+Článek 35a 1.

Článek 35a 1.

Jako záruku stability a integrity platebních systémů musí mít platební instituce a instituce elektronických peněz žádající o účast v systémech určených podle směrnice 98/26/ES a účastnící se těchto systémů zavedeny:

a) 

popis opatření přijatých na ochranu peněžních prostředků uživatelů platebních služeb;

b) 

popis mechanismů správy a řízení a vnitřních kontrolních mechanismů platební instituce nebo instituce elektronických peněz týkajících se platebních služeb nebo služeb elektronických peněz, které hodlá poskytovat, včetně správních postupů, postupů řízení rizik a účetních postupů, a popis opatření platební instituce nebo instituce elektronických peněz pro využívání služeb informačních a komunikačních technologií podle článků 6 a 7 nařízení Evropského parlamentu a Rady (EU) 2022/2554 ( 10 ) a

c) 

plán likvidace v případě selhání.

Pro účely prvního pododstavce písm. a) tohoto odstavce:

a) 

pokud platební instituce nebo instituce elektronických peněz chrání peněžní prostředky uživatelů platebních služeb uložením peněžních prostředků na samostatný účet u úvěrové instituce nebo prostřednictvím investice do bezpečných, likvidních aktiv s nízkým rizikem určených příslušnými orgány domovského členského státu, musí popis opatření přijatých k této ochraně obsahovat v příslušných případech:

i) 

popis investiční politiky k zajištění toho, aby vybraná aktiva byla likvidní, bezpečná a s nízkým rizikem;

ii) 

počet osob, které mají přístup k účtu s chráněnými peněžními prostředky, a jejich funkce;

iii) 

popis administrativního postupu a postupu sesouhlasení s cílem zajistit, aby finanční prostředky uživatelů platebních služeb byly v zájmu těchto uživatelů chráněny před nároky jiných věřitelů platební instituce nebo instituce elektronických peněz, zejména v případě platební neschopnosti;

iv) 

kopii návrhu smlouvy s úvěrovou institucí;

v) 

výslovné prohlášení platební instituce nebo instituce elektronických peněz o souladu s článkem 10 této směrnice;

b) 

pokud platební instituce nebo instituce elektronických peněz chrání peněžní prostředky uživatele platebních služeb prostřednictvím pojistné smlouvy nebo srovnatelné záruky od pojišťovny nebo úvěrové instituce, musí popis opatření přijatých za účelem této ochrany obsahovat:

i) 

potvrzení, že pojistná smlouva nebo srovnatelná záruka od pojišťovny nebo úvěrové instituce pochází od subjektu, který není součástí stejné skupiny podniků jako platební instituce nebo instituce elektronických peněz;

ii) 

podrobnosti o zavedeném postupu sesouhlasení, aby bylo zajištěno, že pojistná smlouva nebo srovnatelná záruka jsou dostatečné k tomu, aby platební instituce nebo instituce elektronických peněz po celou dobu plnily závazky v oblasti ochrany;

iii) 

dobu trvání a podmínky prodloužení krytí;

iv) 

kopii pojistné smlouvy nebo srovnatelné záruky nebo jejich návrhu.

Pro účely prvního pododstavce písm. b) musí popis prokázat, že systémy správy a řízení, mechanismy vnitřní kontroly a mechanismy pro používání informačních a komunikačních technologií podle uvedeného písmene, jsou přiměřené, vhodné, řádné a adekvátní. Mimoto mechanismy správy a řízení a mechanismy vnitřní kontroly zahrnují:

a) 

mapování rizik zjištěných platební institucí nebo institucí elektronických peněz, včetně druhu rizik a postupů, které platební instituce nebo instituce elektronických peněz zavedly nebo zavedou za účelem posouzení těchto rizik a jejich předcházení;

b) 

různé postupy pro provádění pravidelných a stálých kontrol, včetně uvedení jejich četnosti a vyčleněného personálu;

c) 

účetní postupy, na jejichž základě platební instituce nebo instituce elektronických peněz zaznamenávají a vykazují své finanční informace;

d) 

totožnost osoby nebo osob odpovědných za funkce vnitřní kontroly, včetně pravidelné a trvalé kontroly dodržování předpisů, jakož i aktualizovaný životopis této osoby nebo osob;

e) 

totožnost jakéhokoli auditora, který není statutárním auditorem ve smyslu čl. 2 bodu 2 směrnice 2006/43/ES;

f) 

složení řídícího orgánu a případně jakéhokoli jiného orgánu nebo výboru pro dohled;

g) 

popis způsobu, jakým jsou sledovány a kontrolovány externě zajišťované funkce, aby se zabránilo zhoršení kvality vnitřních kontrol platební instituce nebo instituce elektronických peněz;

h) 

popis způsobu monitorování a kontroly všech zástupců a poboček v rámci vnitřních kontrol platební instituce nebo instituce elektronických peněz;

i) 

pokud je platební instituce nebo instituce elektronických peněz dceřiným podnikem regulovaného podniku v jiném členském státě, popis správy a řízení skupiny.

Pro účely prvního pododstavce písm. c) se plán likvidace přizpůsobí předpokládané velikosti a obchodnímu modelu platební instituce nebo instituce elektronických peněz a musí obsahovat popis zmírňujících opatření, jež má platební instituce nebo instituce elektronických peněz přijmout v případě ukončení svých platebních služeb, která by zajistila provedení probíhajících platebních transakcí a ukončení stávajících smluv.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy