+Artikel 5 Ansøgning om tilladelse
---+Artikel 5 1.
---+Artikel 5 2.
---+Artikel 5 3.
---+Artikel 5 4.
---+Artikel 5 5.
---+Artikel 5 6.
---+Artikel 5 7.
|
Artikel 5 Ansøgning om tilladelse
-
1. Oversigt
| Titel |
Regulering |
|
Artikel 5 1.
|
For at få meddelt tilladelse som betalingsinstitut indgives en ansøgning til de kompetente myndigheder i hjemlandet sammen med følgende:
a)
en oversigt over aktiviteter, der navnlig angiver de planlagte typer betalingstjenester
b)
en forretningsplan med en budgetprognose for de tre første regnskabsår, der viser, at ansøgeren er i stand til at anvende de systemer, ressourcer og procedurer, som er hensigtsmæssige til en forsvarlig drift
c)
dokumentation for, at betalingsinstituttet råder over den i artikel 7 foreskrevne startkapital
d)
for så vidt angår de betalingsinstitutter, der er omhandlet i artikel 10, stk. 1, en beskrivelse af de foranstaltninger, der er truffet for at beskytte de midler, der tilhører betalingstjenestebrugerne, jf. artikel 10
▼M1
e)
en beskrivelse af ansøgerens forvaltningsordninger og interne kontrolmekanismer, herunder administrative, risikostyringsmæssige og regnskabsmæssige procedurer samt ordninger for brug af IKT-tjenester i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2022/2554 (
4
), der dokumenterer, at disse forvaltningsordninger og interne kontrolmekanismer er proportionale, passende, forsvarlige og tilstrækkelige
f)
en beskrivelse af den procedure, der er indført for at håndtere og følge op på sikkerhedshændelser og sikkerhedsrelaterede kundeklager, herunder en ordning for indberetning af hændelser, hvori der er taget højde for betalingsinstituttets indberetningsforpligtelser, jf. kapitel III i forordning (EU) 2022/2554
▼B
g)
en beskrivelse af den procedure, der er indført til at gemme, overvåge, spore og begrænse adgang til følsomme betalingsdata
▼M1
h)
en beskrivelse af ordningerne for forretningskontinuitet, herunder en klar fastlæggelse af de kritiske funktioner, effektive politikker og planer for IKT-driftsstabilitet og planer for IKT-indsats- og genopretning og en procedure til regelmæssigt at teste og evaluere, om sådanne planer er tilstrækkelige og effektive, i overensstemmelse med forordning (EU) 2022/2554
▼B
i)
en beskrivelse af de principper og definitioner, der anvendes ved indsamling af statistiske data om drift, transaktioner og svig
j)
et dokument om sikkerhedspolitikken, herunder en detaljeret risikovurdering i tilknytning til de pågældende betalingstjenester og en beskrivelse af de sikkerhedskontrolforanstaltninger, og begrænsende foranstaltninger, der er truffet for på forsvarlig vis at beskytte betalingstjenestebrugerne mod de identificerede risici, herunder svig og ulovlig brug af følsomme oplysninger og personoplysninger
k)
for betalingsinstitutter, der er omfattet af forpligtelserne vedrørende hvidvask af penge og finansiering af terrorisme i henhold til Europa-Parlamentets og Rådets direktiv (EU) 2015/849 (
5
) og Europa-Parlamentets og Rådets forordning (EU) 2015/847 (
6
), en beskrivelse af de interne kontrolforanstaltninger, som ansøgeren har indført for at opfylde disse forpligtelser
l)
en beskrivelse af ansøgerens organisationsstruktur, herunder i relevante tilfælde en beskrivelse af den tilsigtede brug af agenter og filialer og af den kontrol af dem på og uden for stedet, som ansøgeren foretager mindst en gang årligt, samt en beskrivelse af ordninger om outsourcing og af ansøgerens deltagelse i et nationalt eller internationalt betalingssystem
m)
identiteten af personer, der direkte eller indirekte har en kvalificeret andel i ansøgeren, jf. artikel 4, stk. 1, nr. 36), i forordning (EU) nr. 575/2013, størrelsen af deres andele og dokumentation for deres egnethed under hensyn til nødvendigheden af at sikre en sund og forsigtig ledelse af betalingsinstituttet
n)
identiteten af direktører og ledelsesansvarlige for betalingsinstituttet og, når det er relevant, ledelsesansvarlige for forvaltningen af betalingsinstituttets betalingstjenesteaktiviteter, samt bevis for, at de har et godt omdømme og tilstrækkelig viden og erfaring til at gennemføre betalingstjenester som fastsat af betalingsinstituttets hjemland
o)
hvis det er relevant, oplysninger om revisorer og revisionsfirmaer, jf. Europa-Parlamentets og Rådets direktiv 2006/43/EF (
7
)
p)
ansøgerens retlige status og vedtægter
q)
ansøgerens hovedkontors adresse.
Med henblik på første afsnits litra d), e), f) og l) skal ansøgeren fremlægge en beskrivelse af de regler, der gælder for revision af instituttets regnskaber og den organisation, ansøgeren har oprettet for at træffe alle de foranstaltninger, der er nødvendige for at sikre brugernes interesser og sikre kontinuitet og pålidelighed i forbindelse med udbud af betalingstjenester. Det skal i tilknytning til de i første afsnits litra j) omhandlede sikkerhedskontrolforanstaltninger og begrænsende foranstaltninger angives, hvordan de sikrer et højt niveau af digital operationel modstandsdygtighed i overensstemmelse med kapitel II i forordning (EU) 2022/2554, navnlig med hensyn til teknisk sikkerhed og databeskyttelse, herunder vedrørende de software- og IKT-systemer, der anvendes af ansøgeren eller de virksomheder, som ansøgeren outsourcer hele eller dele af sine aktiviteter til. Disse foranstaltninger skal også omfatte de sikkerhedsforanstaltninger, der er fastsat i dette direktivs artikel 95, stk. 1. Foranstaltningerne skal tage højde for EBA's retningslinjer om sikkerhedsforanstaltninger som omhandlet i dette direktivs artikel 95, stk. 3, når de foreligger.
|
|
Artikel 5 2.
|
Medlemsstaterne kræver, at virksomheder, der ansøger om tilladelse til at udbyde betalingstjenester som omhandlet i punkt 7 i bilag I, som en betingelse for tilladelse har tegnet en erhvervsansvarsforsikring, der dækker de geografiske områder, hvor de tilbyder tjenester, eller en anden lignende garanti mod erstatningskrav for at sikre, at de kan dække deres
►C1
ansvar, jf. artikel 73, 90 og 92. ◄
|
|
Artikel 5 3.
|
Medlemsstaterne kræver, at virksomheder, der ansøger om registrering med henblik på at udbyde betalingstjenester som omhandlet i punkt 8 i bilag I, som en betingelse for registrering har tegnet en erhvervsansvarsforsikring, der dækker de geografiske områder, hvor de tilbyder tjenester, eller en anden lignende garanti mod erstatningskrav over for den kontoførende betalingstjenesteudbyder eller betalingstjenestebrugeren som følge af uautoriseret eller svigagtig adgang til eller uautoriseret eller svigagtig brug af betalingskontooplysninger.
|
|
Artikel 5 4.
|
EBA udarbejder senest den 13. januar 2017 efter høring af alle relevante interessenter, herunder interessenter på betalingstjenestemarkedet, og under hensyntagen til alle involverede interesser retningslinjer for de kompetente myndigheder i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010 om de kriterier, der skal anvendes til at fastsætte minimumsbeløbet for den i stk. 2 og 3 omhandlede erhvervsansvarsforsikring eller anden lignede garanti. EBA tager under udarbejdelsen af de i første afsnit omhandlede retningslinjer hensyn til følgende:
a)
virksomhedernes risikoprofil
b)
hvorvidt virksomhederne udbyder andre betalingstjenester som omhandlet i bilag I eller udøver anden virksomhed
c)
aktiviteternes omfang:
i)
for virksomheder, der ansøger om tilladelse til at udbyde betalingstjenester som omhandlet i punkt 7 i bilag I, værdien af de initierede transaktioner
ii)
for virksomheder, der ansøger om registrering med henblik på at udbyde betalingstjenester som omhandlet i punkt 8 i bilag I, antal kunder, der anvender kontooplysningstjenesterne
d)
de særlige karakteristika ved tilsvarende garantier og kriterierne for gennemførelse heraf.
EBA reviderer regelmæssigt disse retningslinjer.
|
|
Artikel 5 5.
|
EBA udarbejder senest den 13. juli 2017 efter høring af alle relevante interessenter, herunder på betalingstjenestemarkedet, og under hensyntagen til alle involverede interesser retningslinjer i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010 om de oplysninger, der skal gives til de kompetente myndigheder i forbindelse med ansøgningen om tilladelse som betalingsinstitut, herunder kravene i nærværende artikels stk. 1, første afsnit, litra a), b), c), e), og g-j). EBA reviderer regelmæssigt og under alle omstændigheder mindst hvert tredje år disse retningslinjer.
|
|
Artikel 5 6.
|
Under hensyntagen til erfaringerne med anvendelsen af retningslinjerne omhandlet i stk. 5, hvis det er relevant, kan EBA udarbejde udkast til reguleringsmæssige tekniske standarder, som præciserer de oplysninger, der skal gives til de kompetente myndigheder i forbindelse med ansøgningen om tilladelse som betalingsinstitut, herunder kravene i stk. 1, litra a), b), c), e), og g-j). Kommissionen tillægges beføjelse til at vedtage de i første afsnit omhandlede reguleringsmæssige tekniske standarder i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010.
|
|
Artikel 5 7.
|
De i stk. 4 omhandlede oplysninger meddeles de kompetente myndigheder i overensstemmelse med stk. 1.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|