natgillin/translations-raw huggingface dataset:
Account servicing payment service providers should also define transparent key performance indicators and service level targets for the availability and performance of dedicated interfaces that are at least as stringent as those for the interface used for their payment service users.
Ponudniki plačilnih storitev, ki vodijo račune, bi morali tudi opredeliti pregledne ključne kazalnike smotrnosti in cilje na ravni storitve za razpoložljivost in zmogljivost namenskih vmesnikov, ki so vsaj tako strogi kot tisti za vmesnik, ki se uporabljajo za njihove uporabnike plačilnih storitev.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
Navedene vmesnike bi morali testirati ponudniki plačilnih storitev, ki jih bodo uporabljali, pristojni organi pa bi morali opraviti obremenitvene teste in jih spremljati.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
Za zagotavljanje, da ponudniki plačilnih storitev, ki uporabljajo namenski vmesnik, lahko neprekinjeno opravljajo svoje storitve v primeru težav z razpoložljivostjo ali nezadostno zmogljivostjo, je treba ob upoštevanju strogih pogojev zagotoviti nadomestni mehanizem, ki bo takim ponudnikom omogočil uporabo vmesnika, ki ga ponudnik plačilnih storitev, ki vodi račune, uporablja za identifikacijo svojih uporabnikov plačilnih storitev in komunikacijo z njimi.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
Določeni ponudniki plačilnih storitev, ki vodijo račune, bodo izvzeti iz obveznosti zagotavljanja takšnega nadomestnega mehanizma z vmesniki za svoje stranke, če bodo njihovi pristojni organi ugotovili, da namenski vmesniki izpolnjujejo posebne pogoje, ki zagotavljajo neovirano konkurenco.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
Kadar izvzeti namenski vmesniki ne izpolnjujejo zahtevanih pogojev, zadevni pristojni organi prekličejo odobrene izjeme.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
Da bi pristojnim organom omogočili učinkovit nadzor in spremljanje izvajanja in upravljanja vmesnikov za komunikacijo, bi morali ponudniki plačilnih storitev, ki vodijo račune, na svojem spletnem mestu zagotoviti povzetek relevantne dokumentacije in pristojnim organom na zahtevo predložiti dokumentacijo o rešitvah v primeru izrednih razmer.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
Ponudniki plačilnih storitev, ki vodijo račune, bi morali prav tako javno objaviti statistiko o razpoložljivosti in zmogljivosti navedenega vmesnika.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Zaradi varovanja zaupnosti in celovitosti podatkov je treba zagotoviti varnost komunikacijskih sej med ponudniki plačilnih storitev, ki vodijo račune, ponudniki storitev zagotavljanja informacij o računih, ponudniki storitev odreditve plačil in ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Zlasti je treba zahtevati uporabo varnega šifriranja med ponudniki storitev zagotavljanja informacij o računih, ponudniki storitev odreditve plačil, ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente, in ponudniki plačilnih storitev, ki vodijo račune, kadar si izmenjujejo podatke.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
Da bi izboljšali zaupanje uporabnikov in zagotovili močno avtentikacijo strank, bi bilo treba upoštevati uporabo sredstev elektronske identifikacije in storitev zaupanja, kot je določena v Uredbi (EU) št. 910/2014 Evropskega parlamenta in Sveta, zlasti glede priglašenih shem elektronske identifikacije.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
Da bi zagotovili usklajenost datumov uporabe, bi se morala ta uredba uporabljati od istega datuma, od katerega morajo države članice zagotoviti uporabo varnostnih ukrepov iz členov 65, 66, 67 in 97 Direktive (EU) 2015/2366.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
EBA je opravila odprta in pregledna javna posvetovanja o osnutkih regulativnih tehničnih standardov, na katerih temelji ta uredba, analizirala morebitne povezane stroške in koristi ter prosila za mnenje interesno skupino za bančništvo, ustanovljeno v skladu s členom 37 Uredbe (EU) št. 1093/2010 –
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
Ta uredba določa zahteve, ki jih morajo izpolnjevati ponudniki plačilnih storitev, in sicer za izvajanje varnostnih ukrepov, ki jim omogočajo:
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
uporabo postopka močne avtentikacije stranke v skladu s členom 97 Direktive (EU) 2015/2366;
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
izjeme od uporabe varnostnih zahtev po močni avtentikaciji stranke, za katere veljajo določeni in omejeni pogoji na podlagi stopnje tveganja, zneska in ponovitev plačilne transakcije ter plačilnega kanala, ki se uporablja za izvršitev plačilne transakcije;
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
zaščito zaupnosti in celovitosti osebnih varnostnih elementov uporabnika plačilnih storitev;
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
vzpostavitev skupnih in varnih odprtih standardov za komuniciranje med ponudniki plačilnih storitev, ki vodijo račune, ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih, plačniki, prejemniki plačil in drugimi ponudniki plačilnih storitev glede opravljanja in uporabe plačilnih storitev v skladu z naslovom IV Direktive (EU) 2015/2366.
General authentication requirements
Splošne zahteve glede avtentikacije
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Ponudniki plačilnih storitev imajo vzpostavljene mehanizme za spremljanje transakcij, ki jim omogočajo zaznavanje neodobrenih ali goljufivih transakcij, za namene izvajanja varnostnih ukrepov iz točk (a) in (b) člena 1.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Navedeni mehanizmi temeljijo na analizi plačilnih transakcij ob upoštevanju elementov, ki so tipični za uporabnika plačilnih storitev v okoliščinah običajne uporabe osebnih varnostnih elementov.
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
Ponudniki plačilnih storitev zagotovijo, da mehanizmi za spremljanje transakcij upoštevajo vsaj vse naslednje dejavnike na podlagi tveganja:
lists of compromised or stolen authentication elements;
seznam zlorabljenih ali ukradenih avtentikacijskih elementov;
the amount of each payment transaction;
znesek vsake plačilne transakcije;
known fraud scenarios in the provision of payment services;
znane scenarije goljufij pri opravljanju plačilnih storitev;
signs of malware infection in any sessions of the authentication procedure;
znake okužbe z zlonamerno programsko opremo v kateri koli seji postopka avtentikacije;
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
kadar napravo ali programsko opremo za dostop zagotovi ponudnik plačilnih storitev, dnevnik uporabe naprave ali programske opreme za dostop, zagotovljene uporabniku plačilnih storitev, ter neobičajne uporabe naprave ali programske opreme za dostop.
Review of the security measures
Pregled varnostnih ukrepov
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Izvajanje varnostnih ukrepov iz člena 1 v skladu z veljavnim pravnim okvirom evidentirajo, redno testirajo, vrednotijo in revidirajo revizorji s strokovnim znanjem s področja informacijsko-tehnološke varnosti in plačil, ki so operativno neodvisni znotraj ponudnika plačilnih storitev ali od njega.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Obdobje med revizijami iz odstavka 1 se določi ob upoštevanju zadevnega računovodskega okvira in okvira obvezne revizije, ki se uporablja za ponudnika plačilnih storitev.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Vendar za ponudnike plačilnih storitev, ki uporabljajo izjemo iz člena 18, velja obveznost pregleda metodologije, modela in sporočenih stopenj goljufije vsaj enkrat letno.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Revizor, ki opravi to revizijo, ima strokovno znanje s področja informacijsko-tehnološke varnosti in plačil ter je operativno neodvisen znotraj ponudnika plačilnih storitev ali od njega.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
To revizijo v prvem letu po uporabi izjeme iz člena 18 in vsaj vsaka tri leta po tem ali pogosteje, če to zahteva pristojni organ, opravi neodvisen in kvalificiran zunanji revizor.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Kot rezultat te revizije se pripravita ocena in poročilo o skladnosti varnostnih ukrepov ponudnika plačilnih storitev z zahtevami iz te uredbe.
The entire report shall be made available to competent authorities upon their request.
Celotno poročilo je na zahtevo na voljo pristojnim organom.
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
VARNOSTNI UKREPI ZA UPORABO MOČNE AVTENTIKACIJE STRANKE
Authentication code
Šifra za avtentikacijo
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Kadar ponudnik plačilnih storitev uporablja močno avtentikacijo stranke v skladu s členom 97(1) Direktive (EU) 2015/2366, avtentikacija temelji na dveh ali več elementih, ki spadajo v kategorije znanja, lastništva in inherence, katerih rezultat je ustvarjanje šifre za avtentikacijo.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Ponudnik plačilnih storitev šifro za avtentikacijo sprejme samo enkrat, ko jo plačnik uporabi za dostop do svojega plačilnega računa prek spleta, odredi elektronsko plačilno transakcijo ali opravi kakršno koli dejavnost prek kanala na daljavo, ki lahko pomeni tveganje plačilne goljufije ali drugih zlorab.
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
Za namen odstavka 1 ponudnik plačilnih storitev sprejme varnostne ukrepe, pri čemer zagotovi, da so izpolnjene vse naslednje zahteve:
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
iz razkritja šifre za avtentikacijo ni mogoče izpeljati nobenih informacij o katerem koli elementu iz odstavka 1;
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
na podlagi poznavanja katere koli druge predhodno ustvarjene šifre za avtentikacijo ni mogoče ustvariti nove šifre za avtentikacijo;
the authentication code cannot be forged.
šifre za avtentikacijo ni mogoče ponarediti.
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
Ponudniki plačilnih storitev zagotovijo, da avtentikacija z ustvarjanjem šifre za avtentikacijo vključuje vse naslednje ukrepe:
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
kadar pri avtentikaciji za dostop na daljavo, elektronska plačila na daljavo in kakršne koli druge dejavnosti prek kanala na daljavo, ki lahko pomenijo tveganje plačilne goljufije ali drugih zlorab, ni bila ustvarjena šifra za avtentikacijo za namene iz odstavka 1, ni mogoče ugotoviti, kateri od elementov iz navedenega odstavka je bil nepravilen;
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
število neuspešnih poskusov avtentikacije, do katerih lahko pride zaporedoma, po katerem se dejavnosti iz člena 97(1) Direktive (EU) 2015/2366 začasno ali stalno blokirajo, ne presega petih poskusov v danem obdobju;
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
komunikacijske seje so zaščitene pred zajemom podatkov za avtentikacijo, posredovanih med avtentikacijo, in pred posegi nepooblaščenih oseb v skladu z zahtevami iz poglavja V;
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
najdaljši čas neaktivnosti plačnika po avtentikaciji za dostop do plačilnega računa prek spleta ni daljši od petih minut.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
Kadar je blokada iz odstavka 3(b) začasna, se trajanje blokade in število ponovnih poskusov določi na podlagi značilnosti storitve, ki se zagotavlja plačniku, in vseh zadevnih vključenih tveganj ob upoštevanju vsaj dejavnikov iz člena 2(2).
The payer shall be alerted before the block is made permanent.
Plačnika se opozori, preden blokada postane stalna.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
Kadar blokada postane stalna, se vzpostavi varen postopek, ki plačniku omogoča, da ponovno pridobi možnost uporabe blokiranih elektronskih plačilnih instrumentov.
Dynamic linking
Dinamično povezovanje
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
Kadar ponudniki plačilnih storitev uporabljajo močno avtentikacijo stranke v skladu s členom 97(2) Direktive (EU) 2015/2366, poleg zahtev iz člena 4 te uredbe sprejmejo tudi varnostne ukrepe, ki izpolnjujejo vse naslednje zahteve:
the payer is made aware of the amount of the payment transaction and of the payee;
plačnika se obvesti o znesku plačilne transakcije in o prejemniku plačila;
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
ustvarjena šifra za avtentikacijo je vezana na znesek plačilne transakcije in prejemnika plačila, ki ju je določil plačnik, ko je odredil transakcijo;
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
šifra za avtentikacijo, ki jo ponudnik plačilnih storitev sprejme, ustreza izvirnemu določenemu znesku plačilne transakcije in identiteti prejemnika plačila, ki ju je določil plačnik;
any change to the amount or the payee results in the invalidation of the authentication code generated.
vsaka sprememba zneska ali prejemnika plačila pomeni razveljavitev ustvarjene šifre za avtentikacijo.
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
Ponudniki plačilnih storitev za namene odstavka 1 sprejmejo varnostne ukrepe, ki zagotavljajo zaupnost, avtentičnost in celovitost vseh naslednjih elementov:
the amount of the transaction and the payee throughout all of the phases of the authentication;
zneska transakcije in prejemnika plačila v vseh fazah avtentikacije;
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
informacij, ki so plačniku prikazane v vseh fazah avtentikacije, vključno z ustvarjanjem, prenosom in uporabo šifre za avtentikacijo.
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
Za namene odstavka 1(b) in kadar ponudniki plačilnih storitev uporabljajo močno avtentikacijo stranke v skladu s členom 97(2) Direktive (EU) 2015/2366, za šifro za avtentikacijo veljajo naslednje zahteve:
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
v zvezi s kartičnimi plačilnimi transakcijami, za katere je plačnik dal soglasje za točen znesek sredstev, ki jih je treba blokirati, v skladu s členom 75(1) navedene direktive, je šifra za avtentikacijo vezana na znesek, za katerega je plačnik dal soglasje, da se blokira, in s katerim se je plačnik strinjal, ko je odredil transakcijo;
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
v zvezi s plačilnimi transakcijami, za katere je plačnik dal soglasje za izvršitev serije elektronskih plačilnih transakcij na daljavo enemu ali več prejemnikom plačil, je šifra za avtentikacijo vezana na skupni znesek serije plačilnih transakcij in na določene prejemnike plačil.
Requirements of the elements categorised as knowledge
Zahteve za elemente, ki spadajo v kategorijo znanja
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Ponudniki plačilnih storitev sprejmejo ukrepe za zmanjševanje tveganja, da nepooblaščene osebe odkrijejo elemente močne avtentikacije stranke, ki spadajo v kategorijo znanja, ali da se jim ti razkrijejo.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.
Za plačnikovo uporabo navedenih elementov veljajo ukrepi za zmanjševanje tveganja, da se prepreči razkritje teh elementov nepooblaščenim osebam.
Requirements of the elements categorised as possession
Zahteve za elemente, ki spadajo v kategorijo lastništva
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Ponudniki plačilnih storitev sprejmejo ukrepe za zmanjševanje tveganja, da nepooblaščene osebe uporabljajo elemente močne avtentikacije stranke, ki spadajo v kategorijo lastništva.