+Článek 5 Žádosti o povolení
---+Článek 5 1.
---+Článek 5 2.
---+Článek 5 3.
---+Článek 5 4.
---+Článek 5 5.
---+Článek 5 6.
---+Článek 5 7.

Článek 5 Žádosti o povolení

-

1. Přehled

,
Článek 5 1.

Pro získání povolení působit jako platební instituce je třeba předložit příslušným orgánům domovského členského státu žádost společně s těmito podklady:

a) 

plán činností uvádějící zejména druh plánovaných platebních služeb;

b) 

obchodní plán včetně kalkulace předpokládaného rozpočtu na první tři účetní období, který prokazuje, že žadatel je schopen používat vhodné a přiměřené systémy, zdroje a postupy nutné pro řádnou činnost;

c) 

doklad o tom, že platební instituce má počáteční kapitál stanovený v článku 7;

d) 

u platebních institucí uvedených v čl. 10 odst. 1 popis opatření přijatých za účelem ochrany peněžních prostředků uživatelů platebních služeb v souladu s článkem 10;

▼M1

e) 

popis mechanismů pro správu a řízení a vnitřních kontrolních mechanismů žadatele, včetně správních postupů, postupů řízení rizik a účetních postupů, jakož i mechanismů pro využívání služeb IKT v souladu s nařízením Evropského parlamentu a Rady (EU) 2022/2554 ( 4 ), který prokazuje, že tyto mechanismy pro správu a řízení a vnitřní kontrolní mechanismy jsou přiměřené, vhodné, řádné a dostačující;

f) 

popis postupu pro sledování a řešení bezpečnostních incidentů a stížností klientů souvisejících s bezpečností a přijímání opatření v návaznosti na takové incidenty a stížnosti, včetně mechanismu pro oznamování incidentů zohledňujícího oznamovací povinnost dané platební instituce podle kapitoly III nařízení (EU) 2022/2554;

▼B

g) 

popis postupu pro podávání, sledování a zaznamenávání citlivých údajů o platbách a omezování přístupu k nim;

▼M1

h) 

popis opatření k zachování provozu včetně jasné identifikace kritických operací, účinných politik a plánů zachování provozu IKT a plánů reakce a obnovy v oblasti IKT a postupu pro pravidelné testování a přezkoumávání přiměřenosti a účinnosti těchto plánů v souladu s nařízením Evropského parlamentu a Rady (EU) 2022/2554;

▼B

i) 

popis zásad a definic používaných pro sběr statistických dat ohledně výkonnosti, transakcí a podvodů;

j) 

bezpečnostní předpis, včetně podrobného posouzení rizik ve vztahu k poskytovaným platebním službám a popisu bezpečnostních kontrol a opatření určených k minimalizaci rizik zavedených v zájmu odpovídající ochrany uživatelů platebních služeb před zjištěnými riziky včetně podvodného a nezákonného použití citlivých a osobních údajů;

k) 

v případě platebních institucí, na které se vztahují povinnosti související s praním peněz a financováním terorismu podle směrnice Evropského parlamentu a Rady (EU) 2015/849/ES ( 5 ) a nařízení Evropského parlamentu a Rady (EU) 2015/847 ( 6 ), popis vnitřních kontrolních mechanismů, které žadatel zavedl ke splnění těchto povinností;

l) 

popis organizačního uspořádání žadatele včetně případného popisu zamýšleného využívání zástupců a poboček a kontrol na dálku a kontrol na místě, které se žadatel zavazuje u těchto zástupců a poboček provádět alespoň jednou ročně, a dále popis opatření pro zajišťování činnosti externími subjekty (dále jen „outsourcing“), a dále popis účasti žadatele ve vnitrostátních nebo mezinárodních platebních systémech;

m) 

totožnost osob, které drží, přímo nebo nepřímo, kvalifikovanou účast v subjektu žadatele podle čl. 4 odst. 1 bodu 36 nařízení (EU) č. 575/2013, velikost jejich účastí a důkaz o tom, že jsou osobami vhodnými z hlediska potřeby zajistit řádné a obezřetné řízení platební instituce;

n) 

totožnost vedoucích pracovníků a osob odpovědných za řízení platební instituce a případně osob odpovědných za řízení činností v oblasti platebních služeb platební instituce, jakož i důkazy, že tyto osoby se těší dobré pověsti a mají vhodné znalosti a zkušenosti pro provádění platebních služeb, jak je stanoví domovský členský stát platební instituce;

o) 

případně totožnost statutárních auditorů a auditorských společností vymezených ve směrnici Evropského parlamentu a Rady 2006/43/ES ( 7 );

p) 

právní status žadatele a stanovy;

q) 

adresa ústředí žadatele.

Pro účely prvního pododstavce písm. d), e), f) a l) poskytne žadatel popis svých pravidel auditu a organizačních opatření, která zavedl s cílem učinit veškeré přiměřené kroky na ochranu zájmů uživatelů a pro zajištění nepřetržitého a spolehlivého provádění platebních služeb.

V popisu bezpečnostních kontrol a opatření za účelem zmírnění rizik podle prvního pododstavce písm. j) musí být uvedeno, jakým způsobem tyto kontroly a opatření zajišťují vysokou úroveň digitální provozní odolnosti v souladu s kapitolou II nařízení (EU) 2022/2554, zejména ve vztahu k technickému zabezpečení a ochraně údajů, včetně toho, jaký software a systémy IKT žadatel nebo externí subjekty, které žadatel využívá pro své operace nebo jejich část, používají. Uvedená opatření zahrnují rovněž bezpečnostní opatření stanovená v čl. 95 odst. 1 této směrnice. Tato opatření musí zohledňovat obecné pokyny k bezpečnostním opatřením orgánu EBA podle čl. 95 odst. 3 této směrnice, jakmile budou vydány.
Článek 5 2.
Členské státy vyžadují, aby podniky, které požádají o povolení pro účely poskytování platebních služeb podle bodu 7 přílohy I, měly coby jednu z podmínek jejich povolení sjednáno pojištění odpovědnosti za škodu způsobenou při výkonu povolání na územích, kde nabízejí služby, nebo jinou srovnatelnou záruku odpovědnosti, aby mohly splnit své ►C1  závazky uvedené v článcích 73, 90 a 92. ◄
Článek 5 3.
Členské státy vyžadují, aby podniky, které požádají o registraci pro účely poskytování platebních služeb podle bodu 8 přílohy I, měly coby jednu z podmínek jejich registrace sjednáno pojištění odpovědnosti za škodu způsobenou při výkonu povolání na územích, kde nabízejí služby, nebo jinou srovnatelnou záruku týkající se odpovědnosti vůči poskytovateli platebních služeb, který vede účet, nebo uživateli platebních služeb za neoprávněný nebo podvodný přístup k informacím o platebním účtu či za jejich neoprávněné nebo podvodné použití.
Článek 5 4.
Do 13. ledna 2017 vypracuje orgán EBA po konzultaci se všemi zúčastněnými stranami, a to i se stranami na trhu platebních služeb, a s přihlédnutím ke všem relevantním zájmům obecné pokyny určené příslušným orgánům v souladu s článkem 16 nařízení (EU) č. 1093/2010 týkající se kritérií, podle nichž se stanoví minimální peněžní částka pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo jiné srovnatelné záruky podle odstavců 2 a 3.

Při vypracovávání obecných pokynů uvedených v prvním pododstavci EBA vezme v úvahu:

a) 

rizikový profil podniku;

b) 

zda podnik poskytuje i jiné platební služby uvedené v příloze I nebo se zabývá jinými obchodními činnostmi;

c) 

objem činnosti:

i) 

u podniků, které požádají o povolení poskytovat platební služby podle bodu 7 přílohy I, hodnotu iniciovaných transakcí,

ii) 

u podniků, které požádají o registraci k poskytování platebních služeb podle bodu 8 přílohy I, počet klientů využívajících služeb informování o účtu;

d) 

konkrétní parametry srovnatelných záruk a kritéria pro jejich uplatnění.

EBA provádí pravidelný přezkum těchto obecných pokynů.
Článek 5 5.
Do 13. července 2017 vypracuje EBA po konzultaci se všemi zúčastněnými stranami, a to i se stranami na trhu platebních služeb, a s přihlédnutím ke všem relevantním zájmům obecné pokyny v souladu s článkem 16 nařízení (EU) č. 1093/2010 týkající se informací, které mají být příslušným orgánům poskytnuty v žádosti o povolení platební instituce, včetně požadavků stanovených v odst. 1 prvním pododstavci písm. a), b), c), e), g), h), i) a j) tohoto článku.

Orgán EBA tyto obecné pokyny pravidelně a alespoň jednou za tři roky přezkoumává.
Článek 5 6.
S ohledem na případné zkušenosti získané při uplatňování těchto obecných pokynů uvedených v odstavci 5 může EBA vypracovat návrhy regulačních technických norem ke stanovení informací, které mají být příslušným orgánům poskytnuty v žádosti o povolení platební instituce, včetně požadavků stanovených v odst. 1 písm. a), b), c), e) a písm. g) až j).

Komisi je svěřena pravomoc přijímat regulační technické normy uvedené v prvním pododstavci postupem podle článků 10 až 14 nařízení (EU) č. 1093/2010.
Článek 5 7.
Informace uvedené v odstavci 4 se příslušným orgánům oznamují v souladu s odstavcem 1.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy