Článek 5 1.

plán činností uvádějící zejména druh plánovaných platebních služeb;

obchodní plán včetně kalkulace předpokládaného rozpočtu na první tři účetní období, který prokazuje, že žadatel je schopen používat vhodné a přiměřené systémy, zdroje a postupy nutné pro řádnou činnost;

doklad o tom, že platební instituce má počáteční kapitál stanovený v článku 7;

u platebních institucí uvedených v čl. 10 odst. 1 popis opatření přijatých za účelem ochrany peněžních prostředků uživatelů platebních služeb v souladu s článkem 10;

popis mechanismů pro správu a řízení a vnitřních kontrolních mechanismů žadatele, včetně správních postupů, postupů řízení rizik a účetních postupů, jakož i mechanismů pro využívání služeb IKT v souladu s nařízením Evropského parlamentu a Rady (EU) 2022/2554 ( 4 ), který prokazuje, že tyto mechanismy pro správu a řízení a vnitřní kontrolní mechanismy jsou přiměřené, vhodné, řádné a dostačující;

popis postupu pro sledování a řešení bezpečnostních incidentů a stížností klientů souvisejících s bezpečností a přijímání opatření v návaznosti na takové incidenty a stížnosti, včetně mechanismu pro oznamování incidentů zohledňujícího oznamovací povinnost dané platební instituce podle kapitoly III nařízení (EU) 2022/2554;

popis postupu pro podávání, sledování a zaznamenávání citlivých údajů o platbách a omezování přístupu k nim;

popis opatření k zachování provozu včetně jasné identifikace kritických operací, účinných politik a plánů zachování provozu IKT a plánů reakce a obnovy v oblasti IKT a postupu pro pravidelné testování a přezkoumávání přiměřenosti a účinnosti těchto plánů v souladu s nařízením Evropského parlamentu a Rady (EU) 2022/2554;

popis zásad a definic používaných pro sběr statistických dat ohledně výkonnosti, transakcí a podvodů;

bezpečnostní předpis, včetně podrobného posouzení rizik ve vztahu k poskytovaným platebním službám a popisu bezpečnostních kontrol a opatření určených k minimalizaci rizik zavedených v zájmu odpovídající ochrany uživatelů platebních služeb před zjištěnými riziky včetně podvodného a nezákonného použití citlivých a osobních údajů;

v případě platebních institucí, na které se vztahují povinnosti související s praním peněz a financováním terorismu podle směrnice Evropského parlamentu a Rady (EU) 2015/849/ES ( 5 ) a nařízení Evropského parlamentu a Rady (EU) 2015/847 ( 6 ), popis vnitřních kontrolních mechanismů, které žadatel zavedl ke splnění těchto povinností;

popis organizačního uspořádání žadatele včetně případného popisu zamýšleného využívání zástupců a poboček a kontrol na dálku a kontrol na místě, které se žadatel zavazuje u těchto zástupců a poboček provádět alespoň jednou ročně, a dále popis opatření pro zajišťování činnosti externími subjekty (dále jen „outsourcing“), a dále popis účasti žadatele ve vnitrostátních nebo mezinárodních platebních systémech;

totožnost osob, které drží, přímo nebo nepřímo, kvalifikovanou účast v subjektu žadatele podle čl. 4 odst. 1 bodu 36 nařízení (EU) č. 575/2013, velikost jejich účastí a důkaz o tom, že jsou osobami vhodnými z hlediska potřeby zajistit řádné a obezřetné řízení platební instituce;

totožnost vedoucích pracovníků a osob odpovědných za řízení platební instituce a případně osob odpovědných za řízení činností v oblasti platebních služeb platební instituce, jakož i důkazy, že tyto osoby se těší dobré pověsti a mají vhodné znalosti a zkušenosti pro provádění platebních služeb, jak je stanoví domovský členský stát platební instituce;

případně totožnost statutárních auditorů a auditorských společností vymezených ve směrnici Evropského parlamentu a Rady 2006/43/ES ( 7 );

právní status žadatele a stanovy;

adresa ústředí žadatele.