natgillin/translations-raw huggingface dataset:
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Za plačnikovo uporabo navedenih elementov veljajo ukrepi, da se prepreči njihova poustvaritev.
Requirements of devices and software linked to elements categorised as inherence
Zahteve za naprave in programsko opremo, povezano z elementi, ki spadajo v kategorijo inherence
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Ponudniki plačilnih storitev sprejmejo ukrepe za zmanjševanje tveganja, da nepooblaščene osebe odkrijejo elemente avtentikacije, ki spadajo v kategorijo inherence in ki jih berejo naprave in programska oprema za dostop, ki se zagotovijo plačniku.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Ponudniki plačilnih storitev zagotovijo vsaj, da za navedene naprave in programsko opremo za dostop obstaja zelo majhna verjetnost, da bi nepooblaščene osebe opravile avtentikacijo kot plačnik.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Za plačnikovo uporabo navedenih elementov veljajo ukrepi, ki zagotavljajo, da navedene naprave in programska oprema v primeru dostopa do naprav in programske opreme ne dopuščajo nedovoljene uporabe elementov.
Independence of the elements
Neodvisnost elementov
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Ponudniki plačilnih storitev zagotovijo, da za uporabo elementov močne avtentikacije stranke iz členov 6, 7 in 8 veljajo ukrepi, ki zagotavljajo, da z vidika tehnologije, algoritmov in parametrov kršitev enega od elementov ne zmanjšuje zanesljivosti drugih elementov.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
Kadar se kateri koli od elementov močne avtentikacije stranke ali sama šifra za avtentikacijo uporablja na večnamenski napravi, ponudniki plačilnih storitev sprejmejo varnostne ukrepe za zmanjševanje tveganja, ki bi nastalo zaradi zlorabe te večnamenske naprave.
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
Ukrepi za zmanjševanje tveganj za namene iz odstavka 2 vključujejo vse naslednje:
the use of separated secure execution environments through the software installed inside the multi-purpose device;
uporabo ločenega varnega okolja za izvršitev prek programske opreme, nameščene na večnamenski napravi;
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
mehanizme za zagotavljanje, da plačnik ali tretja oseba ni spremenil programske opreme ali naprave;
where alterations have taken place, mechanisms to mitigate the consequences thereof.
kadar je prišlo do sprememb, mehanizme za zmanjševanje njihovih posledic.
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
IZJEME OD MOČNE AVTENTIKACIJE STRANKE
Payment account information
Informacije o plačilnih računih
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
Ponudnikom plačilnih storitev je dovoljeno, da ne uporabljajo močne avtentikacije stranke, če izpolnjujejo zahteve iz člena 2 in odstavka 2 tega člena ter kadar je uporabnik plačilnih storitev omejen na uporabo enega ali obeh naslednjih podatkov prek spleta brez razkritja občutljivih podatkov o plačilih:
the balance of one or more designated payment accounts;
stanja na enem ali več določenih plačilnih računih;
the payment transactions executed in the last 90 days through one or more designated payment accounts.
plačilnih transakcij, izvršenih v zadnjih 90 dneh prek enega ali več določenih plačilnih računov.
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
Za namen odstavka 1 ponudniki plačilnih storitev niso izvzeti iz uporabe močne avtentikacije stranke, kadar je izpolnjen en od naslednjih pogojev:
the payment service user is accessing online the information specified in paragraph 1 for the first time;
uporabnik plačilnih storitev do informacij iz odstavka 1 prek spleta dostopa prvič;
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
od zadnjega dostopa uporabnika plačilnih storitev do informacij iz odstavka 1(b) prek spleta in uporabe močne avtentikacije stranke je minilo več kot 90 dni.
Contactless payments at point of sale
Brezstična plačila na prodajnih mestih
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
Ponudnikom plačilnih storitev je dovoljeno, da ne uporabljajo močne avtentikacije stranke, če izpolnjujejo zahteve iz člena 2, kadar plačnik odredi brezstično elektronsko plačilno transakcijo, če so izpolnjeni naslednji pogoji:
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
posamezen znesek brezstične elektronske plačilne transakcije ne presega 50 EUR in
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
skupni znesek predhodnih brezstičnih elektronskih plačilnih transakcij, odrejenih s plačilnim instrumentom, ki ima brezstično funkcijo, od datuma zadnje uporabe močne avtentikacije stranke, ne presega 150 EUR ali
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
število zaporednih brezstičnih elektronskih plačilnih transakcij, odrejenih s plačilnim instrumentom, ki ponuja brezstično funkcijo, od zadnje uporabe močne avtentikacije stranke, ne presega pet.
Unattended terminals for transport fares and parking fees
Samopostrežni terminali za javni prevoz in parkirnine
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Ponudnikom plačilnih storitev je dovoljeno, da ne uporabljajo močne avtentikacije stranke, če izpolnjujejo zahteve iz člena 2, kadar plačnik odredi elektronsko plačilno transakcijo na samopostrežnem plačilnem terminalu zaradi plačila vozovnice za javni prevoz ali parkirnine.
Trusted beneficiaries
Preverjeni prejemniki plačil
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Ponudniki plačilnih storitev uporabljajo močno avtentikacijo stranke, kadar plačnik ustvari ali spremeni seznam preverjenih prejemnikov plačil prek svojega ponudnika plačilnih storitev, ki vodi račun.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Ponudnikom plačilnih storitev je dovoljeno, da ne uporabljajo močne avtentikacije stranke, če izpolnjujejo splošne zahteve glede avtentikacije, kadar plačnik odredi plačilno transakcijo in je prejemnik plačila vključen na seznam preverjenih prejemnikov plačil, ki ga je predhodno ustvaril plačnik.
Recurring transactions
Ponavljajoče se transakcije
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Ponudnik plačilnih storitev uporablja močno avtentikacijo stranke, kadar plačnik ustvari, spremeni ali prvič odredi serijo ponavljajočih se transakcij z enakim zneskom in istemu prejemniku plačila.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Ponudnikom plačilnih storitev je dovoljeno, da ne uporabljajo močne avtentikacije stranke, če izpolnjujejo splošne zahteve glede avtentikacije, za odreditev vseh nadaljnjih plačilnih transakcij, vključenih v serijo plačilnih transakcij iz odstavka 1.
Credit transfers between accounts held by the same natural or legal person
Kreditna plačila med računi iste fizične ali pravne osebe
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Ponudnikom plačilnih storitev je dovoljeno, da ne uporabljajo močne avtentikacije strank, če izpolnjujejo zahteve iz člena 2, kadar plačnik odredi kreditni prenos v primeru, ko sta plačnik in prejemnik plačila ista fizična ali pravna oseba in se oba plačilna računa vodita pri istem ponudniku plačilnih storitev, ki vodi račune.
Low-value transactions
Transakcije majhnih vrednosti
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
Ponudnikom plačilnih storitev je dovoljeno, da ne uporabljajo močne avtentikacije strank, kadar plačnik odredi elektronsko plačilno transakcijo na daljavo, pod pogojem da so izpolnjeni naslednji pogoji:
the amount of the remote electronic payment transaction does not exceed EUR 30; and
znesek elektronske plačilne transakcije na daljavo ne presega 30 EUR in
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
skupni znesek predhodnih elektronskih plačilnih transakcij na daljavo, ki jih je plačnik odredil od zadnje uporabe močne avtentikacije stranke, ne presega 100 EUR ali
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
število predhodnih elektronskih plačilnih transakcij na daljavo, ki jih je plačnik odredil od zadnje uporabe močne avtentikacije stranke, ne presega pet zaporednih posameznih elektronskih plačilnih transakcij na daljavo.
Secure corporate payment processes and protocols
Varni plačilni postopki in protokoli za podjetja
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
Ponudnikom plačilnih storitev se dovoli, da ne uporabljajo močne avtentikacije stranke pri pravnih osebah, ki elektronske plačilne transakcije odrejajo z uporabo namenskih plačilnih postopkov ali protokolov, ki so na voljo samo plačnikom, ki niso potrošniki, kadar se pristojnim organom zadovoljivo dokaže, da navedeni postopki ali protokoli jamčijo vsaj enakovredno raven varnosti kot tisti, določeni v Direktivi (EU) 2015/2366.
Transaction risk analysis
Analiza tveganja transakcije
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
Ponudnikom plačilnih storitev se dovoli, da ne uporabljajo močne avtentikacije stranke, kadar plačnik odredi elektronsko plačilno transakcijo na daljavo, za katero ponudnik plačilnih storitev v skladu z mehanizmi za spremljanje transakcij iz člena 2 in odstavka 2(c) tega člena ugotovi, da predstavlja nizko stopnjo tveganja.
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
Za elektronsko plačilno transakcijo iz odstavka 1 se šteje, da predstavlja nizko stopnjo tveganja, kadar so izpolnjeni vsi naslednji pogoji:
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
stopnja goljufije za to vrsto transakcij, ki jo sporoči ponudnik plačilnih storitev in se izračuna v skladu s členom 19, je enaka ali nižja od referenčne stopnje goljufije iz preglednice v Prilogi za „elektronske kartične transakcije na daljavo“ oziroma „elektronska kreditna plačila na daljavo“;
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
znesek transakcije ne presega zadevne mejne vrednosti za izjemo, določene v preglednici v Prilogi;
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
ponudniki plačilnih storitev po opravljeni analizi tveganja v realnem času niso ugotovili ničesar od naslednjega:
abnormal spending or behavioural pattern of the payer;
neobičajnega vzorca porabe ali vedenja plačnika;
unusual information about the payer's device/software access;
nenavadnih informacij o dostopu do plačnikove naprave/programske opreme;
malware infection in any session of the authentication procedure;
okužbe z zlonamerno programsko opremo v kateri koli seji postopka avtentikacije;
known fraud scenario in the provision of payment services;
znanega scenarija goljufije pri opravljanju plačilnih storitev;
abnormal location of the payer;
neobičajne lokacije plačnika;
high-risk location of the payee.
visoko tvegane lokacije prejemnika plačila.
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
Ponudniki plačilnih storitev, ki nameravajo elektronske plačilne transakcije na daljavo izvzeti iz obveznosti močne avtentikacije stranke, ker predstavljajo nizko tveganje, upoštevajo vsaj naslednje dejavnike na podlagi tveganja:
the previous spending patterns of the individual payment service user;
predhodni vzorec porabe posameznega uporabnika plačilnih storitev;
the payment transaction history of each of the payment service provider's payment service users;
zgodovino plačilnih transakcij vsakega uporabnika plačilnih storitev ponudnika plačilnih storitev;
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
lokacijo plačnika in prejemnika plačila v trenutku plačilne transakcije, kadar napravo ali programsko opremo za dostop zagotovi ponudnik plačilnih storitev;
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
identifikacijo neobičajnih plačilnih vzorcev uporabnika plačilnih storitev glede na njegovo zgodovino transakcij.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
Ponudnik plačilnih storitev vse navedene dejavnike na podlagi tveganja v svoji oceni združi v oceno tveganja za vsako posamezno transakcijo, da določi, ali se lahko določeno plačilo dovoli brez močne avtentikacije stranke.
Calculation of fraud rates
Izračun stopenj goljufije
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Ponudnik plačilnih storitev za vsako vrsto transakcije iz preglednice v Prilogi zagotovi, da so skupne stopnje goljufije, ki zajemajo tako plačilne transakcije, ki se potrdijo z močno avtentikacijo stranke, kot tudi tiste, ki se izvršijo v okviru katere koli od izjem iz členov 13 do 18, enake ali nižje od referenčne stopnje goljufije za isto vrsto plačilne transakcije, navedene v preglednici v Prilogi.
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Splošna stopnja goljufije za vsako vrsto transakcije se izračuna kot skupna vrednost neodobrenih ali goljufivih transakcij na daljavo, in sicer ne glede na to, ali so bila sredstva izterjana ali ne, deljena s skupno vrednostjo vseh transakcij na daljavo za enako vrsto transakcij, odobrenih z uporabo močne avtentikacije stranke ali izvršenih na podlagi katere koli od izjem iz členov 13 do 18, na drseči četrtletni osnovi (90 dni).
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Izračun stopenj goljufije in dobljene številke se ocenijo v revizijskem pregledu iz člena 3(2), s čimer se zagotovi, da so popolne in točne.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Metodologija in vsak model, ki ga ponudnik plačilnih storitev uporablja za izračun stopenj goljufije, ter same stopnje goljufije se ustrezno dokumentirajo in dajo na zahtevo v celoti na voljo pristojnim organom in EBA, in sicer s predhodnim obvestilom zadevnim pristojnim organom.
Cessation of exemptions based on transaction risk analysis
Prenehanje izjem na podlagi analize tveganja transakcije
Payment service providers that make use of the exemption referred to in Article 18 shall immediately report to the competent authorities where one of their monitored fraud rates, for any type of payment transactions indicated in the table set out in the Annex, exceeds the applicable reference fraud rate and shall provide to the competent authorities a description of the measures that they intend to adopt to restore compliance of their monitored fraud rate with the applicable reference fraud rates.
Ponudniki plačilnih storitev, ki uporabljajo izjemo iz člena 18, pristojnim organom takoj sporočijo, če ena od njihovih spremljanih stopenj goljufije za katero koli vrsto plačilnih transakcij, navedenih v preglednici v Prilogi, preseže veljavno referenčno stopnjo goljufije, in jim zagotovijo opis ukrepov, ki jih nameravajo sprejeti za ponovno vzpostavitev skladnosti svoje spremljane stopnje goljufije z veljavnimi referenčnimi stopnjami goljufije.
Payment service providers shall immediately cease to make use of the exemption referred to in Article 18 for any type of payment transactions indicated in the table set out in the Annex in the specific exemption threshold range where their monitored fraud rate exceeds for two consecutive quarters the reference fraud rate applicable for that payment instrument or type of payment transaction in that exemption threshold range.
Ponudniki plačilnih storitev takoj prenehajo uporabljati izjemo iz člena 18 za vsako vrsto plačilnih transakcij iz preglednice v Prilogi v določenem razponu mejne vrednosti za izjemo, če njihova spremljana stopnja goljufije dve zaporedni četrtletji preseže referenčno stopnjo goljufije, ki velja za navedeni plačilni instrument ali vrsto plačilne transakcije v navedenem razponu mejne vrednosti za izjemo.
Following the cessation of the exemption referred to in Article 18 in accordance with paragraph 2 of this Article, payment service providers shall not use that exemption again, until their calculated fraud rate equals to, or is below, the reference fraud rates applicable for that type of payment transaction in that exemption threshold range for one quarter.
Ponudniki plačilnih storitev po prenehanju izjeme iz člena 18 v skladu z odstavkom 2 tega člena te izjeme ne uporabljajo več, dokler njihova izračunana stopnja goljufije eno četrtletje ni enaka ali nižja od referenčnih stopenj goljufije, ki veljajo za zadevno vrsto plačilnih transakcij v zadevnem razponu mejne vrednosti za izjemo.
Where payment service providers intend to make use again of the exemption referred to in Article 18, they shall notify the competent authorities in a reasonable timeframe and shall before making use again of the exemption, provide evidence of the restoration of compliance of their monitored fraud rate with the applicable reference fraud rate for that exemption threshold range in accordance with paragraph 3 of this Article.
Ko ponudniki plačilnih storitev nameravajo ponovno uporabiti izjemo iz člena 18, v razumnem času obvestijo pristojne organe in pred ponovno uporabo izjeme predložijo dokazila o ponovni vzpostavitvi skladnosti svoje spremljane stopnje goljufije z veljavno referenčno stopnjo goljufije v zadevnem razponu mejne vrednosti za izjemo v skladu z odstavkom 3 tega člena.