|
+Artikel 5 1. |
Artikel 5 1.For at få meddelt tilladelse som betalingsinstitut indgives en ansøgning til de kompetente myndigheder i hjemlandet sammen med følgende:
a)
en oversigt over aktiviteter, der navnlig angiver de planlagte typer betalingstjenester
b)
en forretningsplan med en budgetprognose for de tre første regnskabsår, der viser, at ansøgeren er i stand til at anvende de systemer, ressourcer og procedurer, som er hensigtsmæssige til en forsvarlig drift
c)
dokumentation for, at betalingsinstituttet råder over den i artikel 7 foreskrevne startkapital
d)
for så vidt angår de betalingsinstitutter, der er omhandlet i artikel 10, stk. 1, en beskrivelse af de foranstaltninger, der er truffet for at beskytte de midler, der tilhører betalingstjenestebrugerne, jf. artikel 10
e)
en beskrivelse af ansøgerens forvaltningsordninger og interne kontrolmekanismer, herunder administrative, risikostyringsmæssige og regnskabsmæssige procedurer samt ordninger for brug af IKT-tjenester i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2022/2554 ( 4 ), der dokumenterer, at disse forvaltningsordninger og interne kontrolmekanismer er proportionale, passende, forsvarlige og tilstrækkelige
f)
en beskrivelse af den procedure, der er indført for at håndtere og følge op på sikkerhedshændelser og sikkerhedsrelaterede kundeklager, herunder en ordning for indberetning af hændelser, hvori der er taget højde for betalingsinstituttets indberetningsforpligtelser, jf. kapitel III i forordning (EU) 2022/2554
g)
en beskrivelse af den procedure, der er indført til at gemme, overvåge, spore og begrænse adgang til følsomme betalingsdata
h)
en beskrivelse af ordningerne for forretningskontinuitet, herunder en klar fastlæggelse af de kritiske funktioner, effektive politikker og planer for IKT-driftsstabilitet og planer for IKT-indsats- og genopretning og en procedure til regelmæssigt at teste og evaluere, om sådanne planer er tilstrækkelige og effektive, i overensstemmelse med forordning (EU) 2022/2554
i)
en beskrivelse af de principper og definitioner, der anvendes ved indsamling af statistiske data om drift, transaktioner og svig
j)
et dokument om sikkerhedspolitikken, herunder en detaljeret risikovurdering i tilknytning til de pågældende betalingstjenester og en beskrivelse af de sikkerhedskontrolforanstaltninger, og begrænsende foranstaltninger, der er truffet for på forsvarlig vis at beskytte betalingstjenestebrugerne mod de identificerede risici, herunder svig og ulovlig brug af følsomme oplysninger og personoplysninger
k)
for betalingsinstitutter, der er omfattet af forpligtelserne vedrørende hvidvask af penge og finansiering af terrorisme i henhold til Europa-Parlamentets og Rådets direktiv (EU) 2015/849 ( 5 ) og Europa-Parlamentets og Rådets forordning (EU) 2015/847 ( 6 ), en beskrivelse af de interne kontrolforanstaltninger, som ansøgeren har indført for at opfylde disse forpligtelser
l)
en beskrivelse af ansøgerens organisationsstruktur, herunder i relevante tilfælde en beskrivelse af den tilsigtede brug af agenter og filialer og af den kontrol af dem på og uden for stedet, som ansøgeren foretager mindst en gang årligt, samt en beskrivelse af ordninger om outsourcing og af ansøgerens deltagelse i et nationalt eller internationalt betalingssystem
m)
identiteten af personer, der direkte eller indirekte har en kvalificeret andel i ansøgeren, jf. artikel 4, stk. 1, nr. 36), i forordning (EU) nr. 575/2013, størrelsen af deres andele og dokumentation for deres egnethed under hensyn til nødvendigheden af at sikre en sund og forsigtig ledelse af betalingsinstituttet
n)
identiteten af direktører og ledelsesansvarlige for betalingsinstituttet og, når det er relevant, ledelsesansvarlige for forvaltningen af betalingsinstituttets betalingstjenesteaktiviteter, samt bevis for, at de har et godt omdømme og tilstrækkelig viden og erfaring til at gennemføre betalingstjenester som fastsat af betalingsinstituttets hjemland
o)
hvis det er relevant, oplysninger om revisorer og revisionsfirmaer, jf. Europa-Parlamentets og Rådets direktiv 2006/43/EF ( 7 )
p)
ansøgerens retlige status og vedtægter
q)
ansøgerens hovedkontors adresse. Med henblik på første afsnits litra d), e), f) og l) skal ansøgeren fremlægge en beskrivelse af de regler, der gælder for revision af instituttets regnskaber og den organisation, ansøgeren har oprettet for at træffe alle de foranstaltninger, der er nødvendige for at sikre brugernes interesser og sikre kontinuitet og pålidelighed i forbindelse med udbud af betalingstjenester. Det skal i tilknytning til de i første afsnits litra j) omhandlede sikkerhedskontrolforanstaltninger og begrænsende foranstaltninger angives, hvordan de sikrer et højt niveau af digital operationel modstandsdygtighed i overensstemmelse med kapitel II i forordning (EU) 2022/2554, navnlig med hensyn til teknisk sikkerhed og databeskyttelse, herunder vedrørende de software- og IKT-systemer, der anvendes af ansøgeren eller de virksomheder, som ansøgeren outsourcer hele eller dele af sine aktiviteter til. Disse foranstaltninger skal også omfatte de sikkerhedsforanstaltninger, der er fastsat i dette direktivs artikel 95, stk. 1. Foranstaltningerne skal tage højde for EBA's retningslinjer om sikkerhedsforanstaltninger som omhandlet i dette direktivs artikel 95, stk. 3, når de foreligger. 1. Oversigt
1.1 Referencer1.2 Identificerede krav1.3 Relaterede standarder2. Identificerede krav
3. Relaterede standarder
|