljajo nepooblaščene osebe ali da se jim ti razkrijejo.
It is also necessary to lay down the requirements to ensure that those elements are independent, so that the breach of one does not compromise the reliability of the others, in particular when any of these elements are used through a multi-purpose device,namely a device such as a tablet or a mobile phone which can be used both for giving the instruction to make the payment and in the authentication process.
Treba je določiti tudi zahteve za zagotovitev, da so navedeni elementi neodvisni, tako da kršitev enega elementa ne zmanjša zanesljivosti drugih, zlasti kadar se kateri od teh elementov uporablja na večnamenski napravi, kot je tablica ali mobilni telefon, ki se lahko uporablja za dajanje navodil za izvedbo plačila in v postopku avtentikacije.
The requirements of strong customer authentication apply to payments initiated by the payer, regardless of whether the payer is a natural person or a legal entity.
Zahteve glede močne avtentikacije stranke veljajo za plačila, ki jih odredi plačnik, ne glede na to, ali je plačnik fizična oseba ali pravni subjekt.
Due to their very nature, payments made through the use of an anonymous payment instruments are not subject to the obligation of strong customer authentication.
Za plačila, opravljena z anonimnimi plačilnimi instrumenti, zaradi njihove narave ne velja obveznost močne avtentikacije strank.
Where the anonymity of such instruments is lifted on contractual or legislative grounds, payments are subject to the security requirements that follow from Directive (EU) 2015/2366 and this Regulatory Technical Standard.
Kadar se anonimnost takih instrumentov odpravi na podlagi pogodbe ali zakonodaje, za plačila veljajo varnostne zahteve, ki izhajajo iz Direktive (EU) 2015/2366 in teh regulativnih tehničnih standardov.
In accordance with Directive (EU) 2015/2366, exemptions to the principle of strong customer authentication have been defined based on the level of risk, amount, recurrence and the payment channel used for the execution of the payment transaction.
Izjeme od načela močne avtentikacije stranke so bile v skladu z Direktivo (EU) 2015/2366 opredeljene na podlagi stopnje tveganja, zneska, ponovitev transakcije in plačilnega kanala, ki se uporablja za izvršitev plačilne transakcije.
Actions which imply access to the balance and the recent transactions of a payment account without disclosure of sensitive payment data, recurring payments to the same payees which have been previously set up or confirmed by the payer through the use of strong customer authentication, and payments to and from the same natural or legal person with accounts with the same payment service provider, pose a low level of risk, thus allowing payment service providers not to apply strong customer authentication.
Dejanja, ki pomenijo dostop do stanja na računu in nedavnih transakcij plačilnega računa brez razkritja občutljivih podatkov o plačilih, ponavljajoča se plačila istim prejemnikom plačil, ki jih je plačnik predhodno shranil ali potrdil z uporabo močne avtentikacije stranke, ter plačila istim fizičnim ali pravnim osebam z računi pri istem ponudniku plačilnih storitev in nakazila od njih predstavljajo nizko stopnjo tveganja, zato ponudnikom plačilnih storitev ni treba uporabiti močne avtentikacije stranke.
This leaves aside that in accordance with Articles 65, 66 and 67 Directive (EU) 2015/2366, payment initiation service providers, payment service providers issuing card-based payment instruments and account information service providers should only seek and obtain the necessary and essential information from the account servicing payment service provider for the provision of a given payment service with the consent of the payment service user.
Kljub temu lahko v skladu s členi 65, 66 in 67 Direktive (EU) 2015/2366 ponudniki storitev odreditve plačil, ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente, in ponudniki storitev zagotavljanja informacij o računih od ponudnika plačilnih storitev, ki vodi račun, zahtevajo in pridobijo samo potrebne in bistvene informacije za opravljanje dane plačilne storitve, in sicer s soglasjem uporabnika plačilnih storitev.
Such consent can be given individually for each request of information or for each payment to be initiated or, for account information service providers, as a mandate for designated payment accounts and associated payment transactions as established in the contractual agreement with the payment service user.
Takšno soglasje se lahko da posamično za vsak zahtevek po informacijah ali za vsako plačilo, ki se odredi, ali kot pooblastilo ponudniku storitev zagotavljanja informacij o računih za določene plačilne račune in povezane plačilne transakcije, kot je določeno v pogodbeni ureditvi z uporabnikom plačilnih storitev.
Exemptions for low-value contactless payments at points of sale, which also take into account a maximum number of consecutive transactions or a certain fixed maximum value of consecutive transactions without applying strong customer authentication, allow for the development of user-friendly and low-risk payment services and should therefore be provided for.
Izjeme za brezstična plačila malih vrednosti na prodajnem mestu, pri katerih se upošteva tudi največje število zaporednih transakcij ali določena fiksna najvišja vrednost zaporednih transakcij brez uporabe močne avtentikacije stranke, omogočajo oblikovanje uporabniku prijaznih plačilnih storitev z nizkim tveganjem, zato bi morale biti dovoljene.
It is also appropriate to establish an exemption for the case of electronic payment transactions initiated at unattended terminals where the use of strong customer authentication may not always be easy to apply due to operational reasons (e.g. to avoid queues and potential accidents at toll gates or for other safety or security risks).
Primerno je določiti tudi izjemo za elektronske plačilne transakcije, odrejene na samopostrežnih terminalih, kjer bi lahko bila uvedba uporabe močne avtentikacije stranke včasih težavna zaradi operativnih razlogov (npr. za izogibanje vrstam in morebitnim nesrečam na cestninskih postajah ali drugim tveganjem za varnost ali zaščito).
Similar to the exemption for low-value contactless payments at the point of sale, a proper balance needs to be struck between the interest in enhanced security in remote payments and the needs of user-friendliness and accessibility of payments in the area of e-commerce.
Podobno kot pri izjemi za brezstična plačila malih vrednosti na prodajnem mestu bi bilo treba doseči ustrezno ravnovesje med interesom za večjo varnost pri plačilih na daljavo in potrebo po uporabniku prijaznih in dostopnih plačilih na področju e-trgovanja.
In line with those principles, thresholds below which no strong customer authentication needs to be applied should be set in a prudent manner, to cover only online purchases of low value.
Skladno s temi načeli bi bilo treba preudarno določiti pragove, pod katerimi se močna avtentikacija stranke ne uporablja, da bi zajeli samo spletne nakupe malih vrednosti.
The thresholds for online purchases should be set more prudently, considering that the fact that the person is not physically present when making the purchase is posing a slightly higher security risk.
Pragove za spletne nakupe bi bilo treba določiti preudarneje, saj dejstvo, da oseba ni fizično prisotna ob nakupu, predstavlja nekoliko višje varnostno tveganje.
Many corporate payments are initiated through dedicated processes or protocols which guarantee the high levels of payment security that Directive (EU) 2015/2366 aims to achieve through strong customer authentication.
Veliko plačil podjetij se odredi preko namenskih postopkov ali protokolov, ki zagotavljajo visoko raven varnosti plačil, ki se v okviru Direktive (EU) 2015/2366 želi doseči z močno avtentikacijo stranke.
Where the competent authorities establish that those payment processes and protocols that are only made available to payers who are not consumers achieve the objectives of Directive (EU) 2015/2366 in terms of security, payment service providers may, in relation to those processes or protocols, be exempted from the strong customer authentication requirements.
Kadar pristojni organi ugotovijo, da plačilni postopki in protokoli, ki so na voljo samo plačnikom, ki niso potrošniki, dosegajo cilje Direktive (EU) 2015/2366 v smislu varnosti, se lahko ponudnike plačilnih storitev pri navedenih postopkih ali protokolih izvzame iz zahtev močne avtentikacije stranke.
In the case of real-time transaction risk analysis that categorise a payment transaction as low risk, it is also appropriate to introduce an exemption for the payment service provider that intends not to apply strong customer authentication through the adoption of effective and risk-based requirements which ensure the safety of the payment service user's funds and personal data.
V primeru analize tveganja transakcije v realnem času, ki plačilno transakcijo razvrsti kot transakcijo z nizkim tveganjem, je prav tako primerno uvesti izjemo za ponudnika plačilnih storitev, ki ne namerava uporabiti močne avtentikacije stranke, in sicer s sprejetjem učinkovitih zahtev na podlagi tveganja, ki zagotavljajo varnost sredstev in osebnih podatkov uporabnika plačilnih storitev.
Those risk-based requirements should combine the scores of the risk analysis, confirming that no abnormal spending or behavioural pattern of the payer has been identified, taking into account other risk factors including information on the location of the payer and of the payee with monetary thresholds based on fraud rates calculated for remote payments.
Te zahteve na podlagi tveganja bi morale združevati rezultate analize tveganja, ki potrjujejo, da pri plačniku ni bil ugotovljen neobičajen vzorec porabe ali vedenja, ob upoštevanju drugih dejavnikov tveganja, vključno z informacijami o lokaciji plačnika in prejemnika plačila, z mejnimi denarnimi pragovi na podlagi stopnje goljufije, izračunane za plačila na daljavo.
Where, on the basis of the real-time transaction risk analysis, a payment cannot be qualified as posing a low level of risk, the payment service provider should revert to strong customer authentication.
Kadar na podlagi analize tveganja transakcije v realnem času plačila ni mogoče razvrstiti kot plačila z nizko stopnjo tveganja, bi moral ponudnik plačilnih storitev zahtevati močno avtentikacijo stranke.
The maximum value of such risk-based exemption should be set in a manner ensuring a very low corresponding fraud rate, also by comparison to the fraud rates of all the payment transactions of the payment service provider, including those authenticated through strong customer authentication, within a certain period of time and on a rolling basis.
Najvišjo vrednost takšnih izjem na podlagi tveganja bi bilo treba določiti tako, da se zagotovi zelo nizka povezana stopnja goljufije, tudi v primerjavi s stopnjo goljufije vseh plačilnih transakcij ponudnika plačilnih storitev v določenem časovnem obdobju in na drseči podlagi, vključno s tistimi, potrjenimi z močno avtentikacijo stranke.
For the purpose of ensuring an effective enforcement, payment service providers that wish to benefit from the exemptions from strong customer authentication should regularly monitor and make available to competent authorities and to the European Banking Authority (EBA), upon their request, for each payment transaction type, the value of fraudulent or unauthorised payment transactions and the observed fraud rates for all their payment transactions, whether authenticated through strong customer authentication or executed under a relevant exemption.
Za zagotavljanje učinkovitega izvrševanja bi morali ponudniki plačilnih storitev, ki želijo izkoristiti izjeme od uporabe močne avtentikacije stranke, redno spremljati ter pristojnim organom in Evropskemu bančnemu organu (EBA) na njihovo zahtevo za vsako vrsto plačilne transakcije omogočiti dostop do vrednosti goljufivih ali neodobrenih plačilnih transakcij ter ugotovljenih stopenj goljufije za vse svoje plačilne transakcije ne glede na to, ali so bile odobrene z močno avtentikacijo stranke ali izvršene na podlagi zadevne izjeme.
The collection of this new historical evidence on the fraud rates of electronic payment transactions will also contribute to an effective review by the EBA of the thresholds for an exemption to strong customer authentication based on a real-time transaction risk analysis.
Zbiranje teh novih podatkov o preteklih stopnjah goljufije pri elektronskih plačilnih transakcijah bo prispevalo tudi k učinkovitemu pregledu pragov za izjeme od uporabe močne avtentikacije stranke na podlagi analize tveganja transakcije v realnem času, ki ga bo opravila EBA.
The EBA should review and submit draft updates to the Commission of these regulatory technical standards, where appropriate, by submitting new draft thresholds and corresponding fraud rates with the aim of enhancing the security of remote electronic payments, in accordance with Article 98(5) of Directive (EU) 2015/2366 and with Article 10 of Regulation (EU) No 1093/2010 of the European Parliament and of the Council.
