natgillin/translations-raw huggingface dataset:
In order to make use of the exemptions set out in Articles 10 to 18, payment service providers shall record and monitor the following data for each type of payment transactions, with a breakdown for both remote and non-remote payment transactions, at least on a quarterly basis:
Ponudniki plačilnih storitev za uporabo izjem iz členov 10 do 18 evidentirajo in spremljajo naslednje podatke za vsako vrsto plačilnih transakcij, pri čemer jih razčlenijo na plačilne transakcije na daljavo in plačilne transakcije, ki se ne izvajajo na daljavo, vsaj četrtletno:
the total value of unauthorised or fraudulent payment transactions in accordance with Article 64(2) of Directive (EU) 2015/2366, the total value of all payment transactions and the resulting fraud rate, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
skupno vrednost neodobrenih ali goljufivih plačilnih transakcij v skladu s členom 64(2) Direktive (EU) 2015/2366, skupno vrednost vseh plačilnih transakcij in posledično stopnjo goljufije, vključno z razčlenitvijo za plačilne transakcije, odrejene z močno avtentikacijo stranke in v okviru vsake izjeme;
the average transaction value, including a breakdown of payment transactions initiated through strong customer authentication and under each of the exemptions;
povprečno vrednost transakcije, vključno z razčlenitvijo plačilnih transakcij, odrejenih z močno avtentikacijo stranke in v okviru vsake izjeme;
the number of payment transactions where each of the exemptions was applied and their percentage in respect of the total number of payment transactions.
število plačilnih transakcij, pri katerih so se uporabile izjeme, in njihov delež glede na skupno število plačilnih transakcij.
Payment service providers shall make the results of the monitoring in accordance with paragraph 1 available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Ponudniki plačilnih storitev rezultate spremljanja v skladu z odstavkom 1 na zahtevo dajo na razpolago pristojnim organom in EBA, s predhodnim obvestilom zadevnim pristojnim organom.
CONFIDENTIALITY AND INTEGRITY OF THE PAYMENT SERVICE USERS' PERSONALISED SECURITY CREDENTIALS
ZAUPNOST IN CELOVITOST OSEBNIH VARNOSTNIH ELEMENTOV UPORABNIKA PLAČILNIH STORITEV
Payment service providers shall ensure the confidentiality and integrity of the personalised security credentials of the payment service user, including authentication codes, during all phases of the authentication.
Ponudniki plačilnih storitev zagotovijo zaupnost in celovitost osebnih varnostnih elementov uporabnika plačilnih storitev, vključno s šiframi za avtentikacijo, v vseh fazah avtentikacije.
For the purpose of paragraph 1, payment service providers shall ensure that each of the following requirements is met:
Ponudniki plačilnih storitev za namene odstavka 1 zagotovijo, da so izpolnjene vse naslednje zahteve:
personalised security credentials are masked when displayed and are not readable in their full extent when input by the payment service user during the authentication;
osebni varnostni elementi so med prikazom zakriti in niso v celoti berljivi, ko jih uporabnik plačilnih storitev vnese med avtentikacijo;
personalised security credentials in data format, as well as cryptographic materials related to the encryption of the personalised security credentials are not stored in plain text;
osebni varnostni elementi v podatkovni obliki ter kriptografski material, povezan s šifriranjem osebnih varnostnih elementov, niso shranjeni v neformatiranem besedilu;
secret cryptographic material is protected from unauthorised disclosure.
zaupni kriptografski material je zaščiten pred nedovoljenim razkritjem.
Payment service providers shall fully document the process related to the management of cryptographic material used to encrypt or otherwise render unreadable the personalised security credentials.
Ponudniki plačilnih storitev v celoti dokumentirajo postopek v zvezi z upravljanjem kriptografskega materiala, ki se uporablja za šifriranje ali drugačen način zagotavljanja neberljivosti osebnih varnostnih elementov.
Payment service providers shall ensure that the processing and routing of personalised security credentials and of the authentication codes generated in accordance with Chapter II take place in secure environments in accordance with strong and widely recognised industry standards.
Ponudniki plačilnih storitev zagotovijo, da obdelava in usmerjanje osebnih varnostnih elementov in šifer za avtentikacijo, ustvarjenih v skladu s poglavjem II, poteka v varnih okoljih v skladu s strogimi in splošno priznanimi standardi na tem področju.
Creation and transmission of credentials
Ustvarjanje in prenos varnostnih elementov
Payment service providers shall ensure that the creation of personalised security credentials is performed in a secure environment.
Ponudniki plačilnih storitev zagotovijo, da ustvarjanje osebnih varnostnih elementov poteka v varnem okolju.
They shall mitigate the risks of unauthorised use of the personalised security credentials and of the authentication devices and software following their loss, theft or copying before their delivery to the payer.
Ponudniki plačilnih storitev zmanjšajo tveganje nedovoljene uporabe osebnih varnostnih elementov ter naprav in programske opreme za avtentikacijo po njihovi izgubi, kraji ali kopiranju pred dostavo plačniku.
Association with the payment service user
Povezava z uporabnikom plačilnih storitev
Payment service providers shall ensure that only the payment service user is associated, in a secure manner, with the personalised security credentials, the authentication devices and the software.
Ponudniki plačilnih storitev zagotovijo, da je samo uporabnik plačilnih storitev na varen način povezan z osebnimi varnostnimi elementi ter napravami in programsko opremo za avtentikacijo.
the association of the payment service user's identity with personalised security credentials, authentication devices and software is carried out in secure environments under the payment service provider's responsibility comprising at least the payment service provider's premises, the internet environment provided by the payment service provider or other similar secure websites used by the payment service provider and its automated teller machine services, and taking into account risks associated with devices and underlying components used during the association process that are not under the responsibility of the payment service provider;
povezava identitete uporabnika plačilnih storitev z osebnimi varnostnimi elementi, napravami in programsko opremo za avtentikacijo se opravi v varnih okoljih, za katera je odgovoren ponudnik plačilnih storitev in ki vključujejo vsaj prostore ponudnika plačilnih storitev, spletno okolje, ki ga zagotavlja ponudnik plačilnih storitev, ali druga podobna varna spletna mesta, ki jih uporablja ponudnik plačilnih storitev, ter njegove bankomate, in ob upoštevanju tveganj, povezanih z napravami in temeljnimi komponentami, uporabljenimi med postopkom povezovanja, za katere ni odgovoren ponudnik plačilnih storitev;
the association by means of a remote channel of the payment service user's identity with the personalised security credentials and with authentication devices or software is performed using strong customer authentication.
povezava identitete uporabnika plačilnih storitev z osebnimi varnostnimi elementi ter napravami ali programsko opremo za avtentikacijo prek kanala na daljavo se opravi z uporabo močne avtentikacije stranke.
Delivery of credentials, authentication devices and software
Dostava varnostnih elementov ter naprav in programske opreme za avtentikacijo
Payment service providers shall ensure that the delivery of personalised security credentials, authentication devices and software to the payment service user is carried out in a secure manner designed to address the risks related to their unauthorised use due to their loss, theft or copying.
Ponudniki plačilnih storitev zagotovijo, da se dostava osebnih varnostnih elementov ter naprav in programske opreme za avtentikacijo uporabniku plačilnih storitev opravi na varen način, ki je zasnovan tako, da upošteva tveganja, povezana z njihovo nedovoljeno uporabo zaradi izgube, kraje ali kopiranja.
For the purpose of paragraph 1, payment service providers shall at least apply each of the following measures:
Ponudniki plačilnih storitev za namene odstavka 1 uvedejo vsaj vse naslednje ukrepe:
effective and secure delivery mechanisms ensuring that the personalised security credentials, authentication devices and software are delivered to the legitimate payment service user;
učinkovite in varne mehanizme dostave, ki zagotavljajo, da se osebni varnostni elementi ter naprave in programska oprema za avtentikacijo dostavijo legitimnemu uporabniku plačilnih storitev;
mechanisms that allow the payment service provider to verify the authenticity of the authentication software delivered to the payment services user by means of the internet;
mehanizme, ki ponudniku plačilnih storitev omogočajo, da preveri avtentičnost programske opreme za avtentikacijo, ki se je uporabniku plačilnih storitev dostavila prek spleta;
arrangements ensuring that, where the delivery of personalised security credentials is executed outside the premises of the payment service provider or through a remote channel:
ureditve, ki zagotavljajo, da v primerih, kadar se dostava osebnih varnostnih elementov izvede zunaj prostorov ponudnika plačilnih storitev ali prek kanala na daljavo:
no unauthorised party can obtain more than one feature of the personalised security credentials, the authentication devices or software when delivered through the same channel;
nepooblaščena oseba ne more pridobiti več kot en element osebnih varnostnih elementov, naprav ali programske opreme za avtentikacijo, kadar se ti dostavijo prek istega kanala;
the delivered personalised security credentials, authentication devices or software require activation before usage;
dostavljeni osebni varnostni elementi, naprave ali programska oprema za avtentikacijo pred uporabo zahtevajo aktivacijo;
arrangements ensuring that, in cases where the personalised security credentials, the authentication devices or software have to be activated before their first use, the activation shall take place in a secure environment in accordance with the association procedures referred to in Article 24.
ureditve, ki zagotavljajo, da v primerih, ko je treba osebne varnostne elemente, naprave ali programsko opremo za avtentikacijo pred prvo uporabo aktivirati, aktivacija poteka v varnem okolju v skladu s postopki povezave iz člena 24.
Renewal of personalised security credentials
Obnovitev osebnih varnostnih elementov
Payment service providers shall ensure that the renewal or re-activation of personalised security credentials adhere to the procedures for the creation, association and delivery of the credentials and of the authentication devices in accordance with Articles 23, 24 and 25.
Ponudniki plačilnih storitev zagotovijo, da se pri obnovitvi ali ponovni aktivaciji osebnih varnostnih elementov upoštevajo postopki za ustvarjenje, povezavo in dostavo osebnih varnostnih elementov ter naprav za avtentikacijo v skladu s členi 23, 24 in 25.
Destruction, deactivation and revocation
Uničenje, deaktivacija in preklic
Payment service providers shall ensure that they have effective processes in place to apply each of the following security measures:
Ponudniki plačilnih storitev zagotovijo, da imajo vzpostavljene učinkovite postopke za uporabo vseh naslednjih varnostnih ukrepov:
the secure destruction, deactivation or revocation of the personalised security credentials, authentication devices and software;
varno uničenje, deaktivacijo ali preklic osebnih varnostnih elementov, naprav in programske opreme za avtentikacijo;
where the payment service provider distributes reusable authentication devices and software, the secure re-use of a device or software is established, documented and implemented before making it available to another payment services user;
kadar ponudnik plačilnih storitev razširja naprave in programsko opremo za avtentikacijo, ki jih je mogoče ponovno uporabiti, se zagotovi, dokumentira in izvede varna ponovna uporaba naprave ali programske opreme, preden se da na voljo drugemu uporabniku plačilnih storitev;
the deactivation or revocation of information related to personalised security credentials stored in the payment service provider's systems and databases and, where relevant, in public repositories.
deaktivacijo ali preklic informacij, povezanih z osebnimi varnostnimi elementi, ki so shranjene v sistemih in podatkovnih zbirkah ponudnika plačilnih storitev ter, kadar je primerno, javnih registrih.
COMMON AND SECURE OPEN STANDARDS OF COMMUNICATION
SKUPNI IN VARNI ODPRTI STANDARDI KOMUNIKACIJE
General requirements for communication
Splošne zahteve za komunikacijo
Requirements for identification
Zahteve za identifikacijo
Payment service providers shall ensure secure identification when communicating between the payer's device and the payee's acceptance devices for electronic payments, including but not limited to payment terminals.
Ponudniki plačilnih storitev zagotovijo varno identifikacijo pri komunikaciji med plačnikovo napravo in napravo za sprejemanje elektronskih plačil prejemnika plačila, med drugim vključno s plačilnimi terminali.
Payment service providers shall ensure that the risks of misdirection of communication to unauthorised parties in mobile applications and other payment services users' interfaces offering electronic payment services are effectively mitigated.
Ponudniki plačilnih storitev zagotovijo, da se tveganja preusmeritve komunikacije k nepooblaščenim osebam v mobilnih aplikacijah in drugih vmesnikih uporabnika plačilnih storitev, ki ponujajo elektronske plačilne storitve, učinkovito zmanjšujejo.
Payment service providers shall have processes in place which ensure that all payment transactions and other interactions with the payment services user, with other payment service providers and with other entities, including merchants, in the context of the provision of the payment service are traceable, ensuring knowledge ex post of all events relevant to the electronic transaction in all the various stages.
Ponudniki plačilnih storitev imajo vzpostavljene postopke, ki zagotavljajo, da so vse plačilne transakcije in druga interakcija z uporabnikom plačilnih storitev, z drugimi ponudniki plačilnih storitev in drugimi subjekti, vključno s trgovci, v okviru opravljanja plačilnih storitev sledljive, pri čemer zagotavljajo naknadno poznavanje vseh dogodkov, povezanih z elektronsko transakcijo v vseh različnih stopnjah.
For the purpose of paragraph 1, payment service providers shall ensure that any communication session established with the payment services user, other payment service providers and other entities, including merchants, relies on each of the following:
Ponudniki plačilnih storitev za namen odstavka 1 zagotovijo, da vsaka komunikacijska seja z uporabnikom plačilnih storitev, drugimi ponudniki plačilnih storitev in drugimi subjekti, vključno s trgovci, temelji na vseh naslednjih elementih:
a unique identifier of the session;
edinstvenem identifikatorju seje;
security mechanisms for the detailed logging of the transaction, including transaction number, timestamps and all relevant transaction data;
varnostnih mehanizmih za natančno beleženje transakcije, vključno s številko transakcije, časovnimi žigi in vsemi relevantnimi podatki o transakciji;
timestamps which shall be based on a unified time-reference system and which shall be synchronised according to an official time signal.
časovnih žigih, ki temeljijo na enotnem časovnem referenčnem sistemu in ki so sinhronizirani v skladu z uradnim časovnim signalom.
Specific requirements for the common and secure open standards of communication
Posebne zahteve za skupne in varne odprte standarde komunikacije
General obligations for access interfaces
Splošne obveznosti za vmesnike za dostop
Account servicing payment service providers that offer to a payer a payment account that is accessible online shall have in place at least one interface which meets each of the following requirements:
Ponudniki plačilnih storitev, ki vodijo račune, ki plačniku ponujajo plačilni račun, ki je dostopen prek spleta, imajo vzpostavljen vsaj en vmesnik, ki izpolnjuje vse naslednje zahteve:
account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments are able to identify themselves towards the account servicing payment service provider;
ponudniki storitev zagotavljanja informacij o računih, ponudniki storitev odreditve plačil in ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente, se lahko identificirajo pri ponudniku plačilnih storitev, ki vodi račune;
account information service providers are able to communicate securely to request and receive information on one or more designated payment accounts and associated payment transactions;
ponudniki storitev zagotavljanja informacij o računih lahko varno komunicirajo, da zahtevajo in prejmejo informacije o enem ali več določenih plačilnih računih in povezanih plačilnih transakcijah;
payment initiation service providers are able to communicate securely to initiate a payment order from the payer's payment account and receive all information on the initiation of the payment transaction and all information accessible to the account servicing payment service providers regarding the execution of the payment transaction.
ponudniki storitev odreditve plačil lahko varno komunicirajo, da odredijo plačilni nalog s plačnikovega plačilnega računa in prejmejo vse informacije o odreditvi plačilne transakcije ter vse informacije o izvršitvi plačilne transakcije, dostopne ponudnikom plačilnih storitev, ki vodijo račune.
For the purposes of authentication of the payment service user, the interface referred to in paragraph 1 shall allow account information service providers and payment initiation service providers to rely on all the authentication procedures provided by the account servicing payment service provider to the payment service user.
Za namene avtentikacije uporabnika plačilnih storitev vmesnik iz odstavka 1 ponudnikom storitev zagotavljanja informacij o računih in ponudnikom storitev odreditve plačil omogoča, da uporabljajo vse postopke avtentikacije, ki jih je uporabniku plačilnih storitev zagotovil ponudnik plačilnih storitev, ki vodi račun.
The interface shall at least meet all of the following requirements:
Vmesniki izpolnjujejo vsaj vse naslednje zahteve:
a payment initiation service provider or an account information service provider shall be able to instruct the account servicing payment service provider to start the authentication based on the consent of the payment service user;
ponudnik storitev odreditve plačil ali ponudnik storitev zagotavljanja informacij o računih lahko ponudniku plačilnih storitev, ki vodi račune, na podlagi soglasja uporabnika plačilnih storitev naroči, naj začne avtentikacijo;
communication sessions between the account servicing payment service provider, the account information service provider, the payment initiation service provider and any payment service user concerned shall be established and maintained throughout the authentication;
komunikacijska seja med ponudnikom plačilnih storitev, ki vodi račune, ponudnikom storitev zagotavljanja informacij o računih, ponudnikom storitev odreditve plačil in katerim koli zadevnim uporabnikom plačilnih storitev se vzpostavi in ohrani med celotno avtentikacijo;
the integrity and confidentiality of the personalised security credentials and of authentication codes transmitted by or through the payment initiation service provider or the account information service provider shall be ensured.
zagotovi se celovitost in zaupnost osebnih varnostnih elementov in šifer za avtentikacijo, ki jih prenese ponudnik storitev odreditve plačil ali ponudnik storitev zagotavljanja informacij o računih ali ki se prenesejo preko njiju.
Account servicing payment service providers shall ensure that their interfaces follow standards of communication which are issued by international or European standardisation organisations.
Ponudniki plačilnih storitev, ki vodijo račune, zagotovijo, da njihovi vmesniki upoštevajo standarde komunikacije, ki so jih izdale mednarodne ali evropske organizacije za standardizacijo.
Account servicing payment service providers shall also ensure that the technical specification of any of the interfaces is documented specifying a set of routines, protocols, and tools needed by payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments for allowing their software and applications to interoperate with the systems of the account servicing payment service providers.
Ponudniki plačilnih storitev, ki vodijo račune, zagotovijo tudi, da so tehnične specifikacije vseh vmesnikov dokumentirane, pri čemer navedejo sklope rutin, protokolov in orodij, ki jih ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente, potrebujejo, da zagotovijo interoperabilnost svoje programske opreme in aplikacij s sistemi ponudnikov plačilnih storitev, ki vodijo račune.
Account servicing payment service providers shall at a minimum, and no less than 6 months before the application date referred to in Article 38(2), or before the target date for the market launch of the access interface when the launch takes place after the date referred to in Article 38(2), make the documentation available, at no charge, upon request by authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments or payment service providers that have applied to their competent authorities for the relevant authorisation, and shall make a summary of the documentation publicly available on their website.
Ponudniki plačilnih storitev, ki vodijo račune, dajo na zahtevo ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in ponudnikov plačilnih storitev, ki izdajajo kartične plačilne instrumente, ki imajo dovoljenje, ali ponudnikov plačilnih storitev, ki so pri svojih pristojnih organih zaprosili za ustrezno dovoljenje, brezplačno na voljo dokumentacijo in na svojem spletnem mestu objavijo povzetek dokumentacije vsaj in ne manj kot šest mesecev pred začetkom datuma uporabe iz člena 38(2) ali pred ciljnim datumom za začetek uporabe vmesnika za dostop na trgu, kadar do začetka uporabe pride po datumu iz člena 38(2).
In addition to paragraph 3, account servicing payment service providers shall ensure that, except for emergency situations, any change to the technical specification of their interface is made available to authorised payment initiation service providers, account information service providers and payment service providers issuing card-based payment instruments, or payment service providers that have applied to their competent authorities for the relevant authorisation, in advance as soon as possible and not less than 3 months before the change is implemented.
Poleg odstavka 3 ponudniki plačilnih storitev, ki vodijo račune, zagotovijo, da je razen v izrednih razmerah vsaka sprememba tehničnih specifikacij njihovih vmesnikov na voljo ponudnikom storitev odreditve plačil, ponudnikom storitev zagotavljanja informacij o računih in ponudnikom plačilnih storitev, ki izdajajo kartične plačilne instrumente, ali ponudnikom plačilnih storitev, ki so pri svojih pristojnih organih zaprosili za ustrezno dovoljenje, in sicer čim prej vnaprej in ne manj kot tri mesece pred izvedbo spremembe.
Payment service providers shall document emergency situations where changes were implemented and make the documentation available to competent authorities on request.
Ponudniki plačilnih storitev dokumentirajo izredne razmere, v katerih so bile izvedene spremembe, in dokumentacijo na zahtevo dajo na voljo pristojnim organom.