natgillin/translations-raw huggingface dataset:
in relation to a card-based payment transaction for which the payer has given consent to the exact amount of the funds to be blocked pursuant to Article 75(1) of that Directive, the authentication code shall be specific to the amount that the payer has given consent to be blocked and agreed to by the payer when initiating the transaction;
Vad gäller kortbaserade betalningstransaktioner där betalaren har godkänt ett exakt belopp av de medel som ska blockeras i enlighet med artikel 75.1 i det direktivet, ska autentiseringskoden vara specifik för det belopp som betalaren har godkänt för blockering och som godkändes av betalaren när transaktionen initierades.
in relation to payment transactions for which the payer has given consent to execute a batch of remote electronic payment transactions to one or several payees, the authentication code shall be specific to the total amount of the batch of payment transactions and to the specified payees.
För betalningstransaktioner där betalaren har godkänt att en uppsättning elektroniska betalningstransaktioner på distans genomförs till en eller flera betalningsmottagare ska autentiseringskoden vara specifik för betalningstransaktionernas totalbelopp och för de specificerade betalningsmottagarna.
Requirements of the elements categorised as knowledge
Krav beträffande de element som kategoriseras som kunskap
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as knowledge are uncovered by, or disclosed to, unauthorised parties.
Betaltjänstleverantörerna ska anta åtgärder för att minska risken för att de element för sträng kundautentisering som kategoriseras som kunskap röjs av eller lämnas ut till icke auktoriserade parter.
The use by the payer of those elements shall be subject to mitigation measures in order to prevent their disclosure to unauthorised parties.
Betalarens användning av dessa element ska vara föremål för begränsningsåtgärder i syfte att förhindra att de lämnas ut till icke auktoriserade parter.
Requirements of the elements categorised as possession
Krav beträffande de element som kategoriseras som innehav
Payment service providers shall adopt measures to mitigate the risk that the elements of strong customer authentication categorised as possession are used by unauthorised parties.
Betaltjänstleverantörerna ska anta åtgärder för att minska risken för att de element för sträng kundautentisering som kategoriseras som innehav används av icke auktoriserade parter.
The use by the payer of those elements shall be subject to measures designed to prevent replication of the elements.
Betalarens användning av dessa element ska vara föremål för åtgärder som syftar till att förhindra reproducering av dessa element.
Requirements of devices and software linked to elements categorised as inherence
Krav beträffande utrustning och programvara kopplad till element som kategoriseras som unik egenskap
Payment service providers shall adopt measures to mitigate the risk that the authentication elements categorised as inherence and read by access devices and software provided to the payer are uncovered by unauthorised parties.
Betaltjänstleverantörerna ska anta åtgärder för att minska risken för att de autentiseringselement som kategoriseras som unik egenskap och som läses av inloggningsutrustning och programvara som tillhandahålls betalaren röjs av icke auktoriserade parter.
At a minimum, the payment service providers shall ensure that those access devices and software have a very low probability of an unauthorised party being authenticated as the payer.
Betaltjänstleverantörerna ska minst säkerställa att det föreligger mycket låg sannolikhet att en icke auktoriserad part autentiseras som betalare med hjälp av denna inloggningsutrustning och programvara.
The use by the payer of those elements shall be subject to measures ensuring that those devices and the software guarantee resistance against unauthorised use of the elements through access to the devices and the software.
Betalarens användning av dessa element ska vara föremål för åtgärder som säkerställer att denna utrustning och programvara garanterar skydd mot icke auktoriserad användning av elementen genom tillgång till utrustning och programvara.
Independence of the elements
Elementens oberoende
Payment service providers shall ensure that the use of the elements of strong customer authentication referred to in Articles 6, 7 and 8 is subject to measures which ensure that, in terms of technology, algorithms and parameters, the breach of one of the elements does not compromise the reliability of the other elements.
Betaltjänstleverantörerna ska säkerställa att användning av de element för sträng kundautentisering som avses i artiklarna 6, 7 och 8 omfattas av åtgärder som säkerställer att röjande, med avseende på teknik, algoritmer och parametrar, av ett av elementen inte äventyrar de andra elementens tillförlitlighet.
Payment service providers shall adopt security measures, where any of the elements of strong customer authentication or the authentication code itself is used through a multi-purpose device, to mitigate the risk which would result from that multi-purpose device being compromised.
Betaltjänstleverantörer ska anta säkerhetsåtgärder om något av elementen för sträng kundautentisering eller autentiseringskoden används med hjälp av en anordning med flera funktioner, för att minska risken som skulle uppkomma om säkerheten i anordningen med flera funktioner skulle äventyras.
For the purposes of paragraph 2, the mitigating measures shall include each of the following:
Vid tillämpning av punkt 2 ska de riskreducerande åtgärderna innehålla följande:
the use of separated secure execution environments through the software installed inside the multi-purpose device;
Användning av separerade säkra exekveringsmiljöer med hjälp av den programvara som finns installerad i anordningen med flera funktioner.
mechanisms to ensure that the software or device has not been altered by the payer or by a third party;
Mekanismer för att säkerställa att programvaran eller utrustningen inte har ändrats av betalaren eller av en tredjepart.
where alterations have taken place, mechanisms to mitigate the consequences thereof.
Om ändringar har gjorts, mekanismer för att begränsa konsekvenserna av dem.
EXEMPTIONS FROM STRONG CUSTOMER AUTHENTICATION
UNDANTAG FRÅN STRÄNG KUNDAUTENTISERING
Payment account information
Betalkontoinformation
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2 and to paragraph 2 of this Article and, where a payment service user is limited to accessing either or both of the following items online without disclosure of sensitive payment data:
Förutsatt att kraven i artikel 2 och i punkt 2 i denna artikel uppfylls behöver betaltjänstleverantörerna inte tillämpa sträng kundautentisering om en betaltjänstanvändare endast har tillgång till en eller båda följande uppgifter online utan att lämna ut känsliga betalningsuppgifter:
the balance of one or more designated payment accounts;
Saldot för ett eller flera specifika betalkonton.
the payment transactions executed in the last 90 days through one or more designated payment accounts.
Betalningstransaktionerna de senaste 90 dagarna till och från ett eller flera specifika betalkonton.
For the purpose of paragraph 1, payment service providers shall not be exempted from the application of strong customer authentication where either of the following condition is met:
Vid tillämpning av punkt 1 får betaltjänstleverantörerna inte undantas från tillämpning av sträng kundautentisering om något av följande villkor uppfylls:
the payment service user is accessing online the information specified in paragraph 1 for the first time;
Det är första gången betaltjänstanvändaren får online-tillgång till de uppgifter som anges i punkt 1.
more than 90 days have elapsed since the last time the payment service user accessed online the information specified in paragraph 1(b) and strong customer authentication was applied.
Det har gått mer än 90 dagar sedan betaltjänstanvändaren senaste gången hade online-tillgång till den information som anges i punkt 1 b och sträng kundautentisering tillämpades.
Contactless payments at point of sale
Kontaktfria betalningar vid försäljningsställe
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a contactless electronic payment transaction provided that the following conditions are met:
Förutsatt att kraven i artikel 2 uppfylls behöver betaltjänstleverantörerna inte tillämpa sträng kundautentisering om betalaren initierar en kontaktfri elektronisk betalningstransaktion, under förutsättning att följande villkor uppfylls:
the individual amount of the contactless electronic payment transaction does not exceed EUR 50; and
Värdet på den enskilda kontaktfria elektroniska betalningstransaktionen är högst 50 euro.
the cumulative amount of previous contactless electronic payment transactions initiated by means of a payment instrument with a contactless functionality from the date of the last application of strong customer authentication does not exceed EUR 150; or
Det ackumulerade värdet av tidigare kontakfria elektroniska betalningstransaktioner som initierats med hjälp av betalningsinstrument med kontaktfri funktion sedan dagen då sträng kundautentisering senast tillämpades är högst 150 euro.
the number of consecutive contactless electronic payment transactions initiated via the payment instrument offering a contactless functionality since the last application of strong customer authentication does not exceed five.
Högst fem på varandra följande kontaktfria elektroniska betalningstransaktioner har initierats via betalningsinstrument med kontaktfri funktion sedan dagen då sträng kundautentisering senast tillämpades.
Unattended terminals for transport fares and parking fees
Obemannade terminaler för transport- och parkeringsavgifter
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates an electronic payment transaction at an unattended payment terminal for the purpose of paying a transport fare or a parking fee.
Förutsatt att kraven i artikel 2 uppfylls behöver betaltjänstleverantörerna inte tillämpa sträng kundautentisering om betalaren initierar en elektronisk betalningstransaktion vid en obemannad betalningsterminal för att betala en transport- eller parkeringsavgift.
Trusted beneficiaries
Betrodda betalningsmottagare
Payment service providers shall apply strong customer authentication where a payer creates or amends a list of trusted beneficiaries through the payer's account servicing payment service provider.
Betaltjänstleverantörer ska tillämpa sträng kundautentisering om en betalare upprättar eller ändrar en förteckning över betrodda betalningsmottagare genom betalarens kontoförvaltande betaltjänstleverantör.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, where the payer initiates a payment transaction and the payee is included in a list of trusted beneficiaries previously created by the payer.
Förutsatt att de allmänna autentiseringskraven uppfylls behöver betaltjänstleverantörer inte tillämpa sträng kundautentisering om betalaren initierar en betalningstransaktion och betalningsmottagaren finns med på den förteckning över betrodda betalningsmottagare som tidigare upprättats av betalaren.
Recurring transactions
Återkommande transaktioner
Payment service providers shall apply strong customer authentication when a payer creates, amends, or initiates for the first time, a series of recurring transactions with the same amount and with the same payee.
Betaltjänstleverantörer ska tillämpa sträng kundautentisering när en betalare för första gången upprättar, ändrar eller för första gången initierar en serie återkommande transaktioner av samma värde och till samma betalningsmottagare.
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the general authentication requirements, for the initiation of all subsequent payment transactions included in the series of payment transactions referred to in paragraph 1.
Förutsatt att de allmänna autentiseringskraven uppfylls behöver betaltjänstleverantörer inte tillämpa sträng kundautentisering vid initiering av alla följande betalningstransaktioner som ingår i den serie av betalningstransaktioner som avses i punkt 1.
Credit transfers between accounts held by the same natural or legal person
Kreditöverföringar mellan konton som innehas av samma fysiska eller juridiska person
Payment service providers shall be allowed not to apply strong customer authentication, subject to compliance with the requirements laid down in Article 2, where the payer initiates a credit transfer in circumstances where the payer and the payee are the same natural or legal person and both payment accounts are held by the same account servicing payment service provider.
Förutsatt att kraven i artikel 2 uppfylls behöver betaltjänstleverantörer inte tillämpa sträng kundautentisering om betalaren initierar en kreditöverföring under omständigheter då betalaren och betalningsmottagaren är samma fysiska eller juridiska person och båda betalkontona innehas av samma kontoförvaltande betaltjänstleverantör.
Low-value transactions
Transaktioner av begränsat värde
Payment service providers shall be allowed not to apply strong customer authentication, where the payer initiates a remote electronic payment transaction provided that the following conditions are met:
Förutsatt att de allmänna autentiseringskraven uppfylls behöver betaltjänstleverantörerna inte tillämpa sträng kundautentisering om betalaren initierar en elektronisk betalningstransaktion på distans, under förutsättning att följande villkor uppfylls:
the amount of the remote electronic payment transaction does not exceed EUR 30; and
Värdet av den elektroniska betalningstransaktionen på distans är högst 30 euro.
the cumulative amount of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed EUR 100; or
Det ackumulerade värdet av tidigare elektroniska betalningstransaktioner på distans som initierats av betalaren sedan den senaste tillämpningen av sträng kundautentisering är högst 100 euro.
the number of previous remote electronic payment transactions initiated by the payer since the last application of strong customer authentication does not exceed five consecutive individual remote electronic payment transactions.
Högst fem på varandra följande enskilda elektroniska betalningstransaktioner på distans har initierats av betalaren sedan den senaste tillämpningen av sträng kundautentisering.
Secure corporate payment processes and protocols
Säkra processer och protokoll för företagsbetalningar
Payment service providers shall be allowed not to apply strong customer authentication, in respect of legal persons initiating electronic payment transactions through the use of dedicated payment processes or protocols that are only made available to payers who are not consumers, where the competent authorities are satisfied that those processes or protocols guarantee at least equivalent levels of security to those provided for by Directive (EU) 2015/2366.
Betaltjänstleverantörer behöver inte tillämpa sträng kundautentisering när det gäller juridiska personer som initierar elektroniska betalningstransaktioner genom användning av specifika betalningsprocesser eller protokoll som endast görs tillgängliga för betalare som inte är konsumenter, om de behöriga myndigheterna har förvissat sig om att dessa förfaranden eller protokoll garanterar åtminstone samma säkerhetsnivå som den som föreskrivs i direktiv (EU) 2015/2366.
Transaction risk analysis
Transaktionsriskanalys
Payment service providers shall be allowed not to apply strong customer authentication where the payer initiates a remote electronic payment transaction identified by the payment service provider as posing a low level of risk according to the transaction monitoring mechanisms referred to in Article 2 and in paragraph 2(c) of this Article.
Betaltjänstleverantörer behöver inte tillämpa sträng kundautentisering om betalaren initierar en elektronisk betalningstransaktion, på distans, som betaltjänstleverantören bedömer utgöra en låg risk enligt den transaktionsövervakningsmekanism som avses i artikel 2 och i punkt 2 c i denna artikel.
An electronic payment transaction referred to in paragraph 1 shall be considered as posing a low level of risk where all the following conditions are met:
En sådan elektronisk betalningstransaktion som avses i punkt 1 ska anses utgöra en lågrisktransaktion om samtliga följande villkor uppfylls:
the fraud rate for that type of transaction, reported by the payment service provider and calculated in accordance with Article 19, is equivalent to or below the reference fraud rates specified in the table set out in the Annex for ‘remote electronic card-based payments’ and ‘remote electronic credit transfers’ respectively;
Bedrägerifrekvensen, för den aktuella typen av transaktion, som rapporterats av betaltjänstleverantören och som beräknats i enlighet med artikel 19 är lika med eller lägre än de bedrägerifrekvenser som fastställts som referens i tabellen i bilagan, för ”elektroniska kortbaserade betalningar på distans” respektive ”kreditöverföringar på distans”.
the amount of the transaction does not exceed the relevant exemption threshold value (‘ETV’) specified in the table set out in the Annex;
Transaktionsbeloppet överskrider inte det relevanta tröskelvärde för undantag som anges i tabellen i bilagan.
payment service providers as a result of performing a real time risk analysis have not identified any of the following:
Betaltjänstleverantörerna har efter att ha genomfört en riskanalys i realtid inte konstaterat
abnormal spending or behavioural pattern of the payer;
avvikande betalnings- eller beteendemönster hos betalaren,
unusual information about the payer's device/software access;
avvikande uppgifter avseende betalarens inloggningsutrustning/-programvara,
malware infection in any session of the authentication procedure;
infektion av sabotageprogram i något av autentiseringsskedena,
known fraud scenario in the provision of payment services;
kända bedrägeriscenarier i samband med tillhandahållandet av betaltjänster,
abnormal location of the payer;
att betalarens lokalisering avviker från det normala,
high-risk location of the payee.
att betalningsmottageren befinner sig på en plats som anses innebära hög risk.
Payment service providers that intend to exempt electronic remote payment transactions from strong customer authentication on the ground that they pose a low risk shall take into account at a minimum, the following risk-based factors:
Betaltjänstleverantörer som avser att undanta elektroniska betalningstransaktioner på distans från sträng kundautentisering med hänvisning till att de utgör lågrisktransaktioner, ska minst beakta följande riskbaserade faktorer:
the previous spending patterns of the individual payment service user;
Den enskilda betaltjänstanvändarens tidigare utgiftsmönster.
the payment transaction history of each of the payment service provider's payment service users;
Betalningstransaktionshistoriken hos var och en av betaltjänstleverantörens betaltjänstanvändare.
the location of the payer and of the payee at the time of the payment transaction in cases where the access device or the software is provided by the payment service provider;
Var betalaren och betalningsmottagaren befinner sig vid tidpunkten för betalningstransaktionen om inloggningsutrustningen eller programvaran tillhandahålls av betaltjänstleverantören.
the identification of abnormal payment patterns of the payment service user in relation to the user's payment transaction history.
Avvikande betalningsmönster konstateras hos betaltjänstanvändaren i förhållande till dennes betalningstransaktionshistorik.
The assessment made by a payment service provider shall combine all those risk-based factors into a risk scoring for each individual transaction to determine whether a specific payment should be allowed without strong customer authentication.
Betaltjänstleverantörens bedömning ska kombinera alla dessa riskbaserade faktorer för att få fram ett riskvärde för varje enskild transaktion som avgör om en specifik betalning ska tillåtas utan sträng kundautentisering.
Calculation of fraud rates
Beräkning av bedrägerifrekvens
For each type of transaction referred to in the table set out in the Annex, the payment service provider shall ensure that the overall fraud rates covering both payment transactions authenticated through strong customer authentication and those executed under any of the exemptions referred to in Articles 13 to 18 are equivalent to, or lower than, the reference fraud rate for the same type of payment transaction indicated in the table set out in the Annex.
Betaltjänstleverantören ska för varje typ av transaktion som avses i tabellen i bilagan säkerställa att den övergripande bedrägerifrekvensen – som omfattar såväl betalningstransaktioner som autentiseras genom sträng kundautentisering som sådana som genomförs enligt något av de undantag som avses i artiklarna 13–18 – är lika med eller lägre än de bedrägerifrekvenser för samma typ av betalningstransaktion och som fastställs som referens i tabellen i bilagan.
The overall fraud rate for each type of transaction shall be calculated as the total value of unauthorised or fraudulent remote transactions, whether the funds have been recovered or not, divided by the total value of all remote transactions for the same type of transactions, whether authenticated with the application of strong customer authentication or executed under any exemption referred to in Articles 13 to 18 on a rolling quarterly basis (90 days).
Den övergripande bedrägerifrekvensen för varje typ av transaktion ska beräknas som det totala värdet av icke auktoriserade eller bedrägliga transaktioner på distans, oavsett om medlen har återvunnits eller ej, dividerat med det totala värdet av alla transaktioner på distans inom respektive transaktionstyp, oavsett om de är autentiserade med tillämpning av sträng kundautentisering eller genomförda enligt de undantag som avses i artiklarna 13–18, på löpande basis en gång i kvartalet (90 dagar).
The calculation of the fraud rates and resulting figures shall be assessed by the audit review referred to in Article 3(2), which shall ensure that they are complete and accurate.
Beräkningen av bedrägerifrekvenserna och de tal som blir resultatet ska bedömas genom den revisorsgranskning som avses i artikel 3.2 vilken ska säkerställa att de är fullständiga och korrekta.
The methodology and any model, used by the payment service provider to calculate the fraud rates, as well as the fraud rates themselves, shall be adequately documented and made fully available to competent authorities and to EBA, with prior notification to the relevant competent authority(ies), upon their request.
Metoden och eventuella modeller som används av betaltjänstleverantören för att räkna ut bedrägerifrekvensen, samt bedrägerifrekvensen i sig ska dokumenteras på lämpligt sätt och vara tillgängliga i sin helhet för behöriga myndigheter och EBA, med förhandsanmälan till relevant behörig myndighet på deras begäran.
Cessation of exemptions based on transaction risk analysis
Upphävande av undantag som baseras på transaktionsriskanalys