Smernice v skladu s členom 5(5) Direktive (EU) 2015/2366 o informacijah, ki jih je treba predložiti za izdajo dovoljenja plačilnim institucijam in institucijam za izdajo elektronskega denarja ter za registracijo ponudnikov storitev zagotavljanja informacij o računih (EBA/GL/2017/09)

1. Obveznosti glede skladnosti in poročanja

2. Predmet urejanja, področje uporabe in opredelitev pojmov

3. Izvajanje

4. Štirje sklopi smernic, ki se uporabljajo za plačilne institucije, ponudnike storitev zagotavljanja informacij o računih, institucije za izdajo elektronskega denarja in pristojne organe

Smernica 1: Splošna načela

1.1 Ta sklop smernic se uporablja za vložnike za pridobitev dovoljenja kot plačilna institucija. To vključuje vložnike, ki nameravajo opravljati katero koli storitev ali katere koli storitve iz točk od 1 do 7 Priloge I k Direktivi (EU) 2015/2366 (drugi direktivi o plačilnih storitvah) ali storitev iz točke 8 navedene priloge skupaj z drugimi plačilnimi storitvami. Za vložnike, ki nameravajo opravljati le storitev iz točke 8 Priloge I k drugi direktivi o plačilnih storitvah, velja poseben sklop smernic za ponudnike storitev zagotavljanja informacij o računih, predstavljen v razdelku 4.2.

1.2 Informacije, ki jih predložijo vložniki, morajo biti resnične, popolne, točne in posodobljene. Vsi vložniki morajo upoštevati vse določbe v sklopu smernic, ki se uporablja zanje. Raven podrobnosti mora biti sorazmerna z velikostjo in notranjo organizacijo vložnika ter z naravo, obsegom, kompleksnostjo in tveganostjo posamezne/ - ih storitve/ - ev, ki jo/jih vložnik namerava opravljati. V vsakem primeru morajo imeti v skladu z drugo direktivo o plačilnih storitvah direktorji in osebe, odgovorne za upravljanje plačilne institucije, ugled ter ustrezno znanje in izkušnje pri opravljanju plačilnih storitev ne glede na velikost in notranjo organizacijo institucije, naravo, obseg in kompleksnost njenih dejavnosti ter dolžnosti in odgovornosti posamezne funkcije.

1.3 Pri predložitvi zahtevanih informacij se mora vložnik izogibati sklicevanju na posamezne razdelke notranjih postopkov/dokumentov. Namesto tega je treba zadevne razdelke izpisati in jih predložiti pristojnemu organu.

1.4 Če pristojni organi zahtevajo pojasnila v zvezi s predloženimi informacijami, mora vložnik taka pojasnila zagotoviti nemudoma.

1.5 Vsi podatki, ki se v skladu s temi smernicami zahtevajo za izdajo dovoljenja plačilnim

obravnaval v skladu z dolžnostjo varovanja poklicne skrivnosti, določeno v drugi direktivi o plačilnih storitvah, brez poseganja v veljavno pravo Unije ter nacionalne zahteve in postopke

• o uresničevanju pravice do dostopa, popravka, preklica ali ugovora.

Smernica 2: Identifikacijski podatki

2.1 Identifikacijski podatki, ki jih predloži vložnik, morajo vsebovati naslednje informacije:

• a) vložnikovo firmo in trgovsko ime, če je drugačno;
• b) navedbo, ali je vložnik že ustanovljen ali je v postopku ustanavljanja;
• c) vložnikovo nacionalno identifikacijsko številko, če obstaja;
• d) vložnikov pravni status in statut (osnutek statuta) in/ali ustanovne listine, ki dokazujejo vložnikov pravni status;
• e) naslov vložnikovega glavnega sedeža in registriranega sedeža;
• f) vložnikov elektronski naslov in spletno mesto, če sta na voljo;

pridobitve dovoljenja, ter njene/njihove kontaktne podatke;

• h) navedbo, ali je vložnika kdaj že reguliral ali ga trenutno regulira pristojni organ v sektorju finančnih storitev;
• i) vsa panožna združenja v zvezi z zagotavljanjem plačilnih storitev, v katera se vložnik namerava vključiti, kjer je primerno;
• j) ustanovni akt iz sodnega registra ali, če je ustrezno, negativno potrdilo iz trgovinskega registra, ki potrjuje, da je ime, ki ga uporablja podjetje, na voljo;
• k) dokazila o plačilu vseh provizij ali pologu sredstev za predložitev vloge za pridobitev dovoljenja za opravljanje storitev plačilne institucije, kadar to predvideva nacionalna zakonodaja.

Smernica 3: Program poslovanja

3.1. Program poslovanja, ki ga predloži vložnik, mora vsebovati naslednje informacije:

• a) postopen opis predvidene vrste plačilnih storitev, vključno s pojasnilom, kako vložnik dejavnosti in posle, ki se bodo izvajali, opredeljuje kot dejavnosti in posle, ki ustrezajo kateri od pravnih kategorij plačilnih storitev, naštetih v Prilogi I k drugi direktivi o plačilnih storitvah;
• b) izjavo, ali bo vložnik v katerem koli trenutku imel v lasti sredstva ali ne;
• c) opis izvajanja različnih plačilnih storitev z navedbo vseh udeleženih strank, pri čemer morajo biti za vsako izvajano plačilno storitev vključeni:
• i. prikaz toka sredstev, razen če namerava vložnik opravljati le storitve odreditve plačil,
• ii. ureditev poravnave, razen če namerava vložnik opravljati le storitve odreditve plačil,
• iii. osnutki pogodb med vsem strankami, ki sodelujejo pri zagotavljanju plačilnih storitev, vključno s pogodbami, sklenjenimi s kartičnimi shemami, če je ustrezno,
• iv. časi, potrebni za obdelavo;
• d) izvod osnutka okvirne pogodbe, kot je opredeljena v členu 4(21) druge direktive o plačilnih storitvah;
• e) ocenjeno število različnih poslovnih prostorov, iz katerih namerava vložnik opravljati plačilne storitve in/ali izvajati dejavnosti, povezane z opravljanjem plačilnih storitev, če je ustrezno;
• f) opis vseh pomožnih storitev, povezanih s plačilnimi storitv am i, če je ustrezno;
• g) izjavo, ali namerava vložnik odobravati posojila in znotraj katerih omejitev;
• h) izjavo, ali namerava vložnik po pridobitvi dovoljenja opravljati plačilne storitve v drugih državah članicah ali tretjih državah;
• i) navedbo, ali namerava vložnik v naslednjih treh letih opravljati ali že opravlja druge poslovne dejavnosti iz člena 18 druge direktive o plačilnih storitvah, vključno z opisom vrste in pričakovanega obsega teh dejavnosti;

denarnega zneska zavarovanja poklicne odgovornosti ali primerljivega jamstva v skladu s členom 5(4) Direktive (EU) 2015/2366, kadar namerava vložnik opravljati storitve iz točk 7 in 8 Priloge I k drugi direktivi o plačilnih storitvah (storitve odreditve plačil in storitve zagotavljanja informacij o računih).

Smernica 4: Poslovni načrt

4.1. Poslovni načrt, ki ga predloži vložnik, mora vsebovati naslednje informacije:

• a) načrt trženja, ki ga sestavljata:
• i. analiza konkurenčnega položaja podjetja v zadevnem segmentu trga plačil,
• ii. opis uporabnikov plačilnih storitev, trženjskih gradiv in distribucijskih verig;
• b) za obstoječa podjetja razpoložljive potrjene letne računovodske izkaze za prejšnja tri leta

finančnega položaja;

• c) načrtovan izračun proračuna za prva tri poslovna leta, ki prikazuje, da je vložnik sposoben uporabljati primerne in sorazmerne sisteme, vire sredstev in postopke za zanesljivo poslovanje; izračun mora vključevati:
• i. napoved izkaza poslovnega izida in bilance stanja, vključno s ciljnimi scenariji in scenariji izjemnih razmer ter njihovimi osnovnimi predpostavkami, kot so obseg in vrednost transakcij, število strank, oblikovanje cen, povprečni znesek transakcije in predvideno zvišanje praga dobičkonosnosti,
• ii. obrazložitev glavnih virov prihodkov in odhodkov, finančnih dolgov in osnovnih sredstev,
• iii. prikaz in podrobno razčlenitev ocenjenih denarnih tokov za naslednja tri leta;
• d) informacije o kapitalu, vključno z zneskom in podrobno razčlenitvijo sestave ustanovnega kapitala, kot je določeno v členu 7 druge direktive o plačilnih storitvah;
• e) informacije o minimalnih kapitalskih zahtevah in izračun minimalnih kapitalskih zahtev na podlagi metode ali metod iz člena 9 druge direktive o plačilnih storitvah, ki jo oziroma jih določi pristojni organ, razen če namerava vložnik opravljati le storitve odreditve plačil, vključno z naslednjim:
• i. letno napovedjo razčlenitve kapitala za tri leta na podlagi uporabljene metode,
• ii. letno napovedjo kapitala za tri leta na podlagi drugih metod.

Smernica 5: Organizacijska shema

5.1. Vložnik opiše organizacijsko shemo svojega podjetja, pri čemer mora opis vsebovati naslednje informacije:

• a) podrobno organizacijsko shemo, ki prikazuje vsak sektor, oddelek ali podobno strukturno ločitev, vključno z imeni in priimki odgovornih oseb, zlasti oseb, odgovornih za funkcije notranjih kontrol; shemi je treba priložiti opis funkcij in nalog vsakega sektorja, oddelka ali podobne strukturne ločitve;
• b) splošno napoved števila zaposlenih za naslednja tri leta;
• c) opis ustreznih dogovorov o zunanjem izvajanju operativnih nalog, ki vsebuje:
• i. identiteto in geografsko lokacijo zunanjega izvajalca,
• ii. identiteto oseb v plačilni instituciji, odgovornih za vsako od dejavnosti, oddanih v zunanje izvajanje,
• iii. jasen opis dejavnosti, oddanih v zunanje izvajanje, in njihovih glavnih značilnosti;
• d) izvode osnutkov pogodb z zunanjimi izvajalci;
• e) opis uporabe podružnic in zastopnikov, kjer je primerno, vključno z:
• i. razporedom nadzornih pregledov v prostorih podružnic in zastopnikov ter zunaj njih, ki jih namerava vložnik opraviti pri podružnicah in zastopnikih najmanj enkrat letno, ter pogostostjo teh pregledov,
• ii. informacijsko tehnološkimi sistemi, procesi in infrastrukturo, ki jih uporabljajo vložnikovi zastopniki za izvajanje dejavnosti v vložnikovem imenu,
• iii. v primeru zastopnikov pravili izbora, postopki spremljanja, usposabljanjem zastopnikov in, kadar je na voljo, osnutkom opisa obveznosti zastopnikov,
• iv. navedbo nacionalnega in/ali mednarodnega plačilnega sistema, do katerega bo imel dostop vložnik, če je ustrezno;
• f) seznam vseh fizičnih ali pravnih oseb, ki imajo tesne povezave z vložnikom, z navedbo identitete teh oseb in vrste teh povezav.

Smernica 6: Dokazila o ustanovnem kapitalu

6.1 Vložnik mora kot dokazilo o ustanovnem kapitalu, ki ga mora imeti (v višini 125 000 EUR za storitve iz točk od 1 do 5 Priloge I k drugi direktivi o plačilnih storitvah, 20 000 EUR za storitev iz točke 6 in 50 000 EUR za storitev iz točke 7) predložiti naslednje dokumente:

• a) za obstoječa podjetja revidirano obvestilo o stanju na računu ali izpisek iz javnega registra, ki potrjuje znesek vložnikovega kapitala;
• b) za podjetja v postopku ustanavljanja bančno izjavo, ki jo izda banka in s katero se potrjuje, da so sredstva položena na vložnikovem bančnem računu. Smernica 7: Ukrepi za zavarovanje denarnih sredstev uporabnikov plačilnih storitev (se uporablja samo za plačilne storitve iz točk o d 1 do 6 Priloge I k drugi direktivi o plačilnih storitvah)

7.1. Kadar vložnik zavaruje denarna sredstva uporabnikov plačilnih storitev tako, da jih položi na poseben račun pri kreditni instituciji ali naloži v varna, likvidna sredstva z nizkim tveganjem, mora opis ukrepov za zavarovanje vsebovati naslednje informacije:

• a) opis naložbene politike, s katero se zagotavlja, da so izbrana sredstva likvidna, varna in z nizkim tveganjem, če je ustrezno;
• b) število oseb, ki imajo dostop do posebnega varovalnega računa, in njihove funkcije;
• c) opis postopka upravljanja in usklajevanja, s katerim se zagotavlja, da so denarna sredstva uporabnikov plačilnih storitev v korist uporabnikov plačilnih storitev izvzeta iz zahtevkov drugih upnikov plačilne institucije, zlasti v primeru insolventnosti;
• d) izvod osnutka pogodbe s kreditno institucijo;
• e) izrecno izjavo plačilne institucije o skladnosti s členom 10 druge direktive o plačilnih storitvah.

7.2. Kadar vložnik zavaruje denarna sredstva uporabnikov plačilnih storitev z zavarovalno pogodbo ali primerljivim jamstvom zavarovalnice ali kreditne institucije, mora opis ukrepov za zavarovanje vsebovati naslednje informacije:

• a) potrditev, da je zadevna zavarovalna pogodba ali primerljivo jamstvo sklenjena oziroma sklenjeno z zavarovalnico ali kreditno institucijo, ki ni del iste skupine podjetij kot vložnik;
• b) podrobnosti o vzpostavljenem postopku usklajevanja, s katerim se zagotavlja, da zadevna zavarovalna pogodba ali primerljivo jamstvo zadostuje za to, da so vložnikove obveznosti glede zavarovanja denarnih sredstev vedno izpolnjene;
• c) trajanje in podaljšanje kritja;
• d) izvod (osnutka) zavarovalne pogodbe ali (osnutka) primerljivega jamstva.

Smernica 8: Ureditev upravljanja in mehanizmi notranjih kontrol

8.1. Vložnik opiše ureditev upravljanja in mehanizme notranjih kontrol, pri čemer mora opis vsebovati naslednje informacije:

• a) predstavitev tveganj, ki jih je ugotovil vložnik, vključno z vrsto tveganj in postopki, ki jih bo vložnik vzpostavil za ocenjevanje in preprečevanje takih tveganj;
• b) različne postopke za izvajanje občasnih in stalnih kontrol, vključno s pogostostjo in dodeljenim osebjem;
• c) računovodske metode, po katerih bo vložnik evidentiral in sporočal svoje finančne informacije;
• d) identiteto oseb/ - e, odgovornih/ - e za funkcije notranjih kontrol, med drugim za občasen in stalen nadzor ter nadzor skladnosti, in najnovejši življenjepis teh oseb;
• e) identiteto katerega koli revizorja, ki ni zakoniti revizor v skladu z Direktivo 2006/43/ES;
• f) sestavo organa vodenja in, če je ustrezno, katerega koli drugega nadzornega organa ali odbora;
• g) opis, kako so funkcije, oddane v zunanje izvajanje, spremljane in nadzorovane, da bi preprečili poslabšanje kakovosti notranjih kontrol plačilne institucije;
• h) opis, kako so zastopniki in podružnice spremljani in nadzorovani v okviru vložnikovih notranjih kontrol;
• i) če je vložnik podrejena družba regulirane osebe v drugi državi članici EU, opis upravljanja skupine.

Smernica 9: Postopek za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukre panje v zvezi z njimi

9.1. Vložnik opiše postopek, vzpostavljen za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njim, pri čemer mora opis vsebovati naslednje informacije:

• a) organizacijske ukrepe in orodja za preprečevanje goljufij;
• b) podrobnosti o posameznikih in organih, odgovornih za zagotavljanje pomoči strankam v primerih goljufij, pri tehničnih vprašanjih in/ali upravljanju zahtevkov;
• c) hierarhijo poročanja v primerih goljufij;
• d) kontaktno točko za stranke, vključno z imenom in priimkom ter elektronskim naslovom;
• e) postopke poročanja o incidentih, vključno s posredovanjem teh poročil notranjim ali zunanjim organom ter vključno z obveščanjem pristojnih nacionalnih organov o večjih incidentih v skladu s členom 96 druge direktive o plačilnih storitvah in smernicami EBA o poročanju o incidentih, izdanimi na podlagi omenjenega člena;
• f) orodja za spremljanje, ki se uporabljajo, ter nadaljnje ukrepe in postopke, vzpostavljene za zmanjševanje varnostnih tveganj.

Smernica 10: Postopek za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov

10.1. Vložnik opiše postopek, vzpostavljen za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov, pri čemer mora opis vsebovati naslednje informacije:

• a) opis tokov podatkov, ki so v okviru poslovnega modela plačilne institucije razvrščeni kot občutljivi plačilni podatki;
• b) postopke, vzpostavljene za odobritev dostopa do občutljivih plačilnih podatkov;
• c) opis orodja za spremljanje;
• d) politiko upravljanja pravic dostopa, v kateri je podrobno opisan dostop do vseh pomembnih komponent in sistemov infrastrukture, vključno s podatkovnimi zbirkami in rezervno infrastrukturo;

nasprotnih strank, razen če namerava vložnik opravljati le storitve odreditve plačil;

• g) informacijsko tehnološki sistem in tehnične varnostne ukrepe, ki se izvajajo, vključno s šifriranjem in/ali tokenizacijo;
• h) navedbo posameznikov, organov in/ali odborov, ki imajo dostop do občutljivih plačilnih podatkov;
• i) pojasnilo glede načina odkrivanja in obravnavanja kršitev;
• j) letni program notranjih kontrol v zvezi z varnostjo informacijsko tehnoloških sistemov.

Smernica 11: Ureditev za zagotavljanje neprekinjenega poslovanja

11.1. Vložnik opiše ureditev za zagotavljanje neprekinjenega poslovanja, pri čemer mora opis vsebovati naslednje informacije:

• a) analizo vplivov na poslovanje, vključno s poslovnimi procesi in cilji glede ponovne vzpostavitve delovanja, kot so cilji glede časa do ponovne vzpostavitve delovanja, cilji glede točke ponovne vzpostavitve delovanja in zaščitena sredstva;
• b) navedbo rezervne lokacije, dostopa do informacijske infrastrukture ter ključne

motnji;

• c) obrazložitev, kako bo vložnik obravnaval pomembne dogodke neprekinjenega poslovanja in motnje, kot so odpoved ključnih sistemov, izguba ključnih podatkov, nedostopnost prostorov in izguba ključnih oseb;
• d) pogostost, s katero namerava vložnik preizkušati načrte za neprekinjeno poslovanje in ponovno vzpostavitev delovanja po nesreči, vključno z načinom evidentiranja rezultatov preizkušanja;
• e) opis ukrepov za zmanjšanje tveganj, ki jih bo sprejel vložnik ob prenehanju opravljanja plačilnih storitev, da bi zagotovil izvršitev nedokončanih plačilnih transakcij in prenehanje obstoječih pogodb.

Smernica 12: Načela in opredelitve, ki se uporabljajo za zbiranje statističnih podatkov o uspešnosti, transakcijah in goljufijah

12.1. Vložnik opiše načela in opredelitve pojmov, ki se uporabljajo za zbiranje statističnih podatkov

• o uspešnosti, transakcijah in goljufijah, pri čemer mora opis vsebovati naslednje informacije:
• a) vrsto podatkov, ki se zbirajo v zvezi s strankami, vrstami plačilnih storitev, kanali, instrumenti, jurisdikcijami in valutami;
• b) obseg zbiranja z vidika zadevnih dejavnosti in subjektov, vključno s podružnicami in zastopniki;
• c) način zbiranja;
• d) namen zbiranja;
• e) pogostost zbiranja;
• f) podporne dokumente, kot je priročnik, ki opisujejo način delovanja sistema.

Smernica 13: Dokument o varnostni strategiji

13.1. Vložnik predloži dokument o varnostni strategiji, ki mora vsebovati naslednje informacije:

• a) podrobno oceno tveganj v zvezi s plačilno/ - imi storitvijo/ - ami, ki jo/jih vložnik namerava opravljati, pri čemer je treba vključiti tveganja goljufij ter opis varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje, sprejetih za ustrezno zaščito uporabnikov plačilnih storitev pred ugotovljenimi tveganji;
• b) opis informacijsko tehnoloških sistemov, ki mora vključevati:
• i. arhitekturo sistemov in njihove omrežne elemente,
• ii. poslovne informacijsko tehnološke sisteme, ki podpirajo izvajane poslovne dejavnosti, kot so vložnikovo spletno mesto, denarnice, sistem za plačevanje, sistem za upravljanje tveganj in goljufij ter računovodstvo strank,
• iii. podporne informacijsko tehnološke sisteme, ki se uporabljajo za organizacijo in ad ministracijo vložnika, kot so sistemi za računovodstvo, zakonsko poročanje, kadrovsko vodenje in upravljanje odnosov s strankami, strežniki za elektronsko pošto in notranji datotečni strežniki,
• iv. informacijo o tem, ali te sisteme vložnik ali njegova skupina že uporablja, oziroma predvideni datum njihove uvedbe, če je ustrezno;
• c) vrsto dovoljenih povezav od zunaj, na primer s partnerji, izvajalci storitev, subjekti v skupini in zaposlenimi, ki delajo na daljavo, vključno z utemeljitvijo takih povezav;
• d) za vsako od povezav, navedenih v točki c), ukrepe in mehanizme za zagotavljanje logične varnosti z navedbo nadzora, ki ga bo vložnik izvajal nad takim dostopom, ter vrste in pogostosti nadzora, npr. tehnični v primerjavi z organizacijskim nadzorom, preventivni v pr imerjavi z odkrivalnim nadzorom in spremljanje v realnem času v primerjavi z rednimi pregledi, kot so uporaba aktivnega imenika, ločenega od skupine, odpiranje/zapiranje komunikacijskih poti, konfiguracija varnostne opreme, generiranje ključev ali certifikatov za avtentikacijo strank, sistemsko spremljanje, avtentikacija, zaupnost komunikacije, odkrivanje vdorov, protivirusni sistemi in dnevniške datoteke;
• e) ukrepe in mehanizme za zagotavljanje logične varnosti, ki določajo notranji dostop do informacijsko tehnoloških sistemov, pri čemer je treba vključiti naslednje informacije:
• i. tehnična in organizacijska narava in pogostost vsakega ukrepa, npr. ali je ukrep namenjen preprečevanju ali odkrivanju in ali se izvaja v realnem času ali ne,
• ii. kako je obravnavano vprašanje ločevanja okolja strank v primerih, ko so vložnikovi informacijsko tehnološki viri v skupni uporabi;
• f) ukrepe in mehanizme za zagotavljanje fizične varnosti v vložnikovih prostorih in podatkovnem centru, kot so kontrole dostopa in okoljska varnost;
• g) var nost plačilnih postopkov, kar mora vključevati:
• i. postopek avtentikacije strank, ki se uporablja za vpogledni in transakcijski dostop ter za vse plačilne instrumente;
• ii. obrazložitev, kako se ob začetni prijavi in podaljšanju zagotavljata varna dostava upravi čenemu uporabniku plačilnih storitev in celovitost dejavnikov avtentikacije, kot so fizični žetoni in mobilne aplikacije;
• iii. opis sistemov in postopkov, ki jih ima vzpostavljene vložnik za analizo transakcij in identifikacijo sumljivih ali nenavadnih transakcij;
• h) podrobno oceno tveganj v zvezi s svojimi plačilnimi storitvami, vključno s tveganji goljufij, s povezavo do ukrepov za nadzor nad tveganji in njihovo zmanjšanje, obrazloženih v vlogi, kot dokaz, da se ta tveganja obravnavajo;
• i) seznam glavnih pisnih postopkov v zvezi z vložnikovimi informacijsko tehnološkimi sistemi ali, pri postopkih, ki še niso bili formalizirani, predvideni datum njihovega dokončanja.

Smernica 14: Mehanizmi notranjih kontrol zaradi izpolnjevanja obveznosti v zvezi s pranjem denarja in financiranjem terorizma

14.1. Opis mehanizmov notranjih kontrol, ki jih je vložnik, kjer je primerno, vzpostavil zaradi izpolnjevanja teh obveznosti, mora vsebovati naslednje informacije:

• a) vložnikovo oceno tveganj pranja denarja in financiranja terorizma, povezanih z njegovim poslovanjem, vključno s tveganji, povezanimi z njegovim krogom strank, izdelki in storitvami, ki jih zagotavlja, distribucijskimi verigami, ki jih uporablja, in geografskimi območji, na katerih posluje;
• b) ukrepe, ki jih je ali jih bo vložnik vzpostavil za zmanjševanje tveganj ter izpolnjevanje veljavnih obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma, vključno z vložnikovim procesom ocenjevanja tveganj, politikami in postopki za izpolnjevanje zahtev glede skrbnega preverjanja strank ter politikami in postopki za odkrivanje sumljivih transakcij ali dejavnosti in poročanje o njih;
• c) sisteme in nadzor, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da njegove podružnice in zastopniki izpolnjujejo veljavne obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma, med drugim tudi, kadar je zadevni zastopnik ali podružnica v drugi državi članici;
• d) ureditve, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da so zaposleni in zastop niki ustrezno usposobljeni na področju preprečevanja pranja denarja in financiranja terorizma;
• e) identiteto osebe, odgovorne za zagotavljanje, da vložnik izpolnjuje obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma, ter dokazila, da je njeno strokovno znanje na področju preprečevanja pranja denarja in financiranja terorizma zadostno za učinkovito izpolnjevanje te naloge;
• f) sisteme in nadzor, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da so njegove politike in postopki preprečevanja pranja denarja in financiranja terorizma redno posodabljani, učinkoviti in ustrezni;
• g) sisteme in nadzor, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da zaradi

zaposlene.

Smernica 15: Identiteta in ocena primernosti oseb, ki imajo pri vložniku kvalificirane deleže

15.1 Za namene razkritja identitete oseb, ki imajo pri plačilni instituciji, ki vlaga vlogo, kvalificirane deleže, in kot dokazilo o primernosti teh oseb ter ne glede na oceno v skladu z merili, uvedenimi z Direktivo 2007/44/ES oziroma določenimi v skupnih smernicah o skrbni oceni

predložiti naslednje informacije:

• a) opis skupine, v katero spada vložnik, in navedbo nadrejene družbe, kjer je primerno;
• b) diagram, ki prikazuje delničarsko strukturo vložnika, vključno z naslednjim:
• i) imen om in priimkom ter odstotnim deležem (v kapitalu/glasovalnih pravicah) vsake osebe, ki ima ali bo imela neposredni delež v vložnikovem osnovnem kapitalu, z navedbo oseb, ki štejejo za kvalificirane imetnike, in razloga, zakaj štejejo za kvalificirane imetnike,
• ii) imenom in priimkom ter odstotnim deležem (v kapitalu/glasovalnih pravicah) vsake osebe, ki ima ali bo imela posredni delež v vložnikovem osnovnem kapitalu, z navedbo oseb, ki štejejo za posredne kvalificirane imetnike, in razloga, zakaj štejejo za posredne kvalificirane imetnike;
• c) seznam imen in priimkov vseh oseb in drugih subjektov, ki imajo ali, če jim bo dovoljenje izdano, bodo imeli kvalificirane deleže v vložnikovem kapitalu, pri čemer je treba za vsako tako osebo ali subjekt navesti:
• i. število in vrsto delnic ali drugih deležev, ki so vpisani ali bodo vpisani,
• ii. nominalno vrednost teh delnic ali drugih deležev.

15.2 Kadar je oseba, ki ima ali, če ji bo dovoljenje izdano, bo imela kvalificirani delež v vložnikovem

identiteto in primernostjo te osebe:

• a) ime in priimek ter rojstni priimek osebe, datum in kraj rojstva, državljanstvo (trenutno in prejšnje), identifikacijska številka (kadar je na voljo) ali številka potnega lista, naslov in kopija osebnega dokumenta;
• b) podroben življenjepis, v katerem so navedeni izobrazba in usposabljanja, pretekle poklicne izkušnje in kakršne koli poklicne dejavnosti ali druge funkcije, ki jih oseba trenutno opravlja;
• c) izjavo, h kateri so priložene dokazne listine, ki vsebuje naslednje informacije o osebi:
• i. ob upoštevanju nacionalnih zakonodajnih zahtev glede razkritja prestanih kazni, vse kazenske obsodbe ali postopke, v katerih je bila oseba spoznana za krivo in ki niso bili razveljavljeni,
• ii. vs e civilne ali upravne odločitve v zadevah, ki so bistvene za postopke ocenjevanja ali izdaje dovoljenja in v katerih je bila oseba spoznana za krivo, ter vse upravne sankcije ali ukrepe, uvedene zaradi kršitve zakonov ali predpisov (vključno s prepovedjo opravljanja funkcije direktorja podjetja), pri čemer take odločitve, sankcije ali ukrepi niso bili razveljavljeni in zoper njih ne teče ali bi bila lahko vložena pritožba,
• iii. vsi stečajni, insolvenčni ali podobni postopki,
• iv. vse kazenske preiskave, ki še potekajo,
• v. vse civilne ali upravne preiskave, izvršilni postopki, sankcije ali drugi izvršilni sklepi zoper osebo glede zadev, ki bi lahko štele kot bistvene za izdajo dovoljenja za začetek opravljanja dejavnosti plačilne institucije ali za preudarno in skrbno upr avljanje plačilne institucije,
• vi. kadar je take dokumente mogoče pridobiti, uradno potrdilo ali drug enakovreden dokument, ki potrjuje, da se je v zvezi z zadevno osebo zgodil oziroma se ni zgodil kateri koli od dogodkov, navedenih v pododstavkih od (i) do (v),
• vii. zavrnitev registracije, dovoljenja, članstva ali licence za trgovanje, izvajanje poslovne dejavnosti ali opravljanje poklica,
• viii. odvzem, preklic ali prenehanje registracije, dovoljenja, članstva ali licence za trgovanje, izvajanje poslovne dejavnosti ali opravljanje poklica,
• ix. izključitev s strani organa ali subjekta javnega sektorja v sektorju finančnih storitev ali s strani strokovnega organa ali združenja,
• x. kakršen koli odgovoren položaj, ki ga je imela oseba pri subjektu, ki je predmet kazenske obsodbe ali postopkov, upravnih preiskav, sankcij ali drugih izvršilnih sklepov zaradi neprimernega ravnanja, med drugim v zvezi z goljufijami, nepoštenostjo, korupcijo, pranjem denarja, financiranjem terorizma ali drugim finančnim kriminalom, ali zato, ker niso bile vzpostavljene ustrezne politike in postopki za preprečitev takih dogodkov, v času, ko se je to domnevno ravnanje zgodilo, skupaj s podrobnostmi takih dogodkov in morebitne vpletenosti osebe v njih,
• xi. odpoved delovnega razmerja ali odstavitev z odgovornega položaja, prekinitev fiduciarnega razmerja (ki ni posledica prenehanja tega razmerja po preteku določenega obdobja) in kateri koli podobni primer;
• d) seznam podjetij, ki jih oseba vodi ali nadzira ter za katere vložnik izve po skrbnem in natančnem poizvedovanju; velikost neposrednega ali posrednega kontrolnega deleža v teh podjetjih; njihov status (delujoča, nedelujoča, likvidirana ipd.) ter opis insolvenčnih ali podobnih postopkov;
• e) kadar je oceno ugleda osebe izvedel že pristojni organ v sektorju finančnih storitev, identiteta tega organa in rezultat te ocene;
• f) trenutni finančni položaj osebe, vključno s podrobnostmi o virih prihodkov, sredstvih in obveznostih, zastavnih pravicah in jamstvih, odobrenih ali prejetih;
• g) opis vseh povezav s politično izpostavljenimi osebami, kot so opredeljene v členu 3(9) Direktive (EU) 2015/849² .

15.3 Kadar ima ali, če ji/mu bo dovoljenje izdano, bo imel/ - a oseba ali subjekt kvalificirani delež v vložnikovem kapitalu (vključno s subjekti, ki niso pravne osebe in imajo ali bi morali i meti ta delež v svojem imenu), mora vloga vsebovati naslednje informacije v zvezi z identiteto in primernostjo te osebe ali tega subjekta:

• a) ime in priimek;
• b) kadar je pravna oseba ali subjekt vpisan/ - a v centralni register, trgovinski register, register družb ali podoben register, ki ima enake namene kot navedeni, po možnosti kopijo dokazila o dobrem imenu, sicer pa potrdilo o vpisu v zadevni register;
• c) naslov njenega/njegovega registriranega sedeža in glavnega sedeža, če je ta drugačen, ter glavnega kraja poslovanja;
• d) kontaktne podatke;
• e) ustanovitvene dokumente ali, kadar je pravna oseba ali subjekt registriran/ - a v drugi državi članici, povzetek pojasnila glavnih pravnih značilnosti pravne oblike ali subjekta;

pristojni organ v sektorju finančnih storitev ali drug vladni organ;

• g) kadar je take dokumente mogoče pridobiti, uradno potrdilo ali drug enakovreden dokument, ki ga izda zadevni pristojni organ in potrjuje informacije, navedene v odstavkih od (a) do (e);
• h) informacije iz smernice 15(2)(c), 15(2)(d), 15(2)(e), 15(2)(f) in15(2)(g) v zvezi s pravno osebo ali subjektom;
• i) seznam s podrobnostmi o vsaki osebi, ki dejansko vodi poslovanje pravne osebe ali subjekta, vključno z njenim imenom in priimkom, datumom in krajem rojstva, naslovom, nacionalno identifikacijsko številko (kadar je na voljo) in podrobnim življenjepisom (v katerem so navedeni ustrezna izobrazba in usposabljanja, pretekle poklicne izkušnje in kakršne koli poklicne dejavnosti ali druge pomembne funkcije, ki jih trenutno opravlja), skupaj z informacijami iz smernice 15(2)(c) in 15(2)(d) za vsako tako osebo;
• j) delničarsko sestavo pravne osebe, pri čemer je treba navesti vsaj ime in priimek posameznega delničarja, datum in kraj njegovega rojstva, naslov in, kadar sta na voljo, osebna identifikacijska številka ali matična številka ter ustrezni delež kapitala in glasovalnih pravic neposrednih ali posrednih delničarjev ali družbenikov in dejanskih lastnikov, kot so opredeljeni v členu 3(6) Direktive (EU) 2015/849;
• k) opis regulirane finančne skupine, katere del je ali bi lahko postal vložnik, z navedbo nadrejene družbe ter subjektov v skupini, ki delujejo na področju kreditiranja, zavarovanja in vrednostnih papirjev, ter imen njihovih pristojnih organov (na posamični ali konsolidirani podlagi); in
• l) s strani zakonitega revizorja ali revizijskega podjetja v smislu Direktive 2006/43/ES³ , kjer je primerno, potrjene letne računovodske izkaze na posamični ravni ter, kjer je primerno, na ravni konsolidirane in subkonsolidirane skupine za zadnja tri poslovna leta, kadar pravna oseba ali subjekt posluje najmanj tri poslovna leta (ali, če posluje manj kot tri leta, za obdobje, v katerem posluje in za katerega so bili pripravljeni računovodski izkazi), pri čemer je treba vključiti vse naslednje postavke:
• i. bilanca stanja,
• ii. izkaz poslovnega izida,
• iii. letna poročila, finančne priloge in vsi drugi dokumenti, registrirani pri zadevnem registru ali pristojnem organu pravne osebe;
• m) kadar pravna oseba ne posluje dovolj dolgo, da bi morala pripraviti računovodske izkaze za tri poslovna leta neposredno pred datumom vložitve vloge, je treba v vlogi predstaviti obstoječe računovodske izkaze (če obstajajo);
• n) kadar ima pravna oseba ali subjekt glavni sedež v tretji državi, splošne informacije o regulativni ureditvi te tretje države, kot velja za pravno osebo ali subjekt, vključno z informacijami o tem, koliko je ureditev preprečevanja pranja denarja in financiranja terorizma, ki velja v tej tretji državi, skladna s priporočili Projektne skupine za finančno ukrepanje;
• o) za subjekte, ki niso pravne osebe, npr. kolektivne naložbene podjeme, državne premoženjske sklade ali skrbniške sklade, je treba v vlogi navesti oziroma predložiti naslednje informacije:
• i. identitet o oseb, ki upravljajo premoženje, in oseb, ki so upravičenci ali vlagatelji,
• ii. kopijo listine o ustanovitvi in upravljanju subjekta, vključno z naložbeno politiko in kakršnimi koli omejitvami naložb, ki veljajo za subjekt.

15.4. V vlogi je treba za vsako fizično ali pravno osebo ali subjekt, ki ima ali, če ji/mu bo dovoljenje izdano, bo imel/ - a kvalificirani delež v vložnikovem kapitalu, navesti vse naslednje informacije:

• a) podrobnosti o njenih/njegovih finančnih ali poslovnih razlogih za posedovanje tega deleža ter njeni/njegovi strategiji glede tega deleža, vključno s tem, koliko časa namerava imeti ta delež in ali namerava v bližnji prihodnosti povečati, zmanjšati ali ohraniti njegovo raven;
• b) podrobnosti o namenih osebe ali subjekta v zvezi z vložnikom ter o vplivu na vložnika, ki ga namerava uveljavljati oseba ali subjekt, med drugim v zvezi s politiko dividend, strateškim razvojem in razporejanjem sredstev vložnika, ne glede na to, ali namerava oseba ali subjekt delovati kot aktiven manjšinski delničar ali ne, ter utemeljitev takih namenov;
• c) podrobnosti o pripravljenosti osebe ali subjekta, da podpre vložnika z dodatnim kapitalom, če bo to potrebno za razvoj vložnikovih dejavnosti ali v primeru finančnih težav;
• d) vsebino vseh predvidenih sporazumov delničarja ali družbenika z drugimi delničarji ali družbeniki v zvezi z vložnikom;
• e) analizo, ali bo zadevni kvalificirani delež kakor koli, med drugim zaradi tesne povezanosti osebe z vložnikom, vplival na vložnikovo sposobnost, da pristojnim organom predloži pravočasne in natančne informacije;
• f) identiteto vsakega člana organa vodenja ali višjega vodstva, ki bo vodil poslovanje vložnika in ga bodo imenovali taki delničarji ali družbeniki ali bo imenovan na njihov predlog, skupaj z informacijami iz smernice 16, ki še niso bile predložene.

15.5. V vlogi je treba podrobno pojasniti posamezne vire financiranja za udeležbo vsake osebe ali subjekta, ki ima kvalificirani delež v vložnikovem kapitalu, pri čemer mora pojasnilo vključevati:

• a) podrobnosti o uporabi zasebnih finančnih sredstev, vključno z njihovo razpoložljivostjo in (da bi se pristojni organ prepričal, da je dejavnost, s katero so bila ta sredstva ustvarjena, zakonita) izvorom;
• b) podrobnosti o dostopu do finančnih trgov, vključno s podrobnostmi o finančnih instrumentih, ki bodo izdani;
• c) informacije o uporabi izposojenih sredstev, vključno z imeni zadevnih posojilodajalcev in podrobnostmi odobrenih kreditnih aranžmajev, kot so zapadlost, pogoji, zastavne pravice in jamstva, ter informacije o viru prihodkov, ki bodo uporabljeni za odplačilo teh posojil; kadar posojilodajalec ni kreditna institucija ali finančna institucija, ki ima dovoljenje za odobravanje posojil, mora vložnik pristojnim organom predložiti informacije o izvoru izposojenih sredstev;
• d) informacije o vseh finančnih dogovorih z drugimi osebami, ki so delničarji ali družbeniki vložnika.

Smernica 16: Identiteta in ocena primernosti direktorjev in oseb, odgovornih za upravljanje plačilne institucije

16.1. Za namene razkritja identitete in ocene primernosti direktorjev in oseb, odgovornih za upravljanje plačilne institucije, mora vložnik predložiti naslednje informacije:

• a) njihove osebne podatke, vključno z naslednjim:
• i. imenom in priimkom, spolom, datumom in krajem rojstva, naslovom, državljanstvom ter osebno identifikacijsko številko ali kopijo osebne izkaznice ali enakovrednega identifikacijskega dokumenta;
• ii. podrobnostmi o funkciji, ki je predmet ocene, in o tem, ali je ta funkcija organa vodenja izvršna ali neizvršna. Vključene morajo biti tudi naslednje podrobnosti:

• b) kjer je primerno, informacije o oceni primernosti, ki jo je izvedel vložnik, vključno s podrobnostmi o rezultatih ocene primernosti zadevnega posameznika, ki jo je izvedla institucija, kot so ustrezni zapisniki sej uprave, poročila o oceni primernosti ali drugi dokumenti;
• c) dokazila o znanju, spretnostih in izkušnjah, ki vključujejo življenjepis z navedbo podrobnosti o izobrazbi in poklicnih izkušnjah, vključno z akademskimi kvalifikacijami, drugimi ustreznimi usposabljanji, imenom in vrsto vseh organizacij, za katere zadevni posameznik dela ali je delal, ter vrsto in trajanjem funkcij, ki jih je opravljal, pri čemer je treba pojasniti zlasti vse dejavnosti v okviru funkcije, za katero se poteguje;
• d) dokazila o ugledu, poštenosti in integriteti, ki morajo vključevati:
• i. podatke iz kazenskih evidenc in ustrezne informacije o kazenskih preiskavah in postopkih, zadevnih civilnih in upravnih zadevah ter disciplinskih ukrepih, vključno s prepovedjo opravljanja funkcije direktorja podjetja ter stečajnimi, insolvenčnimi in podobnimi postopki, zlasti v obliki uradnega potrdila ali katerega koli objektivno zanesljivega vira informacij o tem, da zadevni posameznik ni bil kazensko obsojen ter proti njemu niso potekale kazenske preiskave in postopki, pri čemer so lahko tak vir informacij na primer preiskave, ki jih opravijo tretje osebe, in izpovedbe odvetnika ali notarja s sedežem v Evropski uniji;
• ii. izjavo o tem, da v zvezi z zadevno osebo ni nerešenih kazenskih postopkov ali da zadevna oseba ali katera koli organizacija, ki jo ta oseba upravlja, ni bila vključena v postopek zaradi insolventnosti ali podoben postopek kot dolžnik;
• iii. naslednje informacije:

Smernica 17: Identiteta zakonitih revizorjev in revizijskih podjetij

Kadar je to ustrezno, mora vložnik pri opisu identitete zakonitih revizorjev in revizijskih podjetij, kot so opredeljeni v Direktivi 200 6/43/ES, navesti imena in priimke, naslove in kontaktne podatke revizorjev. Smernica 18: Zavarovanje poklicne odgovornosti ali primerljivo jamstvo za storitve odreditve plačil in storitve zagotavljanja informacij o računih

Vložnik, ki vlaga vlogo za pridobitev dovoljenja za opravljanje storitev odreditve plačil ali storitev zagotavljanja informacij o računih, mora kot dokazilo o zavarovanju poklicne odgovornosti ali

poklicne odgovornosti ali primerljivega jamstva, skupaj z zneskom kritja, ki je skladen z omenjenimi smernicami EBA, in navedbo kritja vseh zadevnih obveznosti;

• b) dokumentacijo o tem, kako je vložnik izračunal najnižji znesek zavarovanja poklicne odgovornosti ali primerljivega jamstva na način, ki je skladen z omenjenimi smernicami EBA, vključno z vsemi ustreznimi sestavinami formule iz omenjenih smernic.

² Direktiva (EU) 2015/849 Evropskega parlamenta in Sveta z dne 20. maja 2015 o preprečevanju uporabe finančnega sistema za pranje denarja ali financiranje terorizma (UL L 141, 5.6.2015, str. 73).

³ Direktiva 2006/43/ES Evropskega parlamenta in Sveta z dne 17. maja 2006 o obveznih revizijah za letne in konsolidirane računovodske izkaze, spremembi direktiv Sveta 78/660/EGS in 83/349/EGS ter razveljavitvi Direktive Sveta 84/253/EGS (UL L 157, 9.6.2006, str. 87–107).

Smernica 1: Splošna načela

1.1 Ta sklop smernic se uporablja za vložnike, ki se registrirajo kot ponudniki storitev zagotavljanja informacij o računih. Nanaša se na vložnike, ki nameravajo opravljati le storitve zagotavljanja informacij o računih. Če namerava vložnik poleg storitev zagotavljanja informacij o računih opravljati dodatne storitve, mora zaprositi za dovoljenje in upoštevati smernice za plačilne institucije v razdelku 4.1.

1.2 Informacije, ki jih predložijo vložniki, morajo biti resnične, popolne, točne in posodobljene. Vsi vložniki morajo upoštevati vse določbe v sklopu smernic, ki se uporablja zanje. Raven podrobnosti, ki mora biti skladna, mora biti sorazmerna z velikostjo in notranjo organizacijo vložnika ter z naravo, obsegom, kompleksnostjo in tveganostjo posamezne/ - ih storitve/ - ev, ki jo/jih vložnik namerava opravljati. V vsakem primeru morajo imeti v skladu z Direktivo (EU) 2015/2366 (dru go direktivo o plačilnih storitvah) direktorji in osebe, odgovorne za upravljanje plačilne institucije, ugled ter ustrezno znanje in izkušnje pri opravljanju plačilnih storitev ne glede na velikost in notranjo organizacijo institucije, naravo, obseg in kompleksnost njenih dejavnosti ter dolžnosti in odgovornosti konkretne funkcije.

1.3 Pri predložitvi zahtevanih informacij se mora vložnik izogibati sklicevanju na posamezne razdelke notranjih postopkov/dokumentov. Namesto tega je treba zadevne razdelke izpisati in jih predložiti pristojnemu organu.

1.4 Če pristojni organi zahtevajo pojasnila v zvezi s predloženimi informacijami, mora vložnik taka pojasnila zagotoviti nemudoma.

1.5 Vsi podatki, ki se v skladu s temi smernicami zahtevajo za registracijo ponudnika storitev zagotavljanja informacij o računih, so potrebni za presojo vloge in jih bo pristojni organ obravnaval v skladu z dolžnostjo varovanja poklicne skrivnosti, določeno v drugi direktivi o plačilnih storitvah, brez poseganja v veljavno pravo Unije ter nacionalne zahteve in postopke

• o uresničevanju pravice do dostopa, popravka, preklica ali ugovora. Smernica 2: Identifikacijski podatki

2.1 Če je vložnik fizična oseba, morajo identifikacijski podatki, ki jih predloži, vsebovati naslednje informacije:

• a) ime in priimek, naslov, državljanstvo ter datum in kraj rojstva;
• b) kopijo osebne izkaznice ali enakovrednega identifikacijskega dokumenta;
• c) posodobljen življenjepis;
• d) potrdilo iz kazenske evidence, ki ni starejše od treh mesecev;

pridobitve dovoljenja, ter njene/njihove kontaktne podatke;

2.2 Če je vložnik pravna oseba, morajo identifikacijski podatki, ki jih predloži, vsebovati naslednje informacije:

• a) vložnikovo firmo in trgovsko ime, če je drugačno;
• b) navedbo, ali je vložnik že ustanovljen ali je v postopku ustanavljanja;
• c) vložnikovo nacionalno identifikacijsko številko, če obstaja;
• d) vložnikov pravni status in statut (osnutek statuta) in/ali ustanovne listine, ki dokazujejo vložnikov pravni status;
• e) naslov vložnikovega glavnega sedeža in registriranega sedeža;
• f) vložnikov elektronski naslov in spletno mesto, če sta na voljo;

pridobitve dovoljenja, ter njene/njihove kontaktne podatke;

• h) navedbo, ali je vložnika kdaj že reguliral ali ga trenutno regulira pristojni organ v sektorju finančnih storitev;
• i) ustanovni akt iz sodnega registra ali, če je ustrezno, negativno potrdilo iz trgovinskega registra, ki potrjuje, da je ime, ki ga uporablja podjetje, na voljo;
• j) dokazila o plačilu vseh provizij ali pologu sredstev za predložitev vloge za registracijo ponudnika storitev zagotavljanja informacij o računih, kadar to predvideva nacionalna zakonodaja. Smernica 3: Program poslovanja

3.1. Program poslovanja, ki ga predloži vložnik, mora vsebovati naslednje informacije:

• a) opis storitve zagotavljanja informacij o računih, ki jo namerava vložnik opravljati, vključno z opisom, kako je vložnik ugotovil, da ta dejavnost ustreza opredelitvi storitve zagotavljanja informacij o računih iz člena 4(16) druge direktive o plačilnih storitvah;
• b) vložnikovo izjavo, da v nobenem trenutku ne bo imel v lasti sredstev;
• c) opis opravljanja storitve zagotavljanja informacij o računih, vključno z naslednjim:
• i. osnutki pogodb med vsemi udeleženimi strankami, če je ustrezno,
• ii. pogoji opravljanja storitve zagotavljanja informacij o računih,
• iii. časi, potrebnimi za obdelavo;
• d) ocenjeno število različnih poslovnih prostorov, iz katerih namerava vložnik opravljati te storitve, če je ustrezno;
• e) opis katerih koli pomožnih storitev, povezanih s storitvijo zagotavljanja informacij o računih, če obstajajo;
• f) izjavo, ali namerava vložnik, potem ko bo registriran, storitve zagotavljanja informacij o računih opravljati v drugi državi članici EU ali tretji državi;
• g) navedbo, ali namerava vložnik v naslednjih treh letih opravljati ali že opravlja druge poslovne dejavnosti iz člena 18 druge direktive o plačilnih storitvah, ki niso storitve zagotavljanja informacij o računih, vključno z opisom vrste in pričakovanega obsega teh dejavnosti;

opravljati le storitev iz točke 8 Priloge I k drugi direktivi o plačilnih storitvah (storitev zagotavljanja informacij o računih).

Smernica 4: Poslovni načrt

4.1. Poslovni načrt, ki ga predloži vložnik, mora vsebovati naslednje informacije:

• a) načrt trženja, ki ga sestavljata:
• i. analiza konkurenčnega položaja podjetja,

segmentu trga zagotavljanja informacij o računih, trženjskih gradiv in distribucijskih verig;

• b) potrjene letne računovodske izkaze za prejšnja tri leta, če so na voljo, ali za vložnike, ki letnih računovodskih izkazov še niso pripravili, povzetek finančnega položaja;
• c) načrtovan izračun proračuna za prva tri poslovna leta, ki prikazuje, da je vložnik sposoben uporabljati primerne in sorazmerne sisteme, vire sredstev in postopke za zanesljivo poslovanje; izračun mora vključevati:
• i. napoved izkaza poslovnega izida in bilance stanja, vključno s ciljnimi scenariji in scenariji izjemnih razmer ter njihovimi osnovnimi predpostavkami, kot so število strank, oblikovanje cen in predvideno zvišanje praga dobičkonosnosti;
• ii. obrazložitev glavni virov prihodkov in odhodkov, finančnih dolgov in osnovnih sredstev,
• iii. prikaz in podrobno razčlenitev ocenjenih denarnih tokov za naslednja tri leta .

Smernica 5: Organizacijska shema

5.1. Če je vložnik fizična oseba, mora opis organizacijske sheme njegovega podjetja vsebovati naslednje informacije:

• a) splošno napoved števila zaposlenih za naslednja tri leta;
• b) opis ustreznih dogovorov o zunanjem izvajanju operativnih nalog, ki vsebuje:
• i. identiteto in geografsko lokacijo zunanjega izvajalca,
• ii. identiteto oseb pri ponudniku storitev zagotavljanja informacij o računih, ki so odgovorne za vsako od dejavnosti, oddanih v zunanje izvajanje,
• iii. podroben opis dejavnosti, oddanih v zunanje izvajanje, in njihovih glavnih značilnosti;
• c) izvode osnutkov pogodb z zunanjimi izvajalci;
• d) če je ustrezno, opis uporabe podružnic in zastopnikov, vključno z:
• i. opisom nadzornih pregledov v prostorih podružnic in zastopnikov ter zunaj njih, k i jih namerava vložnik opraviti pri podružnicah in zastopnikih,
• ii. informacijsko tehnološkimi sistemi, procesi in infrastrukturo, ki jih uporabljajo vložnikovi zastopniki za izvajanje dejavnosti v vložnikovem imenu,
• iii. v primeru zastopnikov pravili izbora, postopki spremljanja, usposabljanjem zastopnikov in, kadar je na voljo, osnutkom opisa obveznosti zastopnikov;
• e) seznam vseh fizičnih ali pravnih oseb, ki imajo tesne povezave z vložnikom, z navedbo njihove identitete in vrste teh povezav.

5.2. Če je vložnik pravna oseba, mora opis organizacijske sheme njegovega podjetja vsebovati naslednje informacije:

• a) podrobno organizacijsko shemo, ki prikazuje vsak sektor, oddelek ali podobno strukturno ločitev, vključno z imeni in priimki odgovornih oseb, zlasti oseb, odgovornih za funkcije notranjih kontrol; shemi je treba priložiti opis funkcij in nalog vsakega sektorja, oddelka ali podobne strukturne ločitve;
• b) splošno napoved števila zaposlenih za naslednja tri leta;
• c) opis ustreznih dogovorov o zunanjem izvajanju, ki vsebuje:
• i. ident iteto in geografsko lokacijo zunanjega izvajalca,
• ii. identiteto oseb pri ponudniku storitev zagotavljanja informacij o računih, ki so odgovorne za vsako od dejavnosti, oddanih v zunanje izvajanje,
• iii. podroben opis dejavnosti, oddanih v zunanje izvajanje, in njihovih glavnih značilnosti;
• d) izvode osnutkov pogodb z zunanjimi izvajalci;
• e) če je ustrezno, opis uporabe podružnic in zastopnikov, vključno z:
• i. razporedom nadzornih pregledov v prostorih podružnic in zastopnikov ter zunaj njih, ki jih namerava vložnik opraviti pri podružnicah in zastopnikih,
• ii. informacijsko tehnološkimi sistemi, procesi in infrastrukturo, ki jih uporabljajo vložnikovi zastopniki za izvajanje dejavnosti v vložnikovem imenu,

zastopnikov in, kadar je na voljo, osnutkom opisa obveznosti zastopnikov;

• f) seznam vseh fizičnih ali pravnih oseb, ki imajo tesne povezave z vložnikom, z navedbo identitete teh oseb in vrste teh povezav. Smernica 6: Ureditev upravljanja in mehanizmi notranjih kontrol

6.1. Vložnik opiše ureditev upravljanja in mehanizme notranjih kontrol, pri čemer mora opis vsebovati naslednje informacije:

• a) predstavitev tveganj, ki jih je ugotovil vložnik, vključno z vrsto tveganj in postopki, ki jih bo vložnik vzpostavil za ocenjevanje in preprečevanje takih tveganj;
• b) različne postopke za izvajanje občasnih in stalnih kontrol, vključno s pogostostjo in dodeljenim osebjem;
• c) računovodske metode, po katerih bo vložnik evidentiral in sporočal svoje finančne informacije;
• d) identiteto oseb/ - e, odgovornih/ - e za funkcije notranjih kontrol, med drugim za občasen in stalen nadzor ter nadzor skladnosti, in najnovejši življenjepis teh oseb;
• e) identiteto katerega koli revizorja, ki ni zakoniti revizor v skladu z Direktivo 2006/43/ES;
• f) sestavo organa vodenja in, če je ustrezno, katerega koli drugega nadzornega organa ali odbora;
• g) opis, kako so funkcije, oddane v zunanje izvajanje, spremljane in nadzorovane, da bi preprečili poslabšanje kakovosti notranjih kontrol vložnika;
• h) opis, kako so zastopniki in podružnice spremljani in nadzorovani v okviru vložnikovih notranjih kontrol;
• i) če je vložnik podrejena družba regulirane osebe v drugi državi članici EU, opis upravljanja skupine.

Smernica 7: Postopek za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njimi

7.1. Vložnik opiše postopek, vzpostavljen za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njim, pri čemer mora opis vsebovati naslednje informacije:

• a) organizacijske ukrepe in orodja za preprečevanje goljufij;
• b) podrobnosti o posameznikih in organih, odgovornih za zagotavljanje pomoči strankam v primerih goljufij, pri tehničnih vprašanjih in/ali upravljanju zahtevkov;
• c) hierarhijo poročanja v primerih goljufij;
• d) kontaktno točko za stranke, vključno z imenom in priimkom ter elektronskim naslovom;
• e) postopke poročanja o incidentih, vključno s posredovanjem teh poročil notranjim ali zunanjim organom ter vključno z obveščanjem pristojnih nacionalnih organov o večjih incidentih v skladu s členom 96 druge direktive o plačilnih storitvah in smernicami EBA o poročanju o incidentih, izdanimi na podlagi omenjenega člena;
• f) orodja za spremljanje, ki se uporabljajo, ter nadaljnje ukrepe in postopke, vzpostavljene za zmanjševanje varnostnih tveganj.

Smernica 8: Postopek za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov

8.1. Vložnik opiše postopek, vzpostavljen za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov, pri čemer mora opis vsebovati naslednje informacije:

• a) opis tokov podatkov, ki so v okviru poslovnega modela ponudnika storitev zagotavljanja informacij o računih razvrščeni kot občutljivi plačilni podatki;
• b) postopke, vzpostavljene za odobritev dostopa do občutljivih plačilnih podatkov;
• c) opis orodja za spremljanje;
• d) politiko upravljanja pravic dostopa, v kateri je podrobno opisan dostop do vseh pomembnih komponent in sistemov infrastrukture, vključno s podatkovnimi zbirkami in rezervno infrastrukturo;
• e) opis načina evidentiranja zbranih podatkov;

nasprotnih strank;

• g) informacijsko tehnološki sistem in tehnične varnostne ukrepe, ki se izvajajo, vključno s šifriranjem in/ali tokenizacijo;
• h) navedbo posameznikov, organov in/ali odborov, ki imajo dostop do občutljivih plačilnih podatkov;
• i) pojasnilo glede načina odkrivanja in obravnavanja kršitev;
• j) letni program notranjih kontrol v zvezi z varnostjo informacijsko tehnoloških sistemov. Smernica 9: Ureditev za zagotavljanje neprekinjenega poslovanja

9.1. Vložnik opiše ureditev za zagotavljanje neprekinjenega poslovanja, pri čemer mora opis vsebovati naslednje informacije:

• a) analizo vplivov na poslovanje, vključno s poslovnimi procesi in cilji glede ponovne vzpostavitve delovanja, kot so cilji glede časa do ponovne vzpostavitve delovanja, cilji glede točke ponovne vzpostavitve delovanja in zaščitena sredstva;
• b) navedbo rezervne lokacije, dostopa do informacijske infrastrukture ter ključne

motnji;

• c) obrazložitev, kako bo vložnik obravnaval pomembne dogodke neprekinjenega poslovanja in motnje, kot so odpoved ključnih sistemov, izguba ključnih podatkov, nedostopnost prostorov in izguba ključnih oseb;
• d) pogostost, s katero namerava vložnik preizkušati načrte za neprekinjeno poslovanje in ponovno vzpostavitev delovanja po nesreči, vključno z načinom evidentiranja rezultatov preizkušanja.

Smernica 10: Dokument o varnostni strategiji

10.1. Vložnik predloži dokument o varnostni strategiji, ki mora vsebovati naslednje informacije:

• a) podrobno oceno tveganj v zvezi s plačilno/ - imi storitvijo/ - ami, ki jo/jih vložnik namerava opravljati, pri čemer je treba vključiti tveganja goljufij ter opis varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje, sprejetih za ustrezno zaščito uporabnikov plačilnih storitev pred ugotovljenimi tveganji;
• b) opis informacijsko tehnoloških sistemov, ki mora vključevati:
• i. arhitekturo sistemov in njihove omrežne elemente,
• ii. poslovne informacijsko tehnološke sisteme, ki podpirajo izvajane poslovne dejavnosti , kot so vložnikovo spletno mesto, sistem za upravljanje tveganj in goljufij ter računovodstvo strank;
• iii. podporne informacijsko tehnološke sisteme, ki se uporabljajo za organizacijo in administracijo ponudnika storitev zagotavljanja informacij o računih, kot so sistemi za računovodstvo, zakonsko poročanje, kadrovsko vodenje in upravljanje odnosov s strankami, strežniki za elektronsko pošto in notranji datotečni strežniki,
• iv. informacijo o tem, ali te sisteme ponudnik storitev zagotavljanja informacij o računih ali njegova skupina že uporablja, oziroma predvideni datum njihove uvedbe, če je ustrezno;
• c) vrsto dovoljenih povezav od zunaj, na primer s partnerji, izvajalci storitev, subjekti v skupini in zaposlenimi, ki delajo na daljavo, vključno z utemeljitvijo takih povezav;
• d) za vsako od povezav, navedenih v točki c), ukrepe in mehanizme za zagotavljanje logične varnosti z navedbo nadzora, ki ga bo plačilna institucija izvajala nad takim dostopom, ter vrste in pogostosti nadzora, npr. tehnični v primerjavi z organizacijskim nadzorom, preventivni v primerjavi z odkrivalnim nadzorom in spremljanje v realnem času v primerjavi z rednimi pregledi, kot so uporaba aktivnega imenika, ločenega od skupine, odpiranje/zapiranje komunikacijskih poti, konfiguracija varnostne opreme, generiranje ključev ali certifikatov za avtentikacijo strank, sistemsko spremljanje, avtentikacija, zaupnost komunikacije, odkrivanje vdorov, protivirusni sistemi in dnevniške datoteke;
• e) ukrepe in mehanizme za zagotavljanje logične varnosti, ki določajo notranji dostop do informacijsko tehnoloških sistemov, pri čemer je treba vključiti naslednje informacije:
• i. tehnična in organizacijska narava in pogostost vsakega ukrepa, npr. ali je ukrep namenjen preprečevanju ali odkrivanju in ali se izvaja v realnem času ali ne,
• ii. kako je obravnavano vprašanje ločevanja okolja strank v primerih, ko so vložnikovi informacijsko tehnološki viri v skupni uporabi;
• f) ukrepe in mehanizme za zagotavljanje fizične varnosti v vložnikovih prostorih in podatkovnem centru, kot so kontrole dostopa in okoljska varnost;
• g) varnost plačilnih postopkov, kar mora vključevati:
• i. postopek avtentikacije strank, ki se uporablja za vpogledni in transakcijski dostop;
• ii. obrazložitev, kako se ob začetni prijavi in podaljšanju zagotavljata varna dostava upravičenemu uporabniku plačilnih storitev in celovitost dejavnikov avtentikacije, kot so fizični žetoni in mobilne aplikacije;
• iii. opis sistemov in postopkov, ki jih ima vzpostavljene vložnik za analizo transakcij in identifikacijo sumljivih ali nenavadnih transakcij;
• h) podrobno oceno tveganj v zvezi s svojimi plačilnimi storitvami, vključno s tveganji goljufij, s povezavo do ukrepov za nadzor nad tveganji in njihovo zmanjšanje, obrazloženih v vlogi, kot dokaz, da se ta tveganja obravnavajo;
• i) seznam glavnih pisnih postopkov v zvezi z vložnikovimi informacijsko tehnološkimi sistemi ali, pri postopkih, ki še niso bili formalizirani, predvideni datum njihovega dokončanja.

Smernica 11: Identiteta in ocena primernosti direktorjev in oseb, odgovornih za upravljanje ponudnika storitev zagotavljanja informacij o računih

11.1. Za namene razkritja identitete in ocene primernosti direktorjev in oseb, odgovornih za upravljanje ponudnika storitev zagotavljanja informacij o računih, mora vložnik predložiti naslednje informacije:

• a) osebne podatke, vključno z naslednjim:
• i. imenom in priimkom, spolom, datumom in krajem rojstva, naslovom, državljanstvom ter osebno identifikacijsko številko ali kopijo osebne izkaznice ali enakovrednega identifikacijskega dokumenta;
• ii. podrobnostmi o funkciji, ki je predmet ocene, in o tem, ali je ta funkcija organa vodenja izvršna ali neizvršna. Vključeni morajo biti tudi naslednji podatki:

• b) kjer je primerno, informacije o oceni primernosti, ki jo je izvedel vložnik, vključno s podrobnostmi o rezultatih ocene primernosti zadevnega posameznika, ki jo je izvedla institucija, kot so ustrezni zapisniki sej uprave, poročila o oceni primernosti ali drugi dokumenti;
• c) dokazila o znanju, spretnostih in izkušnjah, ki vključujejo življenjepis z navedbo podrobnosti o izobrazbi in poklicnih izkušnjah, vključno z akademskimi kvalifikacijami, drugimi ustreznimi usposabljanji, imenom in vrsto vseh organizacij, za katere zadevni posameznik dela ali je delal, ter vrsto in trajanjem funkcij, ki jih je opravljal, pri čemer je treba pojasniti zlasti vse dejavnosti v okviru funkcije, za katero se poteguje;
• d) dokazila o ugledu, poštenosti in integriteti, ki morajo vključevati:
• i. podatke iz kazenskih evidenc in ustrezne informacije o kazenskih preiskavah in postopkih, zadevnih civilnih in upravnih zadevah ter disciplinskih ukrepih, vključno s prepovedjo opravljanja funkcije direktorja podjetja ter stečajnimi, insolvenčnimi in podobnimi postopki, zlasti v obliki uradnega potrdila ali katerega koli objektivno zanesljivega vira informacij o tem, da zadevni posameznik ni bil kazensko obsojen ter proti njemu niso potekale kazenske preiskave in postopki, pri čemer so lahko tak vir informacij na primer preiskave, ki jih opravijo tretje osebe, in izpovedbe odvetnika ali notarja s sedežem v Evropski uniji;
• ii. izjavo o tem, da v zvezi z zadevno osebo ni nerešenih kazenskih postopkov ali da zadevna oseba ali katera koli organizacija, ki jo ta oseba upravlja, ni bila vključena v postopek zaradi insolventnosti ali podoben postopek kot dolžnik;
• iii. naslednje informacije:

Smernica 12: Zavarovanje poklicne odgovornosti ali primerljivo jamstvo

12.1. Vl ožnik mora kot dokazilo o zavarovanju poklicne odgovornosti ali primerljivem jamstvu, ki je skladno s Smernicami EBA glede meril za način določitve najnižjega denarnega zneska zavarovanja poklicne odgovornosti ali primerljivega jamstva (EBA/GL/2017/08) ter členom 5(2) in (3) druge direktive o plačilnih storitvah, predložiti naslednje informacije:

poklicne odgovornosti ali primerljivega jamstva, skupaj z zneskom kritja, ki je skladen z omenjenimi smernicami EBA, in navedbo kritja vseh zadevnih obveznosti;

• b) dokumentacijo o tem, kako je vložnik izračunal najnižji znesek zavarovanja poklicne odgovornosti ali primerljivega jamstva na način, ki je skladen z omenjenimi smernicami EBA, vključno z vsemi ustreznimi sestavinami formule iz omenjenih smernic.

Smernica 1: Splošna načela

1.1 Ta sklop smernic se uporablja za vložnike za pridobitev dovoljenja kot institucij a za izdajo elektronskega denarja. Nanaša se na vložnike, ki nameravajo opravljati storitve v zvezi z elektronskim denarjem in, če je ustrezno, katero/ -e koli plačilno/ - e storitev/ - ve iz točk od 1 do 8 Priloge I k Direktivi (EU) 2015/2366 (drugi direktivi o plačilnih storitvah). Vložniki, ki nameravajo opravljati le plačilne storitve iz točk od 1 do 7 Priloge I k drugi direktivi o plačilnih storitvah ali storitev iz točke 8 navedene priloge skupaj z drugo/ - imi storitvijo/ - ami iz točk od 1 do 7 navedene priloge, ne nameravajo pa opravljati storitev v zvezi z elektronskim denarjem, morajo upoštevati posebni sklop smernic v razdelku 4.1 o informacijah, ki jih morajo predložiti vložniki za pridobitev dovoljenja kot plačiln a institucij a . Vložniki, ki nameravajo opravljati le plačilno storitev iz točke 8 Priloge I k drugi direktivi o plačilnih storitvah, ne nameravajo pa opravljati storitev v zvezi z elektronskim denarjem, morajo upoštevati smernice v razdelku 4.2 o informacijah, ki jih morajo predložiti vložniki, ki se registrirajo le za opravljanje storitev iz točke 8 Priloge I k drugi direktivi o plačilnih storitvah.

1.2 Informacije, ki jih predložijo vložniki, morajo biti resnične, popolne, točne in posodobljen e. Vsi vložniki morajo upoštevati vse določbe v sklopu smernic, ki se uporablja zanje. Raven podrobnosti mora biti sorazmerna z velikostjo in notranjo organizacijo vložnika ter z naravo, obsegom, kompleksnostjo in tveganostjo posamezne/ - ih storitve/ - ev, ki jo/jih vložnik namerava opravljati. V vsakem primeru morajo imeti v skladu z drugo direktivo o plačilnih storitvah direktorji in osebe, odgovorne za upravljanje institucije za izdajo elektronskega denarja, ugled ter ustrezno znanje in izkušnje pri opravljanju plačilnih storitev ne glede na velikost in notranjo organizacijo institucije, naravo, obseg, kompleksnost njenih dejavnosti ter dolžnosti in odgovornosti konkretne funkcije.

1.3 Pri predložitvi zahtevanih informacij se mora vložnik izogibati sklicevanju na posamezne razdelke notranjih postopkov/dokumentov. Namesto tega je treba zadevne razdelke izpisati in jih predložiti pristojnemu organu.

1.4 Če pristojni organi zahtevajo pojasnila v zvezi s predloženimi informacijami, mora vložnik taka pojasnila zagotoviti nemudoma . 1.5 Vsi podatki, ki se v skladu s temi smernicami zahtevajo za izdajo dovoljenja institucijam za izdajo elektronskega denarja, so potrebni za presojo vloge za izdajo dovoljenja in jih bo pristojni organ obravnaval v skladu z dolžnostjo varovanja poklicne skrivnosti, določeno v drugi direktivi o plačilnih storitvah, brez poseganja v veljavno pravo Unije ter nacionalne zahteve in postopke o uresničevanju pravice do dostopa, popravka, preklica ali ugovora.

Smernica 2: Identifikacijski podatki

2.1 Identifikacijski podatki, ki jih predloži vložnik, morajo vsebovati naslednje informacije:

• a) vložnikovo firmo in trgovsko ime, če je drugačno;
• b) navedbo, ali je vložnik že ustanovljen ali je v postopku ustanavljanja;
• c) vložnikovo nacionalno identifikacijsko številko, če obstaja;
• d) vložnikov pravni status in statut (osnutek statuta) in/ali ustanovne listine, ki dokazujejo vložnikov pravni status;
• e) naslov vložnikovega glavnega sedeža in registriranega sedeža;
• f) vložnikov elektronski naslov in spletno mesto, če sta na voljo;

pridobitve dovoljenja, ter njene/njihove kontaktne podatke;

• h) navedbo, ali je vložnika kdaj že reguliral ali ga trenutno regulira pristojni organ v sektorju finančnih storitev;
• i) vsa pa nožna združenja v zvezi z zagotavljanjem storitev v zvezi z elektronskim denarjem, v katera se vložnik namerava vključiti, kjer je primerno;
• j) ustanovni akt iz sodnega registra ali, če je ustrezno, negativno potrdilo iz trgovinskega registra, ki potrjuje, da je ime, ki ga uporablja podjetje, na voljo;
• k) dokazila o plačilu vseh provizij ali pologu sredstev za predložitev vloge za pridobitev dovoljenja za opravljanje storitev institucije za izdajo elektronskega denarja, kadar to predvideva nacionalna zakonodaja.

Smernica 3: Program poslovanja

3.1 Program poslovanja, ki ga predloži vložnik, mora vsebovati naslednje informacije:

• a) navedbo storitev v zvezi z elektronskim denarjem, ki jih vložnik namerava opravljati: izdajanje, unovčenje, distribucija;
• b) če je ustrezno, postopen opis predvidene vrste plačilnih storitev, vključno s pojasnilom, kako vložnik dejavnosti in posle, ki se bodo izvajali, opredeljuje kot dejavnosti in posle, ki ustrezajo kateri od pravnih kategorij plačilnih storitev, naštetih v Prilogi I k drugi direk tivi
• o plačilnih storitvah, in navedbo, ali bi se te plačilne storitve opravljale poleg storitev v zvezi z elektronskim denarjem ali so povezane z izdajanjem elektronskega denarja;
• c) izjavo, ali bo vložnik v katerem koli trenutku imel v lasti sredstva ali ne;
• d) če je ustrezno, opis izvajanja različnih storitev v zvezi z elektronskim denarjem in, če je ustrezno, plačilnih storitev z navedbo vseh udeleženih strank, pri čemer je treba za vsako izvajano storitev v zvezi z elektronskim denarjem in, če je ustrezno, plačilno storitev vključiti:
• i. prikaz toka sredstev,
• ii. ureditev poravnave,
• iii. osnutki pogodb med vsem strankami, ki sodelujejo pri zagotavljanju plačilnih storitev, vključno s pogodbami, sklenjenimi s kartičnimi shemami, če je ustrezno,
• iv. časi, potrebnimi za obdelavo;
• e) izvod osnutka pogodbe med izdajateljem elektronskega denarja in imetnikom elektronskega denarja ter osnutka okvirne pogodbe, kot je opredeljena v členu 4(21) druge direktive o plačilnih storitvah, če namerava vložnik poleg storitev v zvezi z elektronskim denarjem opravljati tudi plačilne storitve;
• f) ocenjeno število različnih poslovnih prostorov, iz katerih namerava vložnik opravljati te storitve, če je ustrezno;
• g) opis vseh pomožnih storitev, povezanih s storitvami v zvezi z elektronskim denarjem in, če je ustrezno, s plačilnimi storitvami;
• h) kadar namerava vložnik poleg storitev v zvezi z elektronskim denarjem opravljati tudi plačilne storitve, izjavo, ali namerava odobravati posojila in znotraj katerih omejitev;
• i) izjavo, ali namerava vložnik po pridobitvi dovoljenja opravljati storitve v zvezi z elektronskim denarjem in, če je ustrezno, plačilne storitve v drugih državah članicah EU ali tretjih državah;
• j) navedbo, ali namerava vložnik v naslednjih treh letih opravljati ali že opravlja druge poslovne dejavnosti, ki niso storitve v zvezi z elektronskim denarjem in, če je ustrezno, plačilne storitve, kot je navedeno v členu 11(5) druge direktive o plačilnih storitvah, vključno z opisom vrste in pričakovanega obsega teh dejavnosti;

opravljati storitve iz točk 7 in 8 Priloge I k drugi direktivi o plačilnih storitvah (storitve odreditve plačil in storitve zagotavljanja informacij o računih).

Smernica 4: Poslovni načrt

4.1. Poslovni načrt, ki ga predloži vložnik, mora vsebovati naslednje informacije:

• a) načrt trženja, ki ga sestavljata:
• i. analiza konkurenčnega položaja podjetja na trgu elektronskega denarja in, če je ustrezno, v zadevnem segmentu trga plačil,
• ii. opis uporabnikov plačilnih storitev in imetnikov elektronskega denarja, trženjskih gradiv in distribucijskih verig;
• b) potrjene letne računovodske izkaze za prejšnja tri leta, če so na voljo, ali za podjetja, ki letnih računovodskih izkazov še niso pripravila, povzetek finančnega položaja;
• c) načrtovan izračun proračuna za prva tri poslovna leta, ki prikazuje, da je vložnik sposoben uporabljati primerne in sorazmerne sisteme, vire sredstev in postopke za zanesljivo poslovanje; izračun mora vključevati:
• i. napoved izkaza poslovnega izida in bilance stanja, vključno s ciljnimi scenariji in scenariji izjemnih razmer ter njihovimi osnovnimi predpostavkami, kot so obseg in vrednost transakcij, število strank, oblikovanje cen, povprečni znesek transakcije in predvideno zvišanje praga dobičkonosnosti,
• ii. obrazložitev glavni virov prihodkov in odhodkov, finančnih dolgov in osnovnih sredstev,
• iii. prikaz in podrobno razčlenitev ocenjenih denarnih tokov za naslednja tri leta;
• d) informacije o kapitalu, vključno z zneskom in podrobno razčlenitvijo sestave ustanovnega kapitala, kot je določeno v členu 57 (a) in (b) druge direktive o plačilnih storitvah;
• e) informacije o minimalnih kapitalskih zahtevah in izračun minimalnih kapitalskih zahtev

druge direktive o plačilnih storitvah, ki jo oziroma jih določi pristojni organ, če namerava vložnik poleg storitev v zvezi z elektronskim denarjem opravljati tudi plačilne storitve, v ključno z letno napovedjo razčlenitve kapitala za tri leta na podlagi uporabljene metode in, če je ustrezno, letno napovedjo kapitala za tri leta na podlagi drugih metod.

Smernica 5: Organizacijska shema

naslednje informacije:

• a) podrobno organizacijsko shemo, ki prikazuje vsak sektor, oddelek ali podobno strukturno ločitev, vključno z imeni in priimki odgovornih oseb, zlasti oseb, odgovornih za funkcije notranjih kontrol; shemi je treba priložiti opis funkcij in nalog vsakega sektorja, oddelka ali podobne strukturne ločitve;
• b) splošno napoved števila zaposlenih za naslednja tri leta;
• c) opis ustreznih dogovorov o zunanjem izvajanju operativnih nalog, ki vsebuje:
• i. iden titeto in geografsko lokacijo zunanjega izvajalca,
• ii. identiteto oseb v instituciji za izdajo elektronskega denarja, odgovornih za vsako od dejavnosti, oddanih v zunanje izvajanje,
• iii. jasen opis dejavnosti, oddanih v zunanje izvajanje, in njihovih glavnih značilnosti;
• d) izvode osnutkov pogodb z zunanjimi izvajalci;
• e) opis uporabe podružnic, zastopnikov in distributerjev, kjer je primerno, vključno z:
• i. razporedom nadzornih pregledov v prostorih podružnic, zastopnikov in distributerjev ter zunaj njih, ki jih namerava vložnik opraviti pri podružnicah, zastopnikih in distributerjih,
• ii. informacijsko tehnološkimi sistemi, procesi in infrastrukturo, ki jih uporabljajo vložnikovi zastopniki in distributerji za izvajanje dejavnosti v vložnikovem imenu,
• iii. v primeru zastopnikov in distributerjev pravili izbora, postopki spremljanja, usposabljanjem zastopnikov in distributerjev ter, kadar je na voljo, osnutkom opisa obveznosti zastopnikov in distributerjev,
• f) navedbo nacionalnega in/ali mednarodnega plačilnega sistema, do katerega bo imel dostop vložnik, če je ustrezno;
• g) seznam vseh fizičnih ali pravnih oseb, ki imajo tesne povezave z vložnikom, z navedbo identitete teh oseb in vrste teh povezav. Smernica 6: Dokazila o ustanovnem kapitalu

6.1. Vložnik mora kot dokazilo o ustanovnem kapitalu, ki ga mora imeti (v višini 350 000 EUR), predložiti naslednje dokumente:

• a) za obstoječa podjetja revidirano obvestilo o stanju na računu ali izpisek iz javnega registra, ki potrjuje znesek vložnikovega kapitala;
• b) za podjetja v postopku ustanavljanja bančno izjavo, ki jo izda banka in s katero se potrjuje, da so sredstva položena na vložnikovem bančnem računu.

Smernica 7: Ukrepi za zavarovanje denarnih sredstev uporabnikov elektronskega denarja in/ali uporabnikov plačilnih storitev

7.1. Ka dar vložnik zavaruje denarna sredstva uporabnikov elektronskega denarja in/ali uporabnikov plačilnih storitev tako, da jih položi na poseben račun pri kreditni instituciji ali naloži v varna, likvidna sredstva z nizkim tveganjem, mora opis ukrepov za zavarovanje vsebovati naslednje informacije:

• a) opis naložbene politike, s katero se zagotavlja, da so izbrana sredstva likvidna, varna in z nizkim tveganjem, če je ustrezno;
• b) število oseb, ki imajo dostop do posebnega varovalnega računa, in njihove funkcije;
• c) opis postopka upravljanja in usklajevanja za uporabnike elektronskega denarja in, če je ustrezno, uporabnike plačilnih storitev, s katerim se zagotavlja, da so denarna sredstva teh uporabnikov izvzeta iz zahtevkov drugih upnikov institucije za izdajo elektronskega denarja, zlasti v primeru insolventnosti;
• d) izvod osnutka pogodbe s kreditno institucijo;
• e) izrecno izjavo institucije za izdajo elektronskega denarja o skladnosti s členom 10 druge direktive o plačilnih storitvah.

7.2. Kadar vložnik zavaruje denarna sredstva uporabnikov elektronskega denarja in, če je ustrezno, uporabnikov plačilnih storitev z zavarovalno pogodbo ali primerljivim jamstvom, sklenjeno/ - im z zavarovalnico ali kreditno institucijo, in če ne namerava opravljati le storitve odreditve plačil, mora opis ukrepov za zavarovanje vsebovati naslednje informacije:

• a) potrditev, da je zadevna zavarovalna pogodba ali primerljivo jamstvo sklenjena oziroma sklenjeno z zavarovalnico ali kreditno institucijo, ki ni del iste skupine podjetij kot vložnik;
• b) podrobnosti o vzpostavljenem postopku usklajevanja, s katerim se zagotavlja, da zadevna zavarovalna pogodba ali primerljivo jamstvo zadostuje za to, da so vložnikove obveznosti glede zavarovanja denarnih sredstev vedno izpolnjene;
• c) trajanje in podaljšanje kritja;
• d) izvod (osnutka) zavarovalne pogodbe ali (osnutka) primerljivega jamstva.

Smernica 8: Ureditev upravljanja in mehanizmi notranjih kontrol

8.1. Vložnik opiše ureditev upravljanja in mehanizme notranjih kontrol, pri čemer mora opis vsebovati naslednje informacije:

• a) pred stavitev tveganj, ki jih je ugotovil vložnik, vključno z vrsto tveganj in postopki, ki jih bo vložnik vzpostavil za ocenjevanje in preprečevanje takih tveganj, glede storitev v zvezi z elektronskim denarjem in, če je ustrezno, plačilnih storitev;
• b) različne postopke za izvajanje občasnih in stalnih kontrol, vključno s pogostostjo in dodeljenim osebjem;
• c) računovodske metode, po katerih bo vložnik evidentiral in sporočal svoje finančne informacije;
• d) identiteto oseb/ - e, odgovornih/ - e za funkcije notranjih kontrol, med drugim za občasen in stalen nadzor ter nadzor skladnosti, in najnovejši življenjepis teh oseb;
• e) identiteto katerega koli revizorja, ki ni zakoniti revizor v skladu z Direktivo 2006/43/ES;
• f) sestavo organa vodenja in, če je ustrezno, katerega koli drugega nadzornega organa ali odbora;
• g) opis, kako so funkcije, oddane v zunanje izvajanje, spremljane in nadzorovane, da bi preprečili poslabšanje kakovosti notranjih kontrol institucije za izdajo elektronskega denarja;
• h) opis, kako so zastopniki, podružnice in distributerji spremljani in nadzorovani v okviru vložnikovih notranjih kontrol;
• i) če je vložnik podrejena družba regulirane osebe v drugi državi članici EU, opis upravljanja skupine. Smernica 9: Postopek za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njimi

9.1. Vložnik opiše postopek, vzpostavljen za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njim, pri čemer mora opis vsebovati naslednje informacije:

• a) organizacijske ukrepe in orodja za preprečevanje goljufij;
• b) podrobnosti o posameznikih in organih, odgovornih za zagotavljanje pomoči strankam v primerih goljufij, pri tehničnih vprašanjih in/ali upravljanju zahtevkov;
• c) hierarhijo poročanja v primerih goljufij;
• d) kontaktno točko za stranke, vključno z imenom in priimkom ter elektronskim naslovom;
• e) postopke poročanja o incidentih, vključno s posredovanjem teh poročil notranjim ali zunanjim organom, med drugim za vložnike, ki nameravajo poleg storitev v zvezi z elektronskim denarjem opravljati tudi plačilne storitve, ter postopke obveščanja pristojnih nacionalnih organov o večjih incidentih v skladu s členom 96 druge direktive o plačilnih storitvah in smernicami EBA o poročanju o incidentih, izdanimi na podlagi omenjenega člena;
• f) orodja za spremljanje, ki se uporabljajo, ter nadaljnje ukrepe in postopke, vzpostavljene za zmanjševanje varnostnih tveganj.

Smernica 10: Postopek za beleženje, spremljanje, sledenje in omejevanje dosto pa do občutljivih plačilnih podatkov

10.1. Vložnik opiše postopek, vzpostavljen za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov, pri čemer mora opis vsebovati naslednje informacije:

• a) opis tokov podatkov, ki so v okviru poslovnega modela institucije za izdajo elektronskega denarja razvrščeni kot občutljivi plačilni podatki;
• b) postopke, vzpostavljene za odobritev dostopa do občutljivih plačilnih podatkov;
• c) opis orodja za spremljanje;
• d) politiko upravljanja pravic dostopa, v kateri je podrobno opisan dostop do vseh pomembnih komponent in sistemov infrastrukture, vključno s podatkovnimi zbirkami in rezervno infrastrukturo;
• e) opis načina evidentiranja zbranih podatkov;

nasprotnih strank;

• g) informacijsko tehnološki sistem in tehnične varnostne ukrepe, ki se izvajajo, vključno s šifriranjem in/ali tokenizacijo;
• h) navedbo posameznikov, organov in/ali odborov, ki imajo dostop do občutljivih plačilnih podatkov;
• i) pojasnilo glede načina odkrivanja in obravnavanja kršitev;
• j) letni program notranjih kontrol v zvezi z varnostjo informacijsko tehnoloških sistemov.

Smernica 11: Ureditev za zagotavljanje neprekinjenega poslovanja

11.1. Vložnik opiše ureditev za zagotavljanje neprekinjenega poslovanja, pri čemer mora opis vsebovati naslednje informacije:

• a) analizo vplivov na poslovanje, vključno s poslovnimi procesi in cilji glede ponovne vzpostavitve delovanja, kot so cilji glede časa do ponovne vzpostavitve delovanja, cilji glede točke ponovne vzpostavitve delovanja in zaščitena sredstva;
• b) navedbo rezervne lokacije, dostopa do informacijske infrastrukture ter ključne programske opreme in podatkov za ponovno vzpostavitev delovanja po nesreči ali motnji;
• c) obrazložitev, kako bo vložnik obravnaval pomembne dogodke neprekinjenega poslovanja in motnje, kot so odpoved ključnih sistemov, izguba ključnih podatkov, nedostopnost prostorov in izguba ključnih oseb;
• d) pogostost, s katero namerava vložnik preizkušati načrte za neprekinjeno poslovanje in ponovno vzpostavitev delovanja po nesreči, vključno z načinom evidentiranja rezultatov preizkušanja;
• e) opis ukrepov za zmanjšanje tveganj, ki jih bo sprejel vložnik ob prenehanju opravljanja plačilnih storitev, da bi zagotovil izvršitev nedokončanih plačilnih transakcij in prenehanje obstoječih pogodb. Smernica 12: Načela in opredelitve, ki se uporabljajo za zbiranje statističnih podatkov o uspešnosti, transakcijah in goljufijah

12.1. Vložnik opiše načela in opredelitve pojmov, ki se uporabljajo za zbiranje statističnih podatkov o uspešnosti, transakcijah in goljufijah, pri čemer mora opis vsebovati naslednje informacije:

• a) vrsto podatkov, ki se zbirajo v zvezi s strankami, vrstami plačilnih storitev, kanali, instrumenti, jurisdikcijami in valutami;
• b) obseg zbiranja z vidika zadevnih dejavnosti in subjektov, vključno s podružnicami, zastopniki in distributerji;
• c) način zbiranja;
• d) namen zbiranja;
• e) pogostost zbiranja;
• f) podporne dokumente, kot je priročnik, ki opisujejo način delovanja sistema.

Smernica 13: Dokument o varnostni strategiji

13.1. Vložnik mora glede svoje/ - ih storitve/ - ev v zvezi z elektronskim denarjem in, če je ustrezno, plačilne/ - ih storitve/ - ev predložiti dokument o varnostni strategiji, ki vsebuje naslednje informacije:

• a) podrobno oceno tveganj v zvezi s storitvijo/ - ami v zvezi z elektronskim denarjem in, kjer je primerno, plačilno/ - imi storitvijo/ - ami, ki jo/jih namerava opravljati vložnik, pri čemer morajo biti vključena tveganja goljufij ter opis varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje, sprejetih za ustrezno zaščito uporabnikov storitev v zvezi z elektronskim denarjem in, kjer je primerno, uporabnikov plačilnih storitev pred ugotovljenimi tveganji;
• b) opis informacijsko tehnoloških sistemov, ki mora vključevati:
• i. arhitekturo sistemov in njihove omrežne elemente,
• ii. poslovne informacijsko tehnološke sisteme, ki podpirajo izvajane poslovne dejavnosti, kot so vložnikovo spletno mesto, denarnice, sistem za plačevanje, sistem za upravljanje tveganj in goljufij ter računovodstvo strank,
• iii. podporne informacijsko tehnološke sisteme, ki se uporabljajo za organizacijo in administracijo institucije za izdajo elektronskega denarja, kot so sistemi za računovodstvo, zakonsko poročanje, kadrovsko vodenje in upravljanje odnosov s strankami, strežniki za elektronsko pošto in notranji datotečni strežniki,
• iv. informacijo o tem, ali te sisteme institucija za izdajo elektronskega denarja ali njena skupina že uporablja, oziroma predvideni datum njihove uvedbe, če je ustrezno;
• c) vrsto dovoljenih povezav od zunaj, na primer s partnerji, izvajalci storitev, subjekti v skupini in zaposlenimi, ki delajo na daljavo, vključno z utemeljitvijo takih povezav;
• d) za vsako od povezav, navedenih v točki c), ukrepe in mehanizme za zagotavljanje logične varnosti z navedbo nadzora, ki ga bo institucija za izdajo elektronskega denarja izvajala nad takim dostopom, ter vrste in pogostosti nadzora, npr. tehnični v primerjavi z organizacijskim nadzorom, preventivni v primerjavi z odkrivalnim nadzorom in spremljanje v realnem času v primerjavi z rednimi pregledi, kot so uporaba aktivnega imenika, ločenega od skupine, odpiranje/zapiranje komunikacijskih poti, konfiguracija varnostne opreme, generiranje ključev ali certifikatov za avtentikacijo strank, sistemsko spremljanje, avtentikacija, zaupnost komunikacije, odkrivanje vdorov, protivirusni sistemi in dnevniške datoteke;
• e) ukrepe in mehanizme za zagotavljanje logične varnosti, ki določajo notranji dostop do informacijsko tehnoloških sistemov, pri čemer je treba vključiti naslednje informacije:
• i. tehnična in organizacijska narava in pogostost vsakega ukrepa, npr. ali je ukrep namenjen preprečevanju ali odkrivanju in ali se izvaja v realnem času ali ne,
• ii. kako je obravnavano vprašanje ločevanja okolja strank v primerih, ko so vložnikovi informacijsko tehnološki viri v skupni uporabi;
• f) ukrepe in mehanizme za zagotavljanje fizične varnosti v vložnikovih prostorih in podatkovnem centru, kot so kontrole dostopa in okoljska varnost;
• g) varnost postopkov v zvezi z elektronskim denarjem in, kjer je primerno, plačilnih postopkov, kar mora vključevati:
• i. postopek avtentikacije strank, ki se uporablja za vpogledni in transakcijski dostop ter za vse osnovne plačilne instrumente;
• ii. obrazložitev, kako se ob začetni prijavi in podaljšanju zagotavlja ta varna dostava upravičenemu uporabniku storitev v zvezi z elektronskim denarjem in celovitost dejavnikov avtentikacije, kot so fizični žetoni in mobilne aplikacije;
• iii. opis sistemov in postopkov, ki jih ima vzpostavljene institucija za izdajo elektronskega denarja za analizo transakcij in identifikacijo sumljivih ali nenavadnih transakcij;
• h) podrobno oceno tveganj v zvezi s svojimi storitvami v zvezi z elektronskim denarjem in, kjer je primerno, plačilnimi storitvami, vključno s tveganji goljufij, s povezavo do ukrepov za nadzor nad tveganji in njihovo zmanjšanje, obrazloženih v vlogi, kot dokaz, da se ta tveganja obravnavajo;
• i) seznam glavnih pisnih postopkov v zvezi z vložnikovimi informacijsko tehnološkimi sistemi ali, pri postopkih, ki še niso bili formalizirani, predvideni datum njihovega dokončanja.

Smernica 14: Mehanizmi notranjih kontrol zaradi izpolnjevanja obveznosti v zvezi s pranjem denarja in financiranjem terorizma

14.1 Opis mehanizmov notranjih kontrol, ki jih je vložnik, kjer je primerno, vzpostavil z aradi izpolnjevanja teh obveznosti, mora vsebovati naslednje informacije:

• a) vložnikovo oceno tveganj pranja denarja in financiranja terorizma, povezanih z njegovim poslovanjem, vključno s tveganji, povezanimi z njegovim krogom strank, izdelki in storitvami, ki jih zagotavlja, distribucijskimi verigami, ki jih uporablja, in geografskimi območji, na katerih posluje;
• b) ukrepe, ki jih je ali jih bo vložnik vzpostavil za zmanjševanje tveganj ter izpolnjevanje veljavnih obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma, vključno z vložnikovim procesom ocenjevanja tveganj, politikami in postopki za izpolnjevanje zahtev glede skrbnega preverjanja strank ter politikami in postopki za odkrivanje sumljivih transakcij ali dejavnosti in poročanje o njih;
• c) sisteme in nadzor, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da njegove

preprečevanjem pranja denarja in financiranja terorizma, med drugim tudi, kadar je zadevni zastopnik, distributer ali podružnica v drugi državi članici;

• d) ureditve, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da so zaposleni, zastopniki in distributerji ustrezno usposobljeni na področju preprečevanja pranja denarja in financiranja terorizma;
• e) identiteto osebe, odgovorne za zagotavljanje, da vložnik izpolnjuje obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma, ter dokazila, da je njeno strokovno znanje na področju preprečevanja pranja denarja in financiranja terorizma zadostno za učinkovito izpolnjevanje te naloge;
• f) sisteme in nadzor, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da so njegove politike in postopki preprečevanja pranja denarja in financiranja terorizma redno posodabljani, učinkoviti in ustrezni;
• g) sisteme in nadzor, ki jih je ali jih bo vložnik vzpostavil za zagotavljanje, da zaradi

zaposlene.

Smernica 15: Identiteta in ocena primernosti oseb, ki imajo pri vložniku kvalificirane deleže

15.1 Za namene razkritja identitete oseb, ki imajo pri instituciji za izdajo elektronskega denarja, ki vlaga vlogo, kvalificirane deleže, in kot dokazilo o primernosti teh oseb ter ne glede na oceno v skladu z merili, uvedenimi z Direktivo 2007/44/ES oziroma določenimi v skupnih smernicah

• o skrbni oceni pri pridobitvah kvalificiranih deležev (EBA/GL/2017/08), kot je ustrezno, mora vložnik predložiti naslednje informacije:
• a) opis skupine, v katero spada vložnik, in navedbo nadrejene družbe, kjer je primerno;
• b) diagram, ki prikazuje delničarsko strukturo vložnika, vključno z naslednjim:
• i. imenom in priimkom ter odstotnim deležem (v kapitalu/glasovalnih pravicah) vsake osebe, ki ima ali bo imela neposredni delež v vložnikovem osnovnem kapitalu, z navedbo oseb, ki štejejo za kvalificirane imetnike, in razloga, zakaj štejejo za kvalificirane imetnike,
• ii. imenom in priimkom ter odstotnim deležem (v kapitalu/glasovalnih pravicah) vsake osebe, ki ima ali bo imela posredni delež v vložnikovem osnovnem kapitalu, z navedbo oseb, ki štejejo za posredne kvalificirane imetnike, in razloga, zakaj štejejo za posredne kvalificirane imetnike;
• c) seznam imen in priimkov vseh oseb in drugih subjektov, ki imajo ali, če jim bo dovoljenje izdano, bodo imeli kvalificirane deleže v vložnikovem kapitalu, pri čemer je treba za vsako tako osebo ali subjekt navesti:
• i. število in vrsta delnic ali drugih deležev, ki so vpisani ali bodo vpisani,
• ii. nominalna vrednost teh delnic ali drugih deležev. 15.2 Kadar je oseba, ki ima ali, če ji bo dovoljenje izdano, bo imela kvalificirani delež v vložnikovem

identiteto in primernostjo te osebe:

• a) ime in priimek ter rojstni priimek osebe, datum in kraj rojstva, državljanstvo (trenutno in prejšnje), identifikacijska številka (kadar je na voljo) ali številka potnega lista, naslov in kopija osebnega dokumenta;
• b) podroben življenjepis, v katerem so navedeni izobrazba in usposabljanja, pretekle poklicne izkušnje in kakršne koli poklicne dejavnosti ali druge funkcije, ki jih oseba trenutno opravlja;
• c) izjavo, h kateri so priložene dokazne listine in ki vsebuje naslednje informacije o osebi:
• i. ob upoštevanju nacionalnih zakonodajnih zahtev glede razkritja izbrisanih obsodb, vse kazenske obsodbe ali postopki, v katerih je bila oseba spoznana za krivo in ki niso bili razveljavljeni,
• ii. vse civilne ali upravne odločitve v zadevah, ki so bistvene za oceno ali postopek izdaje dovoljenja in v katerih je bila oseba spoznana za krivo, ter vse upravne sankcije ali ukrepi, uvedeni zaradi kršitve zakonov ali predpisov (vključno s prepovedjo opravljanja funkcije direktorja podjetja), pri čemer take odločitve, sankcije ali ukrepi niso bili razveljavljeni in zoper njih ne teče ali bi bila lahko vložena pritožba,
• iii. vsi stečajni, insolvenčni ali podobni postopki,
• iv. vse kazenske preiskave, ki še potekajo,
• v. vse civilne ali upravne preisk ave, izvršilni postopki , sankcije ali drugi izvršilni sklepi zoper osebo glede zadev, ki bi lahko štele kot bistvene za izdajo dovoljenja za začetek opravljanja dejavnosti institucije za izdajo elektronskega denarja ali za preudarno in skrbno upravljanje institucije za izdajo elektronskega denarja,
• vi. kadar je take dokumente mogoče pridobiti, uradno potrdilo ali drug enakovreden dokument, ki potrjuje, da se je v zvezi z zadevno osebo zgodil oziroma se ni zgodil kateri koli od dogodkov, navedenih v pododstavkih od (i) do (v);
• vii. zavrnitev registracije, dovoljenja, članstva ali licence za trgovanje, izvajanje poslovne dejavnosti ali opravljanje poklica,
• viii. odvzem, preklic ali prenehanje registracije, dovoljenja, članstva ali licence za trgovanje, izvajanje poslovne dejavnosti ali opravljanje poklica,
• ix. izključitev s strani organa ali subjekta javnega sektorja v sektorju finančnih storitev ali s strani strokovnega organa ali združenja,
• x. kakršen koli odgovoren položaj, ki ga je imela oseba pri subjektu, ki je predmet kazenske obsodbe ali postopkov, upravnih preiskav, sankcij ali drugih izvršilnih sklepov zaradi neprimernega ravnanja, med drugim v zvezi z goljufijami, nepoštenostjo, korupcijo, pranjem denarja, financiranjem terorizma ali drugim finančnim kriminalom, ali zato, ker niso bil e vzpostavljen e ustrezne politike in postopki za preprečitev takih dogodkov, v času, ko se je to domnevno ravnanje zgodilo, skupaj s podrobnostmi takih dogodkov in morebitne vpletenosti osebe v njih,
• xi. odpoved delovnega razmerja ali odstavitev z odgovornega položaja, prekinitev fiduciarnega razmerja (ki ni posledica prenehanja tega razmerja po preteku določenega obdobja) in kateri k oli podobni primer;
• d) seznam podjetij, ki jih oseba vodi ali nadzira ter za katere vložnik izve po skrbnem in natančnem poizvedovanju; velikost neposrednega ali posrednega kontrolnega deleža v teh podjetjih; njihov status (delujoča, nedelujoča, likvidirana ipd.) ter opis insolvenčnih ali podobnih postopkov;
• e) kadar je oceno ugleda osebe izvedel že pristojni organ v sektorju finančnih storitev, identiteta tega organa in rezultat te ocene;
• f) trenutni finančni položaj osebe, vključno s podrobnostmi o virih prihodkov, sredstvih in obveznostih, zastavnih pravicah in jamstvih, odobrenih ali prejetih;
• g) opis vseh povezav s politično izpostavljenimi osebami, kot so opredeljene v členu 3(9) Direktive (EU) 2015/849⁴ .

15.3 Kadar ima ali, če ji/mu bo dovoljenje izdano, bo imel/ - a oseba ali subjekt kvalificirani delež v vložnikovem kapitalu (vključno s subjekti, ki niso pravne osebe in imajo ali bi morali imeti ta delež v svojem imenu), mora vloga vsebovati naslednje informacije v zvezi z identiteto in primernostjo te osebe ali tega subjekta:

• a) ime in priimek;
• b) kadar je pravna oseba ali subjekt vpisan/ - a v centralni register, trgovinski register, register družb ali podoben register, ki ima enake namene kot navedeni, po možnosti kopijo dokazila o dobrem imenu, sicer pa potrdilo o vpisu v zadevni register;
• c) naslov njenega/njegovega registriranega sedeža in glavnega sedeža, če je ta drugačen, ter glavnega kraja poslovanja;
• d) kontaktne podatke;
• e) ustanovitvene dokumente ali, kadar je oseba ali subjekt registriran/ - a v drugi državi članici, povzetek pojasnila glavnih pravnih značilnosti pravne oblike ali subjekta;

pristojni organ v sektorju finančnih storitev ali drug vladni organ;

• g) kadar je take dokumente mogoče pridobiti, uradno potrdilo ali drug enakovreden dokument, ki ga izda zadevni pristojni organ in potrjuje informacije, navedene v odstavkih od (a) do (e);
• h) informacije iz smernice 15(2)(c), 15(2)(d) 15(2)(e), 15(2)(f) in15(2)(g) v zvezi s pravno osebo ali subjektom;
• i) seznam s podrobnostmi o vsaki osebi, ki dejansko vodi poslovanje pravne osebe ali subjekta, vključno z njenim imenom in priimkom, datumom in krajem rojstva, naslovom, nacionalno identifikacijsko številko (kadar je na voljo) in podrobnim življenjepisom (v katerem so navedeni ustrezna izobrazba in usposabljanja, pretekle poklicne izkušnje in kakršne koli poklicne dejavnosti ali druge pomembne funkcije, ki jih trenutno opravlja), skupaj z informacijami iz smernice 15(2)(c) in 15(2)(d) za vsako tako osebo;
• j) delničarsko strukturo pravne osebe, pri čemer je treba navesti vsaj ime in priimek posameznega delničarja, datum in kraj njegovega rojstva, naslov in, kadar sta na voljo, osebna identifikacijsk a številka ali matična številka ter ustrezni delež kap itala in glasovalnih pravic neposrednih ali posrednih delničarjev ali družbenikov in dejanskih lastnikov, kot so opredeljeni v členu 3(6) Direktive (EU) 2015/849;
• k) opis regulirane finančne skupine, katere del je ali bi lahko postal vložnik, z navedbo nadrejene družbe ter subjektov v skupini, ki delujejo na področju kreditiranja, zavarovanja in vrednostnih papirjev, ter imen njihovih pristojnih organov (na posamični ali konsolidirani podlagi); in
• l) s strani zakonitega revizorja ali revizijskega podjetja v smislu Direktive 2006/43/ES⁵ , kjer je primerno, potrjene letne računovodske izkaze na posamični ravni ter, kjer je primerno, na ravni konsolidirane in subkonsolidirane skupine za zadnja tri poslovna leta, kadar pravna oseba ali subjekt posluje najmanj tri poslovna leta (ali, če posluje manj kot tri leta, za obdobje, v katerem posluje in za katerega so bili pripravljeni računovodski izkazi), pri čemer je treba vključiti vse naslednje postavke:
• i. bilanca stanja,
• ii. izkaz poslovnega izida,
• iii. letna poročila, finančne priloge in vsi drugi dokumenti, registrirani pri zadevnem registru ali pristojnem organu pravne osebe;
• m) kadar pravna oseba ne posluje dovolj dolgo, da bi morala pripraviti računovodske izkaze za tri poslovna leta neposredno pred datumom vložitve vloge, je treba v vlogi predstaviti obstoječe računovodske izkaze (če obstajajo);
• n) kadar ima pravna oseba ali subjekt glavni sedež v tretji državi, splošne informacije o regulativni ureditvi te tretje države, kot velja za pravno osebo ali subjekt, vključno z informacijami o tem, koliko je ureditev preprečevanja pranja denarja in financiranja terorizma, ki velja v tej tretji državi, skladna s priporočili Projektne skupine za finančno ukrepanje;
• o) za subjekte, ki niso pravne osebe, npr. kolektivne naložbene podjeme, držav ne premoženjske sklade ali skrbniške sklade, je treba v vlogi navesti oziroma predložiti naslednje informacije:
• i. identitet o oseb, ki upravljajo premoženje, in oseb, ki so upravičenci, vlagatelji ali imetniki enot premoženja, ki obvladujejo zadevni kolektivni naložbeni podjem ali ki imajo delež, ki jim omogoča, da kolektivnemu naložbenemu podjemu preprečijo odločanje,
• ii. kopijo listine o ustanovitvi in upravljanju subjekta, vključno z naložbeno politiko in kakršnimi koli omejitvami naložb, ki veljajo za subjekt .

15.4 V vlogi je treba za vsako fizično ali pravno osebo ali subjekt, ki ima ali, če ji/mu bo dovoljenje izdano, bo imel/ - a kvalificirani delež v vložnikovem kapitalu, navesti vse naslednje informacije:

• a) podrobnosti o njenih/njegovih finančnih ali poslovnih razlogih za posedovanje tega deleža ter njeni/njegovi strategiji glede tega deleža, vključno s tem, koliko časa namerava imeti ta delež in ali namerava v bližnji prihodnosti povečati, zmanjšati ali ohraniti njegovo raven;
• b) podrobnosti o namenih osebe ali subjekta v zvezi z vložnikom ter o vplivu na vložnika, ki ga namerava uveljavljati oseba ali subjekt, med drugim v zvezi s politiko dividend, strateškim razvojem in razporejanjem sredstev vložnika, ne glede na to, ali namerava oseba ali subjekt delovati kot aktiven manjšinski delničar ali ne, ter utemeljitev takih namenov;
• c) podrobnosti o pripravljenosti osebe ali subjekta, da podpre vložnika z dodatnim kapitalom, če bo to potrebno za razvoj vložnikovih dejavnosti ali v primeru finančnih težav;
• d) vsebino vseh predvidenih sporazumov delničarja ali družbenika z drugimi delničarji ali družbeniki v zvezi z vložnikom;
• e) analizo, ali bo zadevni kvalificirani delež kakor koli, med drugim zaradi tesne povezanosti osebe z vložnikom, vplival na vložnikovo sposobnost, da pristojnim organom predloži pravočasne in natančne informacije;
• f) identiteto vsakega člana organa vodenja ali višjega vodstva, ki bo vodil poslovanje vložnika in ga bodo imenovali taki delničarji ali družbeniki ali bo imenovan na njihov predlog, skupaj z informacijami iz smernice 16, ki še niso bile predložene.

15.5 V vlogi je treba podrobno pojasniti posamezne vire financiranja za udeležbo vsake osebe ali subjekta, ki ima kvalificirani delež v vložnikovem kapitalu, pri čemer mora pojasnilo vključevati:

• a) podrobnosti o uporabi zasebnih finančnih sredstev, vključno z njihovo razpoložljivostjo in (da bi se pristojni organ prepričal, da je dejavnost, s katero so bila ta sredstva ustvarjena, zakonita) izvorom;
• b) podrobnosti o dostopu do finančnih trgov, vključno s podrobnostmi o finančnih instrumentih, ki bodo izdani;
• c) informacije o uporabi izposojenih sredstev, vključno z imeni zadevnih posojilodajalcev in podrobnostmi odobrenih kreditnih aranžmajev, kot so zapadlost, pogoji, zastavne pravice in jamstva, ter informacije o viru prihodkov, ki bodo uporabljeni za odplačilo teh posojil; kadar posojilodajalec ni kreditna institucija ali finančna institucija, ki ima dovoljenje za odobravanje posojil, mora vložnik pristojnim organom predložiti informacije o izvoru izposojenih sredstev;
• d) informacije o vseh finančnih dogovorih z drugimi osebami, ki so delničarji ali družbeniki vložnika.

Smernica 16: Identiteta in ocena primernosti direktorjev in oseb, odgovornih za upravljanje institucije za izdajo elektronskega denarja

16.1 Za na mene razkritja identitete in ocene primernosti direktorjev in oseb, odgovornih za upravljanje institucije za izdajo elektronskega denarja, mora vložnik predložiti naslednje informacije:

• a) njihove osebne podatke, vključno z naslednjim:
• i. imenom in priimkom, spolom, datumom in krajem rojstva, naslovom, državljanstvom ter osebno identifikacijsko številko ali kopijo osebne izkaznice ali enakovrednega identifikacijskega dokumenta.
• ii. podrobnostmi o funkciji, ki je predmet ocene, in o tem, ali je ta funkcija organa vodenja izvršna ali neizvršna. Vključene morajo biti tudi naslednje podrobnosti:

• b) kjer je primerno, informacije o oceni primernosti, ki jo je izvedel vložnik, vključno s podrobnostmi o rezultatih ocene primernosti zadevnega posameznika, ki jo je izvedla institucija, kot so ustrezni zapisniki sej uprave, poročila o oceni primernosti ali drugi dokumenti;

podrobnosti o izobrazbi in poklicnih izkušnjah, vključno z akademskimi kvalifikacijami, drugimi ustreznimi usposabljanji, imenom in vrsto vseh organizacij, za katere zadevni posameznik dela ali je delal, ter vrsto in trajanjem funkcij, ki jih je opravljal, pri čemer je treba pojasniti zlasti vse dejavnosti v okviru funkcije, za katero se poteguje;

• d) dokazila o ugledu, poštenosti in integriteti, ki morajo vključevati:
• i. podatke iz kazenskih evidenc in ustrezne informacije o kazenskih preiskavah in postopkih, zadevnih civilnih in upravnih zadevah ter disciplinskih ukrepih, vključno s prepovedjo opravljanja funkcije direktorja podjetja ter stečajnimi, insolvenčnimi in podobnimi postopki, zlasti v obliki uradnega potrdila ali katerega koli objektivno zanesljivega vira informacij o tem, da zadevni posameznik ni bil kazensko obsojen ter proti njemu niso potekale kazenske preiskave in postopki, pri čemer so lahko tak vir informacij na primer preiskave, ki jih opravijo tretje osebe, in izpovedbe odvetnika ali notarja s sedežem v Evropski uniji;
• ii. izjavo o tem, da v zvezi z zadevno osebo ni nerešenih kazenskih postopkov ali da zadevna oseba ali katera koli organizacija, ki jo ta oseba upravlja, ni bila vključena v postopek zaradi insolventnosti ali podoben postopek kot dolžnik;
• iii. naslednje informacije:

Smernica 17: Navedba zakonitih revizorjev in revizijskih podjetij

Kadar je to ustrezno, mora vložnik pri opisu identitete zakonitih revizorjev in revizijskih podjetij, kot so opredeljeni v Direktivi 2006/43/ES, navesti imena in priimke, naslove in kontaktne podatke revizorjev. Smernica 18: Zavarovanje poklicne odgovornosti ali primerljivo jamstvo za storitve odreditve pl ačil in storitve zagotavljanja informacij o računih

Vložnik, ki vlaga vlogo za pridobitev dovoljenja kot institucija za izdajo elektronskega denarja in ki namerava poleg storitev v zvezi z elektronskim denarjem opravljati tudi storitve odreditve plačil ali storitve zagotavljanja informacij o računih, mora kot dokazilo o zavarovanju poklicne odgovornosti ali primerljivem jamstvu, ki je skladno s Smernicami EBA glede meril za način določitve najnižjega denarnega zneska zavarovanja poklicne odgovornosti ali primerljivega jamstva (EBA/GL/2017/08) ter členom 5(2) in (3) druge direktive o plačilnih storitvah, predložiti naslednje informacije:

poklicne odgovornosti ali primerljivega jamstva, skupaj z zneskom kritja, ki je skladen z omenjenimi smernicami EBA, in navedbo kritja vseh zadevnih obveznosti;

• b) dokumentacijo o tem, kako je vložnik izračunal najnižji znesek zavarovanja poklicne odgovornosti ali primerljivega jamstva na način, ki je skladen z omenjenimi smernicami EBA, vključno z vsemi ustreznimi sestavinami formule iz omenjenih smernic.

⁴ Direktiva (EU) 2015/849 Evropskega parlamenta in Sveta z dne 20. maja 2015 o preprečevanju uporabe finančnega sistema za pranje denarja ali financiranje terorizma (UL L 141, 5.6.2015, str. 73).

⁵ Direktiva 2006/43/ES Evropskega parlamenta in Sveta z dne 17. maja 2006 o obveznih revizijah za letne in konsolidirane računovodske izkaze, spremembi direktiv Sveta 78/660/EGS in 83/349/EGS ter razveljavitvi Direktive Sveta 84/253/EGS (UL L 157, 9.6.2006, str. 87–107).

Smernica 1: Ocena popolnosti vloge

1.1. Vloga se šteje za popolno za namene člena 12 Direktive (EU) 2015/2366 (druge direktive o plačilnih storitvah), če vsebuje vse informacije, ki jih pristojni organi potrebujejo za oceno vloge v skladu s temi smernicami in členom 5 druge direktive o plačilnih storitvah.

1.2. Kadar se oceni, da so informacije, navedene v vlogi, nepopolne, mora pristojni organ vložniku v papirni ali elektronski obliki poslati zahtevek, v katerem je jasno navedeno, katere informacije manjkajo, in vložniku omogočiti, da predloži manjkajoče informacije.

1.3. Kadar je vloga ocenjena kot popolna, pristojni organ o tem obvesti vložnika, pri čemer navede tudi datum prejema popolne vloge oziroma, glede na konkretni primer, datum prejema informacij, s katerimi je postala vloga popolnoma.

1.4. Vsekakor lahko pristojni organ za namene ocene vloge zahteva, da vložnik predložene informacije pojasni.

1.5. Kadar vloga vsebuje informacije, ki niso več resnične, točne ali popolne, ali se zanaša na informacije, ki jih imajo pristojni organi in ki niso več resnične, točne ali popolne, se pristojnim organom nemudoma predloži dopolnitev vloge. V dopolnitvi je treba navesti zadevne informacije, njihovo mesto v prvotni vlogi, razlog, zakaj niso več resnične, točne ali popolne, posodobljene informacije ter potrditev, da so preostale informacije v vlogi še vedno resnične, točne in popolne.

Guideline 1: General principles

1.1 This set of guidelines applies to applicants for authorisation as electronic money institutions (EMIs).This refers to applicants that intend to provide e-money services and, if applicable, any payment service(s) referred to in points 1-8 of Annex I to PSD2. Applicants that intend to provide only payment services referred to in points 1-7 of Annex I to PSD2 or service 8 referred to in this Annex in combination with other service(s) referred to in points 1-7 without providing e-money services should refer to the specific set of guidelines on the information required from applicants for authorisation as payment institutions (PIs) set out in section 4.1. Applicants that intend to provide only the payment service referred to in point 8 of Annex I to PSD2 without providing e-money services should refer to the guidelines on the information required from applicants for registration for the provision of only service 8 of Annex I PSD2 set out in section 4.2.

1.2 The information provided by applicants should be true, complete, accurate and up to date. All applicants should comply with all the provisions in the set of guidelines that applies to them. The level of detail should be proportionate to the applicant’s size and internal organisation, and to the nature, scope, complexity and riskiness of the particular service(s) that the applicant intends to provide. In any event, in accordance with Directive (EU) 2015/2366, the directors and the persons responsible for the management of the electronic money institution are of good repute and possess appropriate knowledge and experience to perform payment services, regardless of the institution’s size, internal organisation and the nature, scope and complexity of its activities and the duties and responsibilities of the specific position.

1.3 When submitting the information required, the applicant should avoid making references to specific sections of internal procedures/documents. Instead, the applicant should extract the relevant sections and provide these to the competent authority.

1.4 Should the competent authorities (CAs) require clarifications on the information that has been submitted, the applicant should provide such clarification without delay. 1.5 All data requested under these guidelines for authorisation as EMIs are needed for the assessment of the application and will be treated by the competent authority in accordance with the professional secrecy obligations set out in PSD2, without prejudice to applicable Union law and national requirements and procedures on the exercise of the right to access, rectify, cancel or oppose.

Guideline 2: Identification details

2.1 The identification details to be provided by the applicant should contain the following information:

• a) the applicant’s corporate name and, if different, trade name;
• b) an indication of whether the applicant is already incorporated or in the process of incorporation;
• c) the applicant’s national identification number, if applicable;
• d) the applicant’s legal status and (draft) articles of association and/or constitutional documents evidencing the applicant’s legal status;
• e) the address of the applicant’s head office and registered office;
• f) the applicant’s electronic address and website, if available;
• g) the name(s) of the person(s) in charge of dealing with the application file and authorisation procedure, and their contact details;
• h) an indication of whether or not the applicant has ever been, or is currently being, regulated by a competent authority in the financial services sector;
• i) any trade association(s), in relation to the provision of e-money services and/or payment services, that the applicant plans to join, where applicable;
• j) the register certificate of incorporation or, if applicable, negative certificate of a mercantile register that certifies that the name applied by the company is available;
• k) evidence of the payment of any fees or of the deposit of funds to file an application for authorisation as an electronic money institution, where applicable under national law.

Guideline 3: Programme of operations

3.1 The programme of operations to be provided by the applicant should contain the following information:

• a) an indication of the e-money services the applicant intends to provide: issuance, redemption, distribution;
• b) if applicable, a step-by-step description of the type of payment services envisaged, including an explanation of how the activities and the operations that will be provided are identified by the applicant as fitting into any of the legal categories of payment services listed in Annex I to PSD2, and an indication of whether these payment services would be provided in addition to electronic money services or whether they are linked to the issuance of electronic money;
• c) a declaration of whether the applicant will at any point enter or not into possession of funds;
• d) if applicable, a description of the execution of the different e-money services and, if applicable, payment services, detailing all parties involved, for each e-money service and, if applicable, each payment service provided:
• i. a diagram of flow of funds;
• ii. settlement arrangements;

services including those with payment card schemes, if applicable;

• iv. processing times;
• e) a copy of the draft contract between the electronic money issuer and the electronic money holder and the draft framework contract, as defined in Article 4(21) of PSD2 if the applicant pretends to provide payment services in addition to e-money services;
• f) the estimated number of different premises from which the applicant intends to provide the services, if applicable;
• g) a description of any ancillary services to e-money services and, if applicable, to payment services;
• h) when the applicant intends to provide payment services in addition to e-money services, a declaration of whether or not the applicant intends to grant credit and, if so, within which limits;
• i) a declaration of whether or not the applicant plans to provide e-money services and, if applicable, payment services in other EU Member States or third countries after the granting of the licence;
• j) an indication of whether or not the applicant intends, for the next three years, to provide or already provides business activities other than e-money services and, if applicable, payment services, as referred to in Article 11(5) of Directive (EU) 2015/2366, including a description of the type and expected volume of the activities;
• k) the information specified in EBA Guidelines on the criteria on how to stipulate the minimum monetary amount of the professional indemnity insurance or other comparable guarantee under Article 5(4) of Directive (EU) 2015/2366’ (EBA/GL2017/08), where the applicant intends to provide services 7 and 8 (payment initiation services (PIS) and account information services (AIS)).

Guideline 4: Business plan

4.1. The business plan to be provided by the applicant should contain:

• a) a marketing plan consisting of:
• i. an analysis of the company’s competitive position in the e-money market and, if applicable, payment market segment concerned;
• ii. a description of the payment service users and electronic money holders, marketing materials and distribution channels;
• b) certified annual accounts for the previous three years, if available, or a summary of the financial situation for those companies that have not yet produced annual accounts;
• c) a forecast budget calculation for the first three financial years that demonstrates that the applicant is able to employ appropriate and proportionate systems, resources and procedures that allow the applicant to operate soundly; it should include:
• i. an income statement and balance-sheet forecast, including target scenarios and stress scenarios as well as their base assumptions, such as volume and value of transactions, number of clients, pricing, average amount per transaction, expected increase in profitability threshold;
• ii. explanations of the main lines of income and expenses, the financial debts and the capital assets;
• iii. a diagram and detailed breakdown of the estimated cash flows for the next three years;

with method D, as referred to in Article 5.3 of Directive (EU) 2009/110 (the second E-Money Directive (EMD2)), if the electronic money institution intends to provide e-money services only, or the method(s) referred to in Article 9 of Directive (EU) 2015/2366 (PSD2) as determined by the competent authority, if the applicant intends to provide payment services in addition to e-money services, including an annual projection of the breakdown of own funds for three years according to the method used and, If applicable, an annual projection of the own funds for three years according to the other methods used.

Guideline 5: Structural organisation

5.1. The applicant should provide a description of the structural organisation of its undertaking consisting of:

• a) a detailed organisational chart, showing each division, department or similar structural separation, including the name of the person(s) responsible, in particular those in charge of internal control functions; the chart should be accompanied by a description of the functions and responsibilities of each division, department or similar structural separation;
• b) an overall forecast of the staff numbers for the next three years;
• c) a description of the relevant operational outsourcing arrangements consisting of:
• i. the identity and geographical location of the outsourcing provider;
• ii. the identity of the persons within the electronic money institution that are responsible for each of the outsourced activities;
• iii. a clear description of the outsourced activities and their main characteristics;
• d) a copy of draft outsourcing agreements;
• e) a description of the use of branches, agents and distributors, where applicable, including:
• i. a mapping of the off-site and on-site checks that the applicant intends to perform of branches, agents and distributors;
• ii. the IT systems, processes and infrastructure that are used by the applicant’s agents and distributors to perform activities on behalf of the applicant;
• iii. in the case of agents and distributors, the selection policy, monitoring procedures, agents’ and distributor’s training and, where available, the draft terms of engagement of agents and distributors;
• f) an indication of the national and/or international payment system that the applicant will access, if applicable;
• g) a list of all natural or legal persons that have close links with the applicant, indicating their identities and the nature of those links.

Guideline 6: Evidence of initial capital

6.1. For the evidence of initial capital to be provided by the applicant (of EUR 350 000), the applicant should submit the following documents:

• a) for existing undertakings, an audited account statement or public register certifying the amount of capital of the applicant;
• b) for undertakings in the process of being incorporated, a bank statement issued by a bank certifying that the funds are deposited in the applicant’s bank account.

Guideline 7: Measures to safeguard the funds of electronic money users and/or payment service users

7.1. Where the applicant safeguards the electronic money users’ and/or payment service users’ funds through depositing funds in a separate account in a credit institution or through an investment in secure, liquid, low-risk assets, the description of the safeguarding measures should contain:

• a) a description of the investment policy to ensure the assets chosen are liquid, secure and low risk, if applicable;
• b) the number of persons that have access to the safeguarding account and their functions;
• c) a description of the administration and reconciliation process for electronic money users and, if applicable, payment service users, against the claims of other creditors of the electronic money institution, in particular in the event of insolvency;
• d) a copy of the draft contract with the credit institution;
• e) an explicit declaration by the electronic money institution of compliance with Article 10 of PSD2. 7.2. Where the applicant safeguards the funds of the electronic money users and, if applicable, the payment service users through an insurance policy or comparable guarantee from an insurance company or credit institution, and unless the applicant intends to provide PIS only, the description of the safeguarding measures should contain the following:
• a) a confirmation that the insurance policy or comparable guarantee from an insurance company or credit institution is from an entity that is not part of the same group of firms as the applicant;
• b) details of the reconciliation process in place to ensure that the insurance policy or comparable guarantee is sufficient to meet the applicant’s safeguarding obligations at all times;
• c) duration and renewal of the coverage;
• d) a copy of the (draft) insurance agreement or (draft) comparable guarantee.

Guideline 8: Governance arrangements and internal control mechanisms

8.1. The applicant should provide a description of the governance arrangement and internal control mechanisms consisting of:

• a) a mapping of the risks identified by the applicant, including the type of risks and the procedures the applicant will put in place to assess and prevent such risks, in relation to e-money services and, if applicable, payment services;
• b) the different procedures to carry out periodical and permanent controls, including the frequency and the human resources allocated;
• c) the accounting procedures by the which the applicant will record and report its financial information;
• d) the identity of the person(s) responsible for the internal control functions, including for periodic, permanent and compliance control, as well as an up-to-date curriculum vitae;
• e) the identity of any auditor that is not a statutory auditor pursuant to Directive 2006/43/EC;
• f) the composition of the management body and, if applicable, any other oversight body or committee;
• g) a description of the way outsourced functions are monitored and controlled so as to avoid an impairment in the quality of the electronic money institution’s internal controls;
• h) a description of the way any agents, branches and distributors are monitored and controlled within the framework of the applicant’s internal controls;
• i) where the applicant is the subsidiary of a regulated entity in another EU Member State, a description of the group governance.

Guideline 9: Procedure for monitoring, handling and following up on security incidents and security-related customer complaints

9.1. The applicant should provide a description of the procedure in place to monitor, handle and follow up on security incidents and security-related customer complaints to be provided by the applicant, which should contain:

• a) organisational measures and tools for the prevention of fraud;
• b) details of the individuals and bodies responsible for assisting customers in cases of fraud, technical issues and/or claim management;
• c) reporting lines in cases of fraud;
• d) the contact point for customers, including a name and email address;
• e) the procedures for the reporting of incidents, including the communication of these reports to internal or external bodies, including for applicants that intend to provide payment services in addition to e-money services, and the notification of major

the EBA guidelines on incident reporting under the referred Article.

• f) the monitoring tools used and the follow-up measures and procedures in place to mitigate security risks.

Guideline 10: Process for filing, monitoring, tracking and restricting access to sensitive payment data

10.1. The applicant should provide a description of the process in place to file, monitor, track and restrict access to sensitive payment data consisting of:

• a) a description of the flows of data classified as sensitive payment data in the context of the electronic money institution’s business model;
• b) the procedures in place to authorise access to the sensitive payment data;
• c) a description of the monitoring tool;
• d) the access right policy, detailing access to all relevant infrastructure components and systems, including databases and back-up infrastructures;
• e) a description of how the collected data are filed;
• f) the expected internal and/or external use of the collected data, including by counterparties;
• g) the IT system and technical security measures that have been implemented, including encryption and/or tokenisation;
• h) identification of the individuals, bodies and/or committees with access to the sensitive payment data;
• i) an explanation of how breaches will be detected and addressed;
• j) an annual internal control programme in relation to the safety of the IT systems.

Guideline 11: Business continuity arrangements

consisting of the following information:

• a) a business impact analysis, including the business processes and recovery objectives, such as recovery time objectives, recovery point objectives and protected assets;
• b) the identification of the back-up site and access to IT infrastructure, and the key software and data to recover from a disaster or disruption;
• c) an explanation of how the applicant will deal with significant continuity events and disruptions, such as the failure of key systems; the loss of key data; the inaccessibility of the premises; and the loss of key persons;
• d) the frequency with which the applicant intends to test the business continuity and disaster recovery plans, including how the results of the testing will be recorded;
• e) a description of the mitigation measures to be adopted by the applicant, in cases of the termination of its payment services, ensuring the execution of pending payment transactions and the termination of existing contracts. Guideline 12: The principles and definitions applicable to the collection of statistical data on performance, transactions and fraud.

12.1. The applicant should provide a description of the principles and definitions applicable to the collection of the statistical data on performance, transactions and fraud consisting of the following information:

• a) the type of data that is collected, in relation to customers, type of payment service, channel, instrument, jurisdictions and currencies;
• b) the scope of the collection, in terms of the activities and entities concerned, including branches, agents and distributors;
• c) the means of collection;
• d) the purpose of collection;
• e) the frequency of collection;
• f) supporting documents, such as a manual, that describe how the system works.

Guideline 13: Security policy document

service(s) and, where applicable, payment service(s) containing the following information:

• a) a detailed risk assessment of the e-money service(s) and, where applicable, the payment service(s) the applicant intends to provide, which should include risks of fraud and the security control and mitigation measures taken to adequately protect e-money service users and, where applicable, payment service users against the risks identified;
• b) a description of the IT systems, which should include:
• i. the architecture of the systems and their network elements;
• ii. the business IT systems supporting the business activities provided, such as the applicant’s website, wallets, the payment engine, the risk and fraud management engine, and customer accounting;
• iii. the support IT systems used for the organisation and administration of the electronic money institution, such as accounting, legal reporting systems, staff management, customer relationship management, e-mail servers, internal file servers;
• iv. information on whether those systems are already used by the electronic money institution or its group, and the estimated date of implementation, if applicable;
• c) the type of authorised connections from outside, such as with partners, service providers, entities of the group and employees working remotely, including the rationale for such connections;
• d) for each of the connections listed under point c), the logical security measures and mechanisms in place, specifying the control the electronic money institution will have over such access as well as the nature and frequency of each control, such as technical versus organisational; preventative versus detective; and real-time monitoring versus regular reviews, such as the use of an active directory separate from the group, the opening/closing of communication lines, security equipment configuration, generation

confidentiality of communication, intrusion detection, antivirus systems and logs;

• e) the logical security measures and mechanisms that govern the internal access to IT systems, which should include:
• i. the technical and organisational nature and frequency of each measure, such as whether it is preventative or detective and whether or not it is carried out in real time;
• ii. how the issue of client environment segregation is dealt with in cases where the applicant’s IT resources are shared;
• f) the physical security measures and mechanisms of the premises and the data centre of the applicant, such as access controls and environmental security;

include:

• i. the customer authentication procedure used for both consultative and transactional access, and for all underlying payment instruments;
• ii. an explanation of how safe delivery to the legitimate e-money services user and, where applicable, payment service user and the integrity of authentication factors, such as hardware tokens and mobile applications, are ensured, at the time of both initial enrolment and renewal;
• iii. a description of the systems and procedures that the electronic money institution has in place for transaction analysis and the identification of suspicious or unusual transactions;
• h) a detailed risk assessment in relation to its e-money services and, where applicable, its payment services, including fraud, with a link to the control and mitigation measures explained in the application file, demonstrating that the risks are addressed;
• i) a list of the main written procedures in relation to the applicant’s IT systems or, for procedures that have not yet been formalised, an estimated date for their finalisation.

Guideline 14: Internal control mechanisms to comply with obligations in relation to money laundering and terrorist financing (AML/CFT obligations)

14.1 The description of the internal control mechanisms that the applicant has established in order to comply, where applicable, with those obligations should contain the following information:

• a) the applicant’s assessment of the money laundering and terrorist financing risks associated with its business, including the risks associated with the applicant’s customer base, the products and services provided, the distribution channels used and the geographic areas of operation;
• b) the measures the applicant has or will put in place to mitigate the risks and comply with applicable anti-money laundering and counter terrorist financing obligations, including the applicant’s risk assessment process, the policies and procedures to comply with customer due diligence requirements, and the policies and procedures to detect and report suspicious transactions or activities;
• c) the systems and controls the applicant has or will put in place to ensure that its branches, agents and distributors comply with applicable anti-money laundering and terrorist financing requirements, including, in cases where the agent, distributor or branch is located in another Member State;
• d) arrangements the applicant has or will put in place to ensure that staff, agents and distributors are appropriately trained in anti-money laundering and counter terrorist financing matters;
• e) the identity of the person in charge of ensuring the applicant’s compliance with anti-money laundering and counter-terrorism obligations, and evidence that their anti-money laundering and counter-terrorism expertise is sufficient to enable them to fulfil this role effectively;
• f) the systems and controls the applicant has or will put in place to ensure their anti-money laundering and counter terrorist financing policies and procedures remain up to date, effective and relevant;
• g) the systems and controls the applicant has or will put in place to ensure that the agents and distributors do not expose the applicant to increased money laundering and terrorist financing risk;
• h) the anti-money laundering and counter-terrorism manual for the staff of the applicant.

Guideline 15: Identity and suitability assessment of persons with qualified holdings in the applicant

15.1 For the purposes of the identity and evidence of the suitability of persons with qualifying holdings in the applicant electronic money institution, without prejudice to the assessment in accordance with the criteria, as relevant, introduced with Directive 2007/44/EC and specified in the joint guidelines for the prudential assessment of acquisitions of qualifying holdings (JC/GL/2016/01), the applicant should submit the following information:

• a) a description of the group to which the applicant belongs and an indication of the parent undertaking, where applicable;
• b) a chart setting out the shareholder structure of the applicant, including:
• i. the name and the percentage holding (capital/voting right) of each person that has or will have a direct holding in the share capital of the applicant, identifying those that are considered as qualifying holders and the reason for such qualifications;
• ii. the name and the percentage holding (capital/voting rights) of each person that has or will have an indirect holding in the share capital of the applicant, identifying those that are considered as indirect qualifying holders and the reason for such qualification;
• c) a list of the names of all persons and other entities that have or, in the case of authorisation, will have qualifying holdings in the applicant’s capital, indicating for each such person or entity:
• i. the number and type of shares or other holdings subscribed or to be subscribed;
• ii. the nominal value of such shares or other holdings.

15.2 Where a person who has or, in the case of authorisation, will have a qualifying holding in the applicant’s capital is a natural person, the application should set out all of the following information relating to the identity and suitability of that person:

• a) the person’s name and name at birth, date and place of birth, citizenship (current and previous), identification number (where available) or passport number, address and a copy of an official identity document;
• b) a detailed curriculum vitae stating the education and training, previous professional experience and any professional activities or other functions currently performed;
• c) a statement, accompanied by supporting documents, containing the following information concerning the person:
• i. subject to national legislative requirements concerning the disclosure of spent convictions, any criminal conviction or proceedings where the person has been found against and which were not set aside;
• ii. any civil or administrative decisions in matters of relevance to the assessment

each case which were not set aside and against which no appeal is pending or may be filed;

• iii. any bankruptcy, insolvency or similar procedures;
• iv. any pending criminal investigations;
• v. any civil or administrative investigations, enforcement proceedings, sanctions

may be considered to be relevant to the authorisation to commence the activity of an electronic money institution or to the sound and prudent management of an electronic money institution;

• vi. where such documents can be obtained, an official certificate or any other equivalent document evidencing whether any of the events set out in sub-paragraphs (i)-(v) has occurred in respect of the relevant person;
• vii. any refusal of registration, authorisation, membership or licence to carry out trade, business or a profession;
• viii. any withdrawal, revocation or termination of a registration, authorisation, membership or licence to carry out trade, business or a profession;
• ix. any expulsion by an authority or public sector entity in the financial services sector or by a professional body or association;
• x. any position of responsibility with an entity subject to any criminal conviction or proceedings, administrative investigations, sanctions or other enforcement decisions for conduct failings, including in respect of fraud, dishonesty, corruption, money laundering, terrorist financing or other financial crime, or

events, held at the time when the alleged conduct occurred, together with details of such occurrences and of the person’s involvement, if any, in them;

• xi. any dismissal from employment or a position of trust, any removal from a fiduciary relationship (other than as a result of the relevant relationship coming to an end by passage of time) and any similar situation;
• d) a list of undertakings that the person directs or controls and of which the applicant is aware of after due and careful enquiry; the percentage of control either direct or indirect in these companies; their status (whether or not they are active, dissolved, etc.); and a description of insolvency or similar procedures;
• e) where an assessment of reputation of the person has already been conducted by a competent authority in the financial services sector, the identity of that authority and the outcome of the assessment;

revenues, assets and liabilities, security interests and guarantees, whether granted or received;

• g) a description of any links to politically exposed persons, as defined in Article 3(9) of Directive (EU) 2015/849⁵ .

15.3 Where a person or entity who has or, in the case of authorisation, will have a qualifying holding in the applicant’s capital (including entities that are not a legal person and which hold or should hold the participation in their own name), the application should contain the following information relating to the identity and suitability of that legal person or entity:

• a) name;
• b) where the legal person or entity is registered in a central register, commercial register, companies register or similar register that has the same purposes of those aforementioned, a copy of the good standing, if possible, or otherwise a registration certificate;
• c) the addresses of its registered office and, where different, of its head office, and principal place of business;
• d) contact details;
• e) corporate documents or, where the person or entity is registered in another Member State, a summary explanation of the main legal features of the legal form or the entity;
• f) whether or not the legal person or entity has ever been or is regulated by a competent authority in the financial services sector or other government body;
• g) where such documents can be obtained, an official certificate or any other equivalent document evidencing the information set out in paragraphs (a) to (e) issued by the relevant competent authority;
• h) the information referred to in Guideline 15(2)(c), 15(2)(d), 15(2)(e),15(2)(f) and 15(2)(g) a in relation to the legal person or entity;
• i) a list containing details of each person who effectively directs the business of the legal person or entity, including their name, date and place of birth, address, their national identification number, where available, and detailed curriculum vitae (stating relevant education and training, previous professional experience, any professional activities or other relevant functions currently performed), together with the information referred to in Guideline 15(2)(c) and 15(2)(d) in respect of each such person;
• j) the shareholding structure of the legal person, including at least their name, date and place of birth, address and, where available, personal identification number or registration number and the respective share of capital and voting rights of direct or indirect shareholders or members and beneficial owners, as defined in Article 3(6) of Directive (EU) 2015/849;
• k) a description of the regulated financial group of which applicant is a part, or may become a part, indicating the parent undertaking and the credit, insurance and security entities within the group; the name of their competent authorities (on an individual or consolidated basis); and
• l) annual financial statements, at the individual and, where applicable, the consolidated and sub-consolidated group levels, for the last three financial years, where the legal person or entity has been in operation for that period (or, if less than three years, the period for which the legal person or entity has been in operation and financial statements were prepared), approved by the statutory auditor or audit firm within the meaning of Directive 2006/43/EC⁶ , where applicable, including each of the following items:
• i. the balance sheet;
• ii. the profit-and-loss accounts or income statement;
• iii. the annual reports and financial annexes and any other documents registered with the relevant registry or competent authority of the legal person;
• m) where the legal person has not been operating for a sufficient period to be required to prepare financial statements for the three financial years immediately prior to the date of the application, the application shall set out the existing financial statements (if any);

information on the regulatory regime of that third country as applicable to the legal person or entity, including information on the extent to which the third country’s anti-money laundering and counter-terrorist financing regime is consistent with the Financial Action Task Force Recommendations;

undertaking, a sovereign wealth fund or a trust, the application shall set out the following information:

• i. the identity of the persons who manage assets and of the persons who are beneficiaries or subscribers, unit holders controlling the collective investment undertaking or having a holding enabling them to prevent the taking of decisions by the collective investment undertaking;
• ii. a copy of the document establishing and governing the entity including the investment policy and any restrictions on investment applicable to the entity.

15.4 The application shall set out all of the following information for each natural or legal person or entity who has or, in the case of authorisation, will have a qualifying holding in the capital of the applicant should contain the following:

• a) details of that person’s or entity’s financial or business reasons for owning that holding and the person’s or the entity’s strategy regarding the holding, including the period for which the person or the entity intends to hold the holding and any intention to increase, reduce or maintain the level of the holding in the foreseeable future;
• b) details of the person’s or entity’s intentions in respect of the applicant and of the influence the person or the entity intends to exercise over the applicant, including in respect of the dividend policy, the strategic development and the allocation of resources of the applicant, whether or not it intends to act as an active minority shareholder and the rationale for such intention;

additional own funds if needed for the development of its activities or in the case of financial difficulties;

• d) the content of any intended shareholder’s or member’s agreements with other shareholders or members in relation to the applicant;
• e) an analysis as to whether or not the qualifying holding will impact in any way, including as a result of the person’s close links to the applicant, on the ability of the applicant to provide timely and accurate information to the competent authorities;
• f) the identity of each member of the management body or of senior management who will direct the business of the applicant and will have been appointed by, or following a nomination from, such shareholders or members, together with, to the extent not already provided, the information set out in Guideline 16 below.

15.5 The application should set out a detailed explanation of the specific sources of funding for the participation of each person or entity having a qualifying holding in the applicant’s capital, which should include:

• a) details on the use of private financial resources, including their availability and (so as to

funds is legitimate) source;

• b) details on access to financial markets, including details of financial instruments to be issued;

authorised to grant credit, the applicant should provide to the competent authorities information on the origin of the borrowed funds;

• d) information on any financial arrangement with other persons who are shareholders or members of the applicant. Guideline 16: Identity and suitability assessment of directors and persons responsible for the management of the electronic money institution

16.1 For the purposes of the identity and suitability assessment of directors and persons responsible for the management of the electronic money institution, the applicant should provide the following information:

• a) Personal details including:

personal identification number or copy of ID card or equivalent.

• ii. details of the position for which the assessment is sought, whether or not the management body position is executive or non-executive. This should also include the following details:

• b) where applicable, information on the suitability assessment carried out by the applicant which should include details of the result of any assessment of the suitability of the individual performed by the institution, such as relevant board minutes or suitability assessment reports or other documents;
• c) evidence of knowledge, skills and experience, which should include a curriculum vitae containing details of education and professional experience, including academic qualifications, other relevant training, the name and nature of all organisations for which the individual works or has worked, and the nature and duration of the functions performed, in particular highlighting any activities within the scope of the position sought;
• d) evidence of reputation, honesty and integrity, which should include:
• i. criminal records and relevant information on criminal investigations and proceedings, relevant civil and administrative cases, and disciplinary actions, including disqualification as a company director, bankruptcy, insolvency and similar procedures, notably through an official certificate or any objectively reliable source of information concerning the absence of criminal conviction, investigations and proceedings, such as third-party investigations, testimonies made by a lawyer or a notary established in the European Union;
• ii. a statement as to whether criminal proceedings are pending or the person or any organisation managed by him or her has been involved as a debtor in insolvency proceedings or comparable proceedings;
• iii. information concerning the following :

Guideline 17: Identity of statutory auditors and audit firms

The identity of statutory auditors and audit firms as defined in Directive 2006/43/EC to be provided by the applicant, where relevant, should contain the names, addresses and contact details of auditors.

Guideline 18: Professional indemnity insurance or a comparable guarantee for payment initiation services and account information services

As evidence of a professional indemnity insurance or comparable guarantee that is compliant with EBA Guidelines on the criteria on how to stipulate the minimum monetary amount of the professional insurance or other comparable guarantee (EBA/GL/2017/08) and Article 5(2) and 5(3) of PSD2, the applicant for authorisation as electronic money institutions that, in addition to e-money services, intends to provide PIS or AIS, should provide the following information:

• a) an insurance contract or other equivalent document confirming the existence of the professional indemnity insurance or comparable guarantee, with a cover amount that is compliant with the referred EBA Guidelines, showing the coverage of the respective liabilities;
• b) documentation of how the applicant has calculated the minimum amount in a way that is compliant with the referred EBA Guidelines (EBA/GL/2017/08), including all applicable components of the formula specified therein.

⁵ Directive (EU) 2015/849 of the European Parliament and of the Council of 20 May 2015 on the prevention of the use of the financial system for the purposes of money laundering or terrorist financing (OJ L 141, 5.6.2015, p. 73).

⁶ Directive 2006/43/EC of the European Parliament and of the Council of 17 May 2006 on statutory audits of annual accounts and consolidated accounts, amending Council Directives 78/660/EEC and 83/349/EEC and repealing Council Directive 84/253/EEC (OJ L 157, 9.6.2006, p. 87-107).

Guideline 1: Assessment of the completeness of the application

1.1. An application should be deemed to be complete for the purpose of Article 12 of Directive (EU) 2015/2366 if it contains all the information needed by the competent authorities in order to assess the application in accordance with these guidelines and with Article 5 of Directive (EU) 2015/2366.

1.2. Where the information provided in the application is assessed to be incomplete, the competent authority should send, in paper format or by electronic means, a request to the applicant, indicating in a clear way what information is missing, and should provide to the applicant the opportunity to submit the missing information.

1.3. Upon an application being assessed as complete, the competent authority should inform the applicant of that fact, together with the date of receipt of the complete application or, as the case may be, the date of receipt of the information that completed the application.

1.4. In any case, the competent authority may require the applicant to provide clarification on the information for the purposes of assessing the application.

1.5. Where an application contains information, or relies on information held by the competent authorities, which is no longer true, accurate or complete, an update to the application should be provided to the competent authorities without delay. The update should identify the information concerned, its location within the original application, the reason for the information no longer being true, accurate or complete, the updated information and confirmation that the rest of the information in the application remains true, accurate and complete.