+Άρθρο 5 Αιτήσεις άδειας λειτουργίας
---+Άρθρο 5 1.
---+Άρθρο 5 2.
---+Άρθρο 5 3.
---+Άρθρο 5 4.
---+Άρθρο 5 5.
---+Άρθρο 5 6.
---+Άρθρο 5 7.
|
Άρθρο 5 Αιτήσεις άδειας λειτουργίας
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 5 1.
|
Για να αποκτήσει άδεια λειτουργίας ως ίδρυμα πληρωμών, ο ενδιαφερόμενος υποβάλλει στις αρμόδιες αρχές του κράτους μέλους προέλευσης αίτηση, συνοδευόμενη από τα ακόλουθα στοιχεία:
α)
πρόγραμμα δραστηριοτήτων, στο οποίο αναφέρεται ειδικότερα το είδος των προβλεπόμενων υπηρεσιών πληρωμών·
β)
επιχειρηματικό σχέδιο που περιλαμβάνει πρόβλεψη προϋπολογισμού για τα τρία πρώτα οικονομικά έτη, το οποίο καταδεικνύει την ικανότητα του ιδρύματος πληρωμών να χρησιμοποιεί τα κατάλληλα και ανάλογα συστήματα, πόρους και διαδικασίες που εξασφαλίζουν την εύρυθμη λειτουργία του·
γ)
στοιχεία που τεκμηριώνουν ότι το ίδρυμα πληρωμών διαθέτει το αρχικό κεφαλαίο, όπως προβλέπεται στο άρθρο 7·
δ)
για τα ιδρύματα πληρωμών που αναφέρονται στο άρθρο 10 παράγραφος 1, περιγραφή των μέτρων που λαμβάνονται για να διασφαλίζονται τα κεφάλαια των χρηστών της υπηρεσίας πληρωμών σύμφωνα με το άρθρο 10·
▼M1
ε)
περιγραφή του οργανωτικού πλαισίου διακυβέρνησης και των μηχανισμών εσωτερικού ελέγχου του αιτούντος, συμπεριλαμβανομένης της διοικητικής και λογιστικής οργάνωσης και της διαχείρισης κινδύνου, καθώς και ρυθμίσεων για τη χρήση υπηρεσιών ΤΠΕ σύμφωνα με τον κανονισμό (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (
4
), η οποία να καταδεικνύει ότι το εν λόγω οργανωτικό πλαίσιο διακυβέρνησης και οι μηχανισμοί εσωτερικού ελέγχου είναι αναλογικοί, κατάλληλοι, ορθοί και επαρκείς·
στ)
περιγραφή της υφιστάμενης διαδικασίας ελέγχου, διαχείρισης και παρακολούθησης ενός περιστατικού ασφαλείας, καθώς και των παραπόνων των πελατών για ζητήματα σχετικά με την ασφάλεια, συμπεριλαμβανομένου ενός μηχανισμού αναφοράς συμβάντων που να λαμβάνει υπόψη τις υποχρεώσεις κοινοποίησης του ιδρύματος πληρωμών που καθορίζονται στο κεφάλαιο III του κανονισμού (ΕΕ) 2022/2554·
▼B
ζ)
περιγραφή της υφιστάμενης διαδικασίας αρχειοθέτησης, παρακολούθησης, εντοπισμού και περιορισμού της πρόσβασης σε ευαίσθητα δεδομένα πληρωμών ·
▼M1
η)
περιγραφή των ρυθμίσεων επιχειρησιακής συνέχειας που περιλαμβάνουν σαφή προσδιορισμό των κρίσιμων λειτουργιών, αποτελεσματικών πολιτικών και σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ και σχεδίων αντιμετώπισης και ανάκαμψης των ΤΠΕ και μιας διαδικασίας για την τακτική δοκιμή και επανεξέταση της επάρκειας και της αποτελεσματικότητας των εν λόγω σχεδίων σύμφωνα με τον κανονισμό (ΕΕ) 2022/2554·
▼B
θ)
περιγραφή των αρχών και των ορισμών που εφαρμόζονται για τη συλλογή στατιστικών στοιχείων επίδοσης, συναλλαγών και απάτης·
ι)
έγγραφο που περιγράφει την πολιτική ασφάλειας, περιλαμβανομένης λεπτομερούς αξιολόγησης των κινδύνων που σχετίζονται με τις υπηρεσίες πληρωμών και περιγραφής του ελέγχου της ασφάλειας και των μέτρων μείωσης κινδύνων που θα ληφθούν για την επαρκή προστασία των χρηστών των υπηρεσιών πληρωμών έναντι των κινδύνων που έχουν εντοπιστεί, συμπεριλαμβανομένης της απάτης και της παράνομης χρήσης ευαίσθητων και προσωπικών δεδομένων·
ια)
για ιδρύματα πληρωμών που υπόκεινται στις υποχρεώσεις σχετικά με τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και τη χρηματοδότηση της τρομοκρατίας που προβλέπουν η οδηγία (ΕΕ) 2015/849 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (
5
) και ο κανονισμός (ΕΕ) 2015/847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (
6
), περιγραφή των μηχανισμών εσωτερικού ελέγχου που έχει θεσπίσει ο αιτών ώστε να τηρεί τις εν λόγω υποχρεώσεις·
ιβ)
περιγραφή της οργανωτικής δομής του αιτούντος και, όπου ενδείκνυται, της σχεδιαζόμενης χρήσης αντιπροσώπων και υποκαταστημάτων καθώς και των επιτόπιων και μη επιτόπιων ελέγχων αυτών, τους οποίους δεσμεύεται να πραγματοποιεί ο αιτών τουλάχιστον ετησίως, καθώς και περιγραφή των ρυθμίσεων εξωτερικής ανάθεσης και της συμμετοχής του σε εθνικό ή διεθνές σύστημα πληρωμών·
ιγ)
ταυτότητα των προσώπων που κατέχουν, άμεσα ή έμμεσα, ειδικές συμμετοχές στο ίδρυμα πληρωμών, κατά την έννοια του άρθρου 4 παράγραφος 1 σημείο 36) του κανονισμού (ΕΕ) αριθ. 575/2013, το μέγεθος της πραγματικής τους συμμετοχής, καθώς και στοιχεία για την καταλληλότητά τους, ενόψει της ανάγκης να εξασφαλισθεί η ορθή και συνετή διαχείριση του ιδρύματος πληρωμών·
ιδ)
ταυτότητα των διευθυντικών στελεχών και των υπευθύνων για τη διαχείριση του ιδρύματος πληρωμών και, ενδεχομένως, των υπευθύνων διαχείρισης των δραστηριοτήτων υπηρεσιών πληρωμών του ιδρύματος, καθώς και στοιχεία που αποδεικνύουν ότι είναι έντιμοι και διαθέτουν κατάλληλες γνώσεις και πείρα για την παροχή υπηρεσιών πληρωμών όπως προβλέπεται στο κράτος μέλος προέλευσης του ιδρύματος πληρωμών·
ιε)
όπου ενδείκνυται, ταυτότητα των νόμιμων ελεγκτών ή των ελεγκτικών γραφείων όπως ορίζονται στην οδηγία 2006/43/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (
7
)·
ιστ)
νομική μορφή και εταιρικό του αιτούντος·
ιζ)
διεύθυνση των κεντρικών γραφείων του αιτούντος.
Για τους σκοπούς των στοιχείων δ), ε), στ) και ιβ) του πρώτου εδαφίου, ο αιτών περιγράφει τις ελεγκτικές και οργανωτικές ρυθμίσεις που έχει θεσπίσει ώστε να λαμβάνονται όλα τα εύλογα μέτρα για την προστασία των συμφερόντων των χρηστών του και να διασφαλίζεται η αδιάλειπτη και αξιόπιστη παροχή των υπηρεσιών πληρωμών. Ο έλεγχος ασφάλειας και τα μέτρα μείωσης κινδύνων που αναφέρονται στο πρώτο εδάφιο στοιχείο ι) υποδεικνύουν τον τρόπο διασφάλισης υψηλού επιπέδου ψηφιακής επιχειρησιακής ανθεκτικότητας σύμφωνα με το κεφάλαιο ΙΙ του κανονισμού (ΕΕ) 2022/2554, ιδίως σε σχέση με την τεχνική ασφάλεια και την προστασία των δεδομένων, συμπεριλαμβανομένου του λογισμικού και των συστημάτων ΤΠΕ που χρησιμοποιούνται από τον αιτούντα ή τις επιχειρήσεις στις οποίες αναθέτει το σύνολο ή μέρος των δραστηριοτήτων του. Τα εν λόγω μέτρα περιλαμβάνουν επίσης τα μέτρα ασφαλείας που προβλέπονται στο άρθρο 95 παράγραφος 1 της παρούσας οδηγίας. Τα εν λόγω μέτρα λαμβάνουν υπόψη τις επικείμενες κατευθυντήριες γραμμές για τα μέτρα ασφαλείας της ΕΑΤ που αναφέρονται στο άρθρο 95 παράγραφος 3 της παρούσας οδηγίας.
|
|
Άρθρο 5 2.
|
Τα κράτη μέλη απαιτούν από τις επιχειρήσεις που υποβάλλουν αίτηση για την απόκτηση άδειας λειτουργίας για παροχή υπηρεσιών πληρωμών όπως αναφέρονται στο σημείο 7 του παραρτήματος I, ως προϋπόθεση για την απόκτηση άδειας λειτουργίας, να διαθέτουν ασφάλιση επαγγελματικής ευθύνης, που να καλύπτει το έδαφος όπου προσφέρουν υπηρεσίες ή άλλη συγκρίσιμη εγγύηση κατά της ευθύνης ώστε να εξασφαλιστεί ότι μπορούν να καλύψουν
►C1
τις υποχρεώσεις τους, όπως ορίζεται στα άρθρα 73, 90 και 92. ◄
|
|
Άρθρο 5 3.
|
Τα κράτη μέλη απαιτούν από τις επιχειρήσεις που υποβάλλουν αίτηση για καταχώριση για παροχή υπηρεσιών πληρωμών όπως αναφέρονται στο σημείο 8 του παραρτήματος I, ως προϋπόθεση για την καταχώρισή τους, να διαθέτουν ασφάλιση επαγγελματικής ευθύνης, που να καλύπτει το έδαφος όπου προσφέρουν υπηρεσίες ή άλλη συγκρίσιμη εγγύηση κατά της ευθύνης τους έναντι του παρόχου υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού ή του χρήστη υπηρεσιών πληρωμών