natgillin/translations-raw huggingface dataset:
Therefore authentication codes should be based on solutions such as generating and validating one-time passwords, digital signatures or other cryptographically underpinned validity assertions using keys or cryptographic material stored in the authentication elements, as long as the security requirements are fulfilled.
Autentiseringskoder bör därför bygga på lösningar såsom generering och validering av engångslösenord, digitala signaturer eller annan kryptografiskt baserad validering genom nycklar eller kryptografiskt material som lagras i autentiseringselementen, så länge säkerhetskraven uppfylls.
It is necessary to lay down specific requirements for the situation where the final amount is not known at the moment the payer initiates an electronic remote payment transaction, in order to ensure that the strong customer authentication is specific to the maximum amount that the payer has given consent for as referred to in Directive (EU) 2015/2366.
Det är nödvändigt att fastställa särskilda krav för situationer där det slutliga beloppet inte är känt när betalaren initierar en elektronisk betalningstransaktion på distans för att säkerställa att den stränga kundautentiseringen respekterar det högsta belopp som betalaren har godkänt i enlighet med direktiv (EU) 2015/2366.
In order to ensure the application of strong customer authentication, it is also necessary to require adequate security features for the elements of strong customer authentication categorised as ‘knowledge’ (something only the user knows), such as length or complexity, for the elements categorised as ‘possession’ (something only the user possesses), such as algorithm specifications, key length and information entropy, and for the devices and software that read elements categorised as ‘inherence’ (something the user is) such as algorithm specifications, biometric sensor and template protection features, in particular to mitigate the risk that those elements are uncovered, disclosed to and used by unauthorised parties.
För att säkerställa att den stränga kundautentiseringen tillämpas är det också nödvändigt att föreskriva tillräckliga säkerhetsegenskaper hos de element i den stränga kundautentiseringen som kategoriseras som kunskap (något som endast användaren vet), t.ex. längd eller komplexitet, för de element som kategoriseras som innehav (något som bara användaren har), t.ex. algoritmspecifikationer, nyckellängd och entropi, och hos utrustning och programvara som läser element som kategoriseras som unik egenskap (något som användaren är), t.ex. algoritmspecifikationer, skydd för biometriska sensorer och mallar, i synnerhet för att minska risken att dessa element röjs, lämnas ut till och används av icke auktoriserade parter.
It is also necessary to lay down the requirements to ensure that those elements are independent, so that the breach of one does not compromise the reliability of the others, in particular when any of these elements are used through a multi-purpose device,namely a device such as a tablet or a mobile phone which can be used both for giving the instruction to make the payment and in the authentication process.
Det är också nödvändigt att fastställa krav som säkerställer dessa elements oberoende, så att en överträdelse i fråga om ett element inte äventyrar de andra elementens tillförlitlighet, i synnerhet om något av dessa element används med hjälp av en anordning med flera funktioner, såsom en tablett eller mobiltelefon som kan användas både för att ge betalningsinstruktioner och i autentiseringsförfarandet.
The requirements of strong customer authentication apply to payments initiated by the payer, regardless of whether the payer is a natural person or a legal entity.
Kraven på sträng kundautentisering gäller betalningar som initieras av betalaren, oavsett om denne är en fysisk eller juridisk person.
Due to their very nature, payments made through the use of an anonymous payment instruments are not subject to the obligation of strong customer authentication.
Det ligger i sakens natur att betalningar som görs via anonyma betalningsinstrument inte kan omfattas av kravet på sträng kundautentisering.
Where the anonymity of such instruments is lifted on contractual or legislative grounds, payments are subject to the security requirements that follow from Directive (EU) 2015/2366 and this Regulatory Technical Standard.
Om anonymiteten i denna typ av instrument hävs på avtalsmässiga eller rättsliga grunder ska betalningarna omfattas av de säkerhetskrav som följer av direktiv (EU) 2015/2366 och dessa tekniska tillsynsstandarder.
In accordance with Directive (EU) 2015/2366, exemptions to the principle of strong customer authentication have been defined based on the level of risk, amount, recurrence and the payment channel used for the execution of the payment transaction.
I enlighet med direktiv (EU) 2015/2366 fastställs undantag från principen om sträng kundautentisering baserat på betalningstransaktionens risknivå, belopp, huruvida den upprepas och den betalningskanal som används vid utförandet av betalningstransaktionen.
Actions which imply access to the balance and the recent transactions of a payment account without disclosure of sensitive payment data, recurring payments to the same payees which have been previously set up or confirmed by the payer through the use of strong customer authentication, and payments to and from the same natural or legal person with accounts with the same payment service provider, pose a low level of risk, thus allowing payment service providers not to apply strong customer authentication.
Åtgärder som innebär tillgång till ett betalkontos saldo och senaste transaktioner utan att känsliga betalningsuppgifter lämnas ut, återkommande betalningar till samma betalningsmottagare som i ett tidigare skede skapats och bekräftats av betalaren genom sträng kundautentisering samt betalningar till och från samma fysiska eller juridiska person vars konton finns hos samma betaltjänstleverantör, utgör en låg risk och betaltjänstleverantörerna behöver därför inte tillämpa sträng kundautentisering i dessa fall.
This leaves aside that in accordance with Articles 65, 66 and 67 Directive (EU) 2015/2366, payment initiation service providers, payment service providers issuing card-based payment instruments and account information service providers should only seek and obtain the necessary and essential information from the account servicing payment service provider for the provision of a given payment service with the consent of the payment service user.
Trots denna låga risk bör leverantörer av betalningsinitieringstjänster, betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument och leverantörer av kontoinformationstjänster, i enlighet med artiklarna 65, 66 och 67 i direktiv (EU) 2015/2366, från den kontoförvaltande betaltjänstleverantören endast begära de uppgifter som är nödvändiga för tillhandahållandet av en viss betaltjänst med betaltjänstanvändarens godkännande.
Such consent can be given individually for each request of information or for each payment to be initiated or, for account information service providers, as a mandate for designated payment accounts and associated payment transactions as established in the contractual agreement with the payment service user.
Godkännande kan ges för varje enskild begäran om uppgifter eller för varje betalning som ska initieras eller, för leverantörer av kontoinformationstjänster, som ett mandat för specifika betalkonton och tillhörande betalningstransaktioner i enlighet med vad som avtalats med betaltjänstanvändaren.
Exemptions for low-value contactless payments at points of sale, which also take into account a maximum number of consecutive transactions or a certain fixed maximum value of consecutive transactions without applying strong customer authentication, allow for the development of user-friendly and low-risk payment services and should therefore be provided for.
Undantag för små kontaktfria betalningar vid försäljningsställen – där hänsyn även tas till ett maximalt antal på varandra följande transaktioner eller ett särskilt fastställt högsta värde för på varandra följande transaktioner men där sträng kundautentisering inte tillämpas – främjar utvecklingen av användarvänliga betaltjänster som kännetecknas av låg risk och bör därför föreskrivas.
It is also appropriate to establish an exemption for the case of electronic payment transactions initiated at unattended terminals where the use of strong customer authentication may not always be easy to apply due to operational reasons (e.g. to avoid queues and potential accidents at toll gates or for other safety or security risks).
Det är vidare lämpligt att föreskriva undantag för elektroniska betalningstransaktioner som initieras genom obemannade terminaler, där sträng kundautentisering av operativa skäl inte alltid är lätt att tillämpa (t.ex. för att undvika köer och potentiella olyckor vid vägtullstationer eller andra säkerhetsrisker).
Similar to the exemption for low-value contactless payments at the point of sale, a proper balance needs to be struck between the interest in enhanced security in remote payments and the needs of user-friendliness and accessibility of payments in the area of e-commerce.
I likhet med undantaget för små kontaktfria betalningar vid försäljningsställen måste en lämplig avvägning göras mellan å ena sidan ökad säkerhet för distansbetalningar och användarvänlighet och å andra sidan tillgänglighet inom e-handeln.
In line with those principles, thresholds below which no strong customer authentication needs to be applied should be set in a prudent manner, to cover only online purchases of low value.
I linje med dessa principer bör försiktiga tröskelvärden fastställas under vilka sträng kundautentisering undantas, så att endast onlineköp till låga belopp omfattas.
The thresholds for online purchases should be set more prudently, considering that the fact that the person is not physically present when making the purchase is posing a slightly higher security risk.
Särskilt försiktiga tröskelvärden bör fastställas för onlineköp med tanke på att personen som genomför köpet inte är fysiskt närvarande vid köpet, vilket medför en något högre säkerhetsrisk.
Many corporate payments are initiated through dedicated processes or protocols which guarantee the high levels of payment security that Directive (EU) 2015/2366 aims to achieve through strong customer authentication.
Många företagsbetalningar initieras genom särskilda processer eller protokoll som garanterar den höga säkerhetsnivå som direktiv (EU) 2015/2366 syftar till att uppnå genom sträng kundautentisering.
Where the competent authorities establish that those payment processes and protocols that are only made available to payers who are not consumers achieve the objectives of Directive (EU) 2015/2366 in terms of security, payment service providers may, in relation to those processes or protocols, be exempted from the strong customer authentication requirements.
Om de behöriga myndigheterna slår fast att dessa betalningsprocesser och betalningsprotokoll, som endast är tillgängliga för betalare som inte är konsumenter, uppfyller målen med direktiv (EU) 2015/2366 i fråga om säkerhet, kan betaltjänstleverantörer, när det gäller dessa processer eller protokoll, undantas från kraven på sträng kundautentisering.
In the case of real-time transaction risk analysis that categorise a payment transaction as low risk, it is also appropriate to introduce an exemption for the payment service provider that intends not to apply strong customer authentication through the adoption of effective and risk-based requirements which ensure the safety of the payment service user's funds and personal data.
Om en transaktionsriskanalys i realtid klassificerar en betalningstransaktion som en lågrisktransaktion är det också lämpligt att införa ett undantag för de betaltjänstleverantörer som inte avser att tillämpa sträng kundautentisering genom att göra det möjligt för dessa att i stället anta effektiva och riskbaserade krav som säkerställer att betaltjänstanvändarens medel och personuppgifter är säkra.
Those risk-based requirements should combine the scores of the risk analysis, confirming that no abnormal spending or behavioural pattern of the payer has been identified, taking into account other risk factors including information on the location of the payer and of the payee with monetary thresholds based on fraud rates calculated for remote payments.
Dessa riskbaserade krav bör bygga på en kombination av dels resultatet av riskanalysen, som bekräftar att inga betalnings- eller beteendemönster som avviker från betalarens normala beteende har konstaterats, och ta hänsyn till andra riskfaktorer, inbegripet uppgifter om var betalaren och betalningsmottagaren befinner sig, dels monetära tröskelvärden utifrån bedrägerifrekvenser som beräknats för distansbetalningar.
Where, on the basis of the real-time transaction risk analysis, a payment cannot be qualified as posing a low level of risk, the payment service provider should revert to strong customer authentication.
Om en betalning på grundval av transaktionsriskanalys i realtid inte kan anses utgöra en lågrisktransaktion bör betaltjänstleverantören tillämpa sträng kundautentisering.
The maximum value of such risk-based exemption should be set in a manner ensuring a very low corresponding fraud rate, also by comparison to the fraud rates of all the payment transactions of the payment service provider, including those authenticated through strong customer authentication, within a certain period of time and on a rolling basis.
Det maximala värdet för ett sådant riskbaserat undantag bör fastställas på ett sätt som säkerställer en mycket låg motsvarande bedrägerifrekvens, även i jämförelse med bedrägerifrekvenserna för alla betaltjänstleverantörens betalningstransaktioner, inbegripet de som autentiserats genom sträng kundautentisering, under en viss period och på löpande basis.
For the purpose of ensuring an effective enforcement, payment service providers that wish to benefit from the exemptions from strong customer authentication should regularly monitor and make available to competent authorities and to the European Banking Authority (EBA), upon their request, for each payment transaction type, the value of fraudulent or unauthorised payment transactions and the observed fraud rates for all their payment transactions, whether authenticated through strong customer authentication or executed under a relevant exemption.
För att säkerställa en effektiv tillämpning bör betaltjänstleverantörer som vill utnyttja undantagen från sträng kundautentisering regelbundet övervaka och, på begäran av behöriga myndigheter eller Europeiska bankmyndigheten (EBA), för varje typ av betalningstransaktion informera om värdet av bedrägliga eller icke auktoriserade betalningstransaktioner och de observerade bedrägerifrekvenserna för alla sina betalningstransaktioner till dessa myndigheter, oavsett om de varit föremål för sträng kundautentisering eller genomförts enligt ett relevant undantag.
The collection of this new historical evidence on the fraud rates of electronic payment transactions will also contribute to an effective review by the EBA of the thresholds for an exemption to strong customer authentication based on a real-time transaction risk analysis.
Insamlingen av dessa nya historiska uppgifter om bedrägerifrekvensen för elektroniska betalningstransaktioner kommer också att bidra till EBA:s faktiska granskning av tröskelvärden för ett undantag från sträng kundautentisering som baseras på en transaktionsriskanalys i realtid.
The EBA should review and submit draft updates to the Commission of these regulatory technical standards, where appropriate, by submitting new draft thresholds and corresponding fraud rates with the aim of enhancing the security of remote electronic payments, in accordance with Article 98(5) of Directive (EU) 2015/2366 and with Article 10 of Regulation (EU) No 1093/2010 of the European Parliament and of the Council.
EBA bör se över och, vid behov, lämna förslag till kommissionen på uppdateringar av dessa tekniska tillsynsstandarder i form av förslag till nya tröskelvärden och tillhörande bedrägerifrekvenser, i syfte att öka säkerheten för elektroniska betalningar på distans, i enlighet med artikel 98.5 i direktiv (EU) 2015/2366 och artikel 10 i Europaparlamentets och rådets förordning (EU) nr 1093/2010.
Payment service providers that make use of any of the exemptions to be provided for should be allowed at any time to choose to apply strong customer authentication to the actions and to the payment transactions referred to in those provisions.
Betaltjänstleverantörer som utnyttjar något av dessa undantag bör alltid kunna välja att tillämpa sträng kundautentisering för de åtgärder och betalningstransaktioner som avses i dessa bestämmelser.
The measures that protect the confidentiality and integrity of personalised security credentials, as well as authentication devices and software, should limit the risks relating to fraud through unauthorised or fraudulent use of payment instruments and unauthorised access to payment accounts.
De åtgärder som skyddar konfidentialiteten och integriteten hos personliga säkerhetsbehörighetsuppgifter samt hos autentiseringsutrustning och programvara bör begränsa risken för bedrägerier i form av icke auktoriserad eller bedräglig användning av betalningsinstrument och icke auktoriserad tillgång till betalkonton.
To this end it is necessary to introduce requirements on the secure creation and delivery of the personalised security credentials and their association with the payment service user, and to provide conditions for the renewal and deactivation of those credentials.
Det är därför nödvändigt att införa krav på säkert upprättande och leverans av personliga säkerhetsbehörighetsuppgifter och på deras betaltjänstanvändare, och att fastställa villkor för förnyelse och avaktivering av dessa uppgifter.
In order to ensure effective and secure communication between the relevant actors in the context of account information services, payment initiation services and confirmation on the availabilty of funds, it is necessary to specify the requirements of common and secure open standards of communication to be met by all relevant payment service providers.
För att säkerställa effektiv och säker kommunikation mellan relevanta aktörer i fråga om kontoinformationstjänster, betalningsinitieringstjänster och bekräftelse av att medel finns på kontot, är det nödvändigt att specificera kraven för gemensamma och säkra öppna kommunikationsstandarder, som ska efterlevas av alla relevanta betaltjänstleverantörer.
Directive (EU) 2015/2366 provides for the access and use of payment account information by account information service providers.
Direktiv (EU) 2015/2366 föreskriver att leverantörer av kontoinformationstjänster ska ha tillgång till och använda betalkontoinformation.
This regulation therefore does not change the rules of access to accounts other than payment accounts.
Denna förordning ändrar därför inte reglerna för tillgång till andra konton än betalkonton.
Each account servicing payment service provider with payment accounts that are accessible online should offer at least one access interface enabling secure communication with account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments.
Varje kontoförvaltande betaltjänstleverantör som har betalkonton som finns tillgängliga online bör erbjuda minst ett inloggningsgränssnitt som möjliggör säker kommunikation med leverantörerna av kontoinformationstjänster, leverantörerna av betalningsinitieringstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument.
The interface should enable the account information service providers, payment initiation service providers and payment service providers issuing card-based payment instruments to identify themselves to the account servicing payment service provider.
Gränssnittet bör göra det möjligt för leverantörer av kontoinformationstjänster, leverantörer av betalningsinitieringstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument att identifiera sig för den kontoförvaltande betaltjänstleverantören.
It should also allow account information service providers and payment initiation service providers to rely on the authentication procedures provided by the account servicing payment service provider to the payment service user.
Det bör också göra att leverantörer av kontoinformationstjänster och leverantörer av betalningsinitieringstjänster kan förlita sig på de autentiseringsförfaranden som den kontoförvaltande betaltjänstleverantören tillhandahåller betaltjänstanvändaren.
To ensure technology and business-model neutrality, the account servicing payment service providers should be free to decide whether to offer an interface that is dedicated to the communication with account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments, or to allow, for that communication, the use of the interface for the identification and communication with the account servicing payment service providers' payment service users.
För att säkerställa teknik- och affärsmodellsneutralitet bör de kontoförvaltande betaltjänstleverantörerna kunna välja om de vill erbjuda ett gränssnitt som är avsett för kommunikation med leverantörer av kontoinformationstjänster, leverantörer av betalningsinitieringstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument eller om denna kommunikation ska tillåtas med hjälp av gränssnittet för identifiering och kommunikation med de kontoförvaltande betaltjänstleverantörernas betaltjänstanvändare.
In order to allow account information service providers, payment initiation service providers, and payment service providers issuing card-based payment instruments to develop their technical solutions, the technical specification of the interface should be adequately documented and made publicly available.
För att göra det möjligt för leverantörer av kontoinformationstjänster, leverantörer av betalningsinitieringstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument att utveckla tekniska lösningar bör gränssnittets tekniska specifikation vara korrekt dokumenterad och allmänt tillgänglig.
Moreover, the account servicing payment service provider should offer a facility enabling the payment service providers to test the technical solutions at least 6 months prior to the application date of these regulatory standards or, if the launch takes place after the application date of these standards, prior to the date on which the interface will be launched to the market.
Vidare bör de kontoförvaltande betaltjänstleverantörerna erbjuda betaltjänstleverantörerna möjlighet att testa tekniska lösningar under minst sex månader före dagen för tillämpning av dessa tillsynsstandarder eller, om lanseringen sker efter det att dessa standarder har börjat tillämpas, före dagen då gränssnittet lanseras på marknaden.
To ensure the interoperability of different technological communication solutions, the interface should use standards of communication which are developed by international or European standardisation organisations.
För att säkerställa driftskompatibilitet mellan olika tekniska kommunikationslösningar bör gränssnittet använda standarder som tagits fram av internationella eller europeiska standardiseringsorganisationer.
The quality of the services provided by account information service providers and payment initiation service providers will be dependent on the proper functioning of the interfaces put in place or adapted by account servicing payment service providers.
Kvaliteten på de tjänster som tillhandahålls av leverantörer av kontoinformationstjänster och leverantörer av betalningsinitieringstjänster kommer att vara beroende av att de gränssnitt som de kontoförvaltande betaltjänstleverantörerna inför eller anpassar fungerar korrekt.