EBA bi morala pregledati in Komisiji predložiti osnutke posodobljenih regulativnih tehničnih standardov, kadar je ustrezno, in sicer s predložitvijo novih osnutkov pragov in povezanih stopenj goljufije za izboljšanje varnosti elektronskih plačil na daljavo, v skladu s členom 98(5) Direktive (EU) 2015/2366 in členom 10 Uredbe (EU) št. 1093/2010 Evropskega parlamenta in Sveta.
Payment service providers that make use of any of the exemptions to be provided for should be allowed at any time to choose to apply strong customer authentication to the actions and to the payment transactions referred to in those provisions.
Ponudnikom plačilnih storitev, ki izkoristijo katero koli določeno izjemo, bi moralo biti dovoljeno, da se kadar koli odločijo za uporabo močne avtentikacije stranke za dejanja in plačilne transakcije iz navedenih določb.
The measures that protect the confidentiality and integrity of personalised security credentials, as well as authentication devices and software, should limit the risks relating to fraud through unauthorised or fraudulent use of payment instruments and unauthorised access to payment accounts.
Ukrepi, ki ščitijo zaupnost in celovitost osebnih varnostnih elementov, ter naprave in programska oprema za avtentikacijo bi morali omejiti tveganja, povezana z goljufijami na podlagi neodobrene ali goljufive uporabe plačilnih instrumentov in nepooblaščenega dostopa do plačilnih računov.
To this end it is necessary to introduce requirements on the secure creation and delivery of the personalised security credentials and their association with the payment service user, and to provide conditions for the renewal and deactivation of those credentials.
Zato je treba uvesti zahteve za varno oblikovanje in dostavo osebnih varnostnih elementov in njihovo povezavo z uporabnikom plačilnih storitev ter določiti pogoje za obnovitev in deaktivacijo teh elementov.
In order to ensure effective and secure communication between the relevant actors in the context of account information services, payment initiation services and confirmation on the availabilty of funds, it is necessary to specify the requirements of common and secure open standards of communication to be met by all relevant payment service providers.
Zaradi zagotavljanja učinkovite in varne komunikacije med zadevnimi udeleženci v okviru storitev zagotavljanja informacij o računih, storitev odredbe plačil in potrjevanja razpoložljivosti sredstev je treba določiti zahteve za skupne in varne odprte standarde komunikacije, ki jih morajo izpolnjevati vsi zadevni ponudniki plačilnih storitev.
Directive (EU) 2015/2366 provides for the access and use of payment account information by account information service providers.
Direktiva (EU) 2015/2366 ponudnikom storitev zagotavljanja informacij o računih zagotavlja dostop do informacij o plačilnih računih in njihovo uporabo.
This regulation therefore does not change the rules of access to accounts other than payment accounts.
Ta uredba zato ne spreminja pravil za dostop do računov, ki niso plačilni računi.
Each account servicing payment service provider with payment accounts that are accessible online should offer at least one access interface enabling secure communication with account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Vsak ponudnik plačilnih storitev, ki vodi račun, s plačilnimi računi, ki so dostopni prek spleta, bi moral ponujati vsaj en vmesnik za dostop, ki omogoča varno komunikacijo s ponudniki storitev zagotavljanja informacij o računih, ponudniki storitev odreditve plačil in ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente.
The interface should enable the account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments to identify themselves to the account servicing payment service provider.
Vmesnik bi moral ponudnikom storitev zagotavljanja informacij o računih, ponudnikom storitev odreditve plačil in ponudnikom plačilnih storitev, ki izdajajo kartične plačilne instrumente, omogočati identifikacijo pri ponudniku plačilnih storitev, ki vodi račun.
It should also allow account information service providers and payment initiation service providers to rely on the authentication procedures provided by the account servicing payment service provider to the payment service user.
Ponudnikom storitev zagotavljanja informacij o računih in ponudnikom storitev odreditve plačil bi moral omogočati tudi, da uporabljajo postopke avtentikacije, ki jih ponudnik plačilnih računov, ki vodi račun, zagotavlja uporabniku plačilnih storitev.
To ensure technology and business-model neutrality, the account servicing payment service providers should be free to decide whether to offer an interface that is dedicated to the communication with account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments, or to allow, for that communication, the use of the interface for the identification and communication with the account servicing payment service providers' payment service users.
Da bi zagotovili nevtralnost tehnologije in poslovnega modela, bi morali imeti ponudniki plačilnih storitev, ki vodijo račune, prosto izbiro pri odločanju, ali bodo ponudili vmesnik, ki je namenjen komunikaciji s ponudniki storitev zagotavljanja informacij o računih, ponudniki storitev odreditve plačil in ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente, ali pa bodo za to komunikacijo dovolili uporabo vmesnika za identifikacijo in komunikacijo z uporabniki plačilnih storitev ponudnikov plačilnih storitev, ki vodijo račune.
In order to allow account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments to develop their technical solutions, the technical specification of the interface should be adequately documented and made publicly available.
Da bi ponudnikom storitev zagotavljanja informacij o računih, ponudnikom storitev odreditve plačil in ponudnikom plačilnih storitev, ki izdajajo kartične plačilne instrumente, omogočili oblikovanje lastnih tehničnih rešitev, bi morale biti tehnične specifikacije ustrezno dokumentirane in javno dostopne.
Moreover, the account servicing payment service provider should offer a facility enabling the payment service providers to test the technical solutions at least 6 months prior to the application date of these regulatory standards or, if the launch takes place after the application date of these standards, prior to the date on which the interface will be launched to the market.
Poleg tega bi moral ponudnik plačilnih storitev, ki vodi račun, ponuditi platformo, ki bi ponudnikom plačilnih storitev omogočala testiranje tehničnih rešitev vsaj šest mesecev pred začetkom uporabe teh regulativnih standardov ali pred datumom, na katerega se bo vmesnik začel uporabljati na trgu, če se to zgodi po datumu začetka uporabe teh standardov.
To ensure the interoperability of different technological communication solutions, the interface should use standards of communication which are developed by international or European standardisation organisations.
Da bi zagotovili interoperabilnost različnih tehnološko-komunikacijskih rešitev, bi moral vmesnik uporabljati standarde komunikacije, ki so jih oblikovale mednarodne ali evropske organizacije za standardizacijo.
The quality of the services provided by account information service providers and payment initiation service providers will be dependent on the proper functioning of the interfaces put in place or adapted by account servicing payment service providers.
Kakovost storitev, ki jih zagotovijo ponudniki storitev zagotavljanja informacij o računih in ponudniki storitev odreditve plačil, bo odvisna od pravilnega delovanja vmesnikov, ki jih bodo vzpostavili ali prilagodili ponudniki plačilnih storitev, ki vodijo račune.
It is therefore important that in case of non-compliance of such interfaces with the provisions included in these standards, measures are taken to guarantee business continuity for the benefit of the users of those services.
Zato je pomembno, da se v primeru neskladnosti takih vmesnikov z določbami iz teh standardov uvedejo ukrepi, da se zajamči neprekinjeno poslovanje v korist uporabnikov navedenih storitev.
It is the responsibility of national competent authorities to ensure that account information service providers and payment intitation service providers are not blocked or obstructed in the provision of their services.
Nacionalni pristojni organi so pristojni za zagotavljanje, da se ponudnikov storitev zagotavljanja informacij o računih in ponudnikov storitev odreditve plačil ne blokira ali ovira pri opravljanju njihovih storitev.
Where access to payment accounts is offered by means of a dedicated interface, in order to ensure the right of payment service users to make use of payment initiation service providers and of services enabling access to account information, as provided for in Directive (EU) 2015/2366, it is necessary to require that dedicated interfaces have the same level of availability and performance as the interface available to the payment service user.
Kadar je dostop do plačilnih računov zagotovljen prek namenskega vmesnika, je za zagotavljanje pravice uporabnikov plačilnih storitev, da uporabljajo ponudnike storitev odreditev plačil in storitve, ki omogočajo dostop do informacij o računih, kot določa Direktiva (EU) 2015/2366, treba zahtevati, da imajo namenski vmesniki enako raven razpoložljivosti in zmogljivosti kot vmesnik, ki je na voljo uporabniku plačilnih storitev.