natgillin/translations-raw huggingface dataset:
It is therefore important that in case of non-compliance of such interfaces with the provisions included in these standards, measures are taken to guarantee business continuity for the benefit of the users of those services.
Därför är det viktigt att åtgärder vidtas för att garantera driftskontinuitet för användarna av dessa tjänster om gränssnitten inte uppfyller kraven i dessa standarder.
It is the responsibility of national competent authorities to ensure that account information service providers and payment intitation service providers are not blocked or obstructed in the provision of their services.
Det är de nationella behöriga myndigheternas ansvar att säkerställa att leverantörer av kontoinformationstjänster och leverantörer av kontoinformationstjänster inte blockeras eller hindras när de tillhandahåller tjänster.
Where access to payment accounts is offered by means of a dedicated interface, in order to ensure the right of payment service users to make use of payment initiation service providers and of services enabling access to account information, as provided for in Directive (EU) 2015/2366, it is necessary to require that dedicated interfaces have the same level of availability and performance as the interface available to the payment service user.
Om tillgång till betalkonton erbjuds genom ett särskilt gränssnitt är det – för att säkerställa betaltjänstanvändarnas rätt att använda sig av leverantörer av betalningsinitieringstjänster och av tjänster som ger tillgång till kontoinformation, i enlighet med direktiv (EU) 2015/2366 – nödvändigt att kräva att särskilda gränssnitt ska ha likvärdig tillgänglighet och funktion som de gränssnitt som finns tillgängliga för betaltjänstanvändare.
Account servicing payment service providers should also define transparent key performance indicators and service level targets for the availability and performance of dedicated interfaces that are at least as stringent as those for the interface used for their payment service users.
De kontoförvaltande betaltjänstleverantörerna bör också fastställa transparenta resultatindikatorer och servicenivåmål för de särskilda gränssnittens tillgänglighet och funktion som är minst lika strikta som för de gränssnitt som används för deras betaltjänstanvändare.
Those interfaces should be tested by the payment service providers who will use them, and should be stress-tested and monitored by competent authorities.
Dessa gränssnitt bör testas av de betaltjänstleverantörer som ska använda dem, samt stresstestas och övervakas av behöriga myndigheter.
To ensure that payment service providers who rely on the dedicated interface can continue to provide their services in case of problems of availability or inadequate performance, it is necessary to provide, subject to strict conditions, a fallback mechanism that will allow such providers to use the interface that the account servicing payment service provider maintains for the identification of, and communication with, its own payment service users.
För att säkerställa att betaltjänstleverantörer som använder det särskilda gränssnittet kan fortsätta att tillhandahålla sina tjänster om det uppstår problem med tillgänglighet eller bristfällig funktion, behövs en reservmekanism som omfattas av strikta villkor och som gör det möjligt för leverantörerna att använda det gränssnitt som den kontoförvaltande betaltjänstleverantören upprätthåller för identifiering av och kommunikation med sina egna betaltjänstanvändare.
Certain account servicing payment service providers will be exempted from having to provide such a fallback mechanism through their customer facing interfaces where their competent authorities establish that the dedicated interfaces comply with specific conditions that ensure unhampered competition.
Vissa kontoförvaltande betaltjänstleverantörer kommer att undantas från kravet att tillhandahålla en sådan reservmekanism genom att i stället tillåta tillgång via sina användargränssnitt, om deras behöriga myndigheter fastställer att de särskilda gränssnitten uppfyller särskilda villkor där det säkerställs obehindrad konkurrens.
In the event that the exempted dedicated interfaces fail to comply with the required conditions, the granted exemptions shall be revoked by the relevant competent authorities.
Om det särskilda gränssnitt som undantagits inte uppfyller villkoren ska de beviljade undantagen återkallas av relevanta behöriga myndigheter.
In order to allow competent authorities to effectively supervise and monitor the implementation and management of the communication interfaces, the account servicing payment service providers should make a summary of the relevant documentation available on their website, and provide, upon request, the competent authorities with documentation of the solutions in case of emergencies.
För att göra det möjligt för behöriga myndigheter att effektivt utöva tillsyn över och övervaka genomförandet och hanteringen av kommunikationsgränssnitten bör de kontoförvaltande betaltjänstleverantörerna publicera en sammanställning av relevant dokumentation på sin webbplats och, på begäran, ge de behöriga myndigheterna dokumentation om lösningarna i krissituationer.
The account servicing payment service providers should also make publicly available the statistics on the availability and performance of that interface.
De kontoförvaltande betaltjänstleverantörerna bör också offentliggöra statistik över gränssnittets tillgänglighet och funktion.
In order to safeguard the confidentiality and the integrity of data, it is necessary to ensure the security of communication sessions between account servicing payment service providers, account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
I syfte att skydda uppgifternas konfidentialitet och integritet är det nödvändigt att säkerställa att kommunikationen mellan de kontoförvaltande betaltjänstleverantörerna, leverantörer av kontoinformationstjänster, leverantörer av betalningsinitieringstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument är säker.
It is in particular necessary to require that secure encryption is applied between account information service providers, payment initiation service providers, payment service providers issuing card-based payment instruments and account servicing payment service providers when exchanging data.
Det är i synnerhet nödvändigt att kräva att leverantörer av kontoinformationstjänster, leverantörer av betalningsinitieringstjänster, betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument och kontoförvaltande betaltjänstleverantörer, använder sig av säker kryptering när de utbyter uppgifter.
To improve user confidence and ensure strong customer authentication, the use of electronic identification means and trust services as set out in Regulation (EU) No 910/2014 of the European Parliament and of the Council should be taken into account, in particular with regard to notified electronic identification schemes
För att stärka användarnas förtroende och säkerställa en sträng kundautentisering bör användning av medel för elektronisk identifiering och betrodda tjänster, som avses i Europaparlamentets och rådets förordning (EU) nr 910/2014, beaktas, i synnerhet med avseende på anmälda system för elektronisk identifiering.
In order to ensure aligned application dates, this Regulation should be applicable from the same date as of which Member States have to ensure application of the security measures referred to in Articles 65, 66, 67 and 97 of Directive (EU) 2015/2366.
För att säkerställa att tillämpningstidpunkterna anpassas till varandra bör denna förordning börja tillämpas från och med den dag då medlemsstaterna senast måste ha säkerställt tillämpningen av de säkerhetsåtgärder som av avses i artiklarna 65, 66, 67 och 97 i direktiv (EU) 2015/2366.
EBA has conducted open and transparent public consultations on the draft regulatory technical standards on which this Regulation is based, analysed the potential related costs and benefits and requested the opinion of the Banking Stakeholder Group established in accordance with Article 37 of Regulation (EU) No 1093/2010,
EBA har genomfört ett öppet och transparent offentligt samråd om det förslag till tekniska tillsynsstandarder som denna förordning baseras på, gjort en analys av kostnader och fördelar samt begärt ett yttrande från den bankintressentgrupp som inrättats i enlighet med artikel 37 i förordning (EU) nr 1093/2010.
GENERAL PROVISIONS
ALLMÄNA BESTÄMMELSER
This Regulation establishes the requirements to be complied with by payment service providers for the purpose of implementing security measures which enable them to do the following:
Denna förordning fastställer de krav som betaltjänstleverantörer ska efterleva i fråga om att genomföra säkerhetsåtgärder, så att det blir möjligt för dem att göra följande:
apply the procedure of strong customer authentication in accordance with Article 97 of Directive (EU) 2015/2366;
Tillämpa förfarandet för sträng kundautentisering i enlighet med artikel 97 i direktiv (EU) 2015/2366.
exempt the application of the security requirements of strong customer authentication, subject to specified and limited conditions based on the level of risk, the amount and the recurrence of the payment transaction and of the payment channel used for its execution;
Göra undantag från tillämpningen av säkerhetskraven för sträng kundautentisering, om särskilda och begränsade villkor uppfylls som baseras på betalningstransaktionens risk, belopp och upprepning och vilken betalningskanal som används vid genomförandet av transaktionen.
protect the confidentiality and the integrity of the payment service user's personalised security credentials;
Skydda betaltjänstanvändarens personliga säkerhetsbehörighetsuppgifters konfidentialitet och integritet.
establish common and secure open standards for the communication between account servicing payment service providers, payment initiation service providers, account information service providers, payers, payees and other payment service providers in relation to the provision and use of payment services in application of Title IV of Directive (EU) 2015/2366.
Upprätta gemensamma och säkra öppna standarder för kommunikation mellan kontoförvaltande betaltjänstleverantörer, leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster, betalare, betalningsmottagare och andra leverantörer av betaltjänster med avseende på tillhandahållande och användning av betaltjänster vid tillämpningen av avdelning IV i direktiv (EU) 2015/2366.
General authentication requirements
Allmänna autentiseringskrav
Payment service providers shall have transaction monitoring mechanisms in place that enable them to detect unauthorised or fraudulent payment transactions for the purpose of the implementation of the security measures referred to in points (a) and (b) of Article 1.
Betaltjänstleverantörerna ska ha inrättat transaktionsövervakningsmekanismer som gör det möjligt för dem att upptäcka icke auktoriserade eller bedrägliga betalningstransaktioner vid genomförande av de säkerhetsåtgärder som avses i artikel 1 a och b.
Those mechanisms shall be based on the analysis of payment transactions taking into account elements which are typical of the payment service user in the circumstances of a normal use of the personalised security credentials.
Dessa mekanismer ska baseras på en analys av betalningstransaktioner som beaktar element som är typiska för betaltjänstanvändaren vid normal användning av personliga säkerhetsbehörighetsuppgifter.
Payment service providers shall ensure that the transaction monitoring mechanisms take into account, at a minimum, each of the following risk-based factors:
Betaltjänstleverantörerna ska säkerställa att transaktionsövervakningsmekanismerna åtminstone beaktar alla följande riskbaserade faktorer:
lists of compromised or stolen authentication elements;
Förteckningar över element som komprometterats eller stulits.
the amount of each payment transaction;
Transaktionsbeloppet för varje betalning.
known fraud scenarios in the provision of payment services;
Kända bedrägeriscenarier i samband med tillhandahållande av betaltjänster.
signs of malware infection in any sessions of the authentication procedure;
Tecken på infektion av sabotageprogram i något skede av autentiseringsförfarandet.
in case the access device or the software is provided by the payment service provider, a log of the use of the access device or the software provided to the payment service user and the abnormal use of the access device or the software.
Om inloggningsutrustningen eller programvaran tillhandahålls av betaltjänstleverantören, en loggfil över användningen av den inloggningsutrustning eller programvara som tillhandahålls betaltjänstanvändaren samt avvikande användning av inloggningsutrustningen eller programvaran.
Review of the security measures
Granskning av säkerhetsåtgärder
The implementation of the security measures referred to in Article 1 shall be documented, periodically tested, evaluated and audited in accordance with the applicable legal framework of the payment service provider by auditors with expertise in IT security and payments and operationally independent within or from the payment service provider.
Genomförande av de säkerhetsåtgärder som avses i artikel 1 ska dokumenteras, regelbundet testas, utvärderas och, i enlighet med betaltjänstleverantörens tillämpliga rättsliga ram, revideras av revisorer med expertis inom IT-säkerhet och betalningar som är operativt oberoende inom betaltjänstleverantören eller i förhållande till denna.
The period between the audits referred to in paragraph 1 shall be determined taking into account the relevant accounting and statutory audit framework applicable to the payment service provider.
Perioden mellan de revisioner som avses i punkt 1 ska fastställas med beaktande av de relevanta bokförings- och lagstadgade revisionsregler som betaltjänstleverantören omfattas av.
However, payment service providers that make use of the exemption referred to in Article 18 shall be subject to an audit of the methodology, the model and the reported fraud rates at a minimum on a yearly basis.
Betaltjänstleverantörer som utnyttjar det undantag som avses i artikel 18 ska dock genomgå en revision av sina metoder, sin modell och de rapporterade bedrägerifrekvenserna minst en gång per år.
The auditor performing this audit shall have expertise in IT security and payments and be operationally independent within or from the payment service provider.
Den revisor som genomför denna revision ska ha expertis inom IT-säkerhet och betalningar och vara operativt oberoende inom betaltjänstleverantören eller i förhållande till denna.
During the first year of making use of the exemption under Article 18 and at least every 3 years thereafter, or more frequently at the competent authority's request, this audit shall be carried out by an independent and qualified external auditor.
Under det första år som undantaget i artikel 18 tillämpas, och minst vart tredje år därefter, eller oftare på den behöriga myndighetens begäran, ska revisionen genomföras av en oberoende och kvalificerad extern revisor.
This audit shall present an evaluation and report on the compliance of the payment service provider's security measures with the requirements set out in this Regulation.
Inom ramen för denna revision ska en utvärdering och rapport läggas fram om huruvida betaltjänstleverantörens säkerhetsåtgärder uppfyller kraven i denna förordning.
The entire report shall be made available to competent authorities upon their request.
Behöriga myndigheterna ska på begäran få tillgång till hela rapporten.
SECURITY MEASURES FOR THE APPLICATION OF STRONG CUSTOMER AUTHENTICATION
SÄKERHETSÅTGÄRDER FÖR TILLÄMPNING AV STRÄNG KUNDAUTENTISERING
Authentication code
Autentiseringskod
Where payment service providers apply strong customer authentication in accordance with Article 97(1) of Directive (EU) 2015/2366, the authentication shall be based on two or more elements which are categorised as knowledge, possession and inherence and shall result in the generation of an authentication code.
Om betaltjänstleverantörerna tillämpar sträng kundautentisering i enlighet med artikel 97.1 i direktiv (EU) 2015/2366 ska autentiseringen grundas på minst två element som kategoriseras som kunskap, innehav och unik egenskap och leda till att en autentiseringskod genereras.
The authentication code shall be only accepted once by the payment service provider when the payer uses the authentication code to access its payment account online, to initiate an electronic payment transaction or to carry out any action through a remote channel which may imply a risk of payment fraud or other abuses.
Autentiseringskoden ska endast godtas en gång av betaltjänstleverantören när betalaren använder autentiseringskoden för att få tillgång till sina betalkonton online, för att initiera en elektronisk betalningstransaktion eller för att genomföra någon åtgärd, på distans, som kan innebära en risk för betalningsbedrägeri eller andra missbruk.
For the purpose of paragraph 1, payment service providers shall adopt security measures ensuring that each of the following requirements is met:
Vid tillämpning av punkt 1 ska betaltjänstleverantörerna anta säkerhetsåtgärder som säkerställer att alla följande krav uppfylls:
no information on any of the elements referred to in paragraph 1 can be derived from the disclosure of the authentication code;
Ingen information om något av de element som avses i punkt 1 kan inhämtas från den autentiseringskod som lämnats ut.
it is not possible to generate a new authentication code based on the knowledge of any other authentication code previously generated;
Det är inte möjligt att generera en ny autentiseringskod på grundval av kännedom om någon annan autentiseringskod som genererats i ett tidigare skede.
the authentication code cannot be forged.
Autentiseringskoden kan inte förfalskas.
Payment service providers shall ensure that the authentication by means of generating an authentication code includes each of the following measures:
Betaltjänstleverantörerna ska säkerställa att autentisering genom generering av en autentiseringskod innehåller alla följande åtgärder:
where the authentication for remote access, remote electronic payments and any other actions through a remote channel which may imply a risk of payment fraud or other abuses has failed to generate an authentication code for the purposes of paragraph 1, it shall not be possible to identify which of the elements referred to in that paragraph was incorrect;
Om generering av en autentiseringskod för tillämpning av punkt 1 – vid autentisering för fjärråtkomst, elektroniska betalningar på distans eller någon annan åtgärd, på distans, som kan innebära en risk för betalningsbedrägeri – misslyckas, ska det inte vara möjligt att avgöra vilket av de element som avses i den punkten som var felaktigt.
the number of failed authentication attempts that can take place consecutively, after which the actions referred to in Article 97(1) of Directive (EU) 2015/2366 shall be temporarily or permanently blocked, shall not exceed five within a given period of time;
Högst fem misslyckade autentiseringsförsök i rad under en fastställd tidsperiod får ske innan de åtgärder som avses i artikel 97.1 i direktiv (EU) 2015/2366 tillfälligt blockeras.
the communication sessions are protected against the capture of authentication data transmitted during the authentication and against manipulation by unauthorised parties in accordance with the requirements in Chapter V;
Under kommunikationssessionerna finns ett skydd, i enlighet med kraven i kapitel V, mot att uppgifter som överförs under autentiseringen kapas eller manipuleras av icke auktoriserade parter.
the maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed 5 minutes.
Betalaren får vara inaktiv i högst fem minuter från det att denne autentiserats och fått tillgång till sitt betalkonto online.
Where the block referred to in paragraph 3(b) is temporary, the duration of that block and the number of retries shall be established based on the characteristics of the service provided to the payer and all the relevant risks involved, taking into account, at a minimum, the factors referred to in Article 2(2).
Om den blockering som avses i punkt 3 b är tillfällig ska blockeringsperiodens längd och antalet nya försök fastställas på grundval av egenskaperna hos den betaltjänst som tillhandahålls användaren och alla relevanta anknutna risker, med beaktande av, åtminstone, de faktorer som avses i artikel 2.2.
The payer shall be alerted before the block is made permanent.
Betalaren ska förvarnas innan blockeringen blir permanent.
Where the block has been made permanent, a secure procedure shall be established allowing the payer to regain use of the blocked electronic payment instruments.
Om blockeringen har gjorts permanent ska ett säkert förfarande upprättas genom vilket betalaren åter kan börja använda de blockerade elektroniska betalningsinstrumenten.
Dynamic linking
Dynamiska kopplingar
Where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366, in addition to the requirements of Article 4 of this Regulation, they shall also adopt security measures that meet each of the following requirements:
Betaltjänstleverantörer som tillämpar sträng kundautentisering i enlighet med artikel 97.2 i direktiv (EU) 2015/2366 ska, utöver kraven i artikel 4 i denna förordning, anta säkerhetsåtgärder som uppfyller alla följande krav:
the payer is made aware of the amount of the payment transaction and of the payee;
Betalaren informeras om betalningstransaktionens belopp och betalningsmottagaren.
the authentication code generated is specific to the amount of the payment transaction and the payee agreed to by the payer when initiating the transaction;
Den autentiseringskod som genereras är specifik för betalningstransaktionens belopp och den betalningsmottagare som betalaren godkände då transaktionen initierades.
the authentication code accepted by the payment service provider corresponds to the original specific amount of the payment transaction and to the identity of the payee agreed to by the payer;
Den autentiseringskod som betaltjänstleverantören godkänner motsvarar det ursprungliga specifika betalningstransaktionsbelopp och betalningsmottagarens identitet, som godkänts av betalaren.
any change to the amount or the payee results in the invalidation of the authentication code generated.
Eventuella ändringar av belopp eller betalningsmottagare leder till att den genererade autentiseringskoden ogiltigförklaras.
For the purpose of paragraph 1, payment service providers shall adopt security measures which ensure the confidentiality, authenticity and integrity of each of the following:
Vid tillämpning av punkt 1 ska betaltjänstleverantörerna anta säkerhetsåtgärder som ska säkerställa konfidentialiteten, autenticiteten och integriteten hos följande:
the amount of the transaction and the payee throughout all of the phases of the authentication;
Transaktionsbeloppet och betalningsmottagaren under alla autentiseringsfaser.
the information displayed to the payer throughout all of the phases of the authentication including the generation, transmission and use of the authentication code.
Den information som visas för betalaren under alla autentiseringsfaser, inbegripet generering, överföring och användning av autentiseringskoden.
For the purpose of paragraph 1(b) and where payment service providers apply strong customer authentication in accordance with Article 97(2) of Directive (EU) 2015/2366 the following requirements for the authentication code shall apply:
Vid tillämpning av punkt 1 b och om betaltjänstleverantörerna tillämpar sträng kundautentisering i enlighet med artikel 97.2 i direktiv (EU) 2015/2366 ska följande autentiseringskrav gälla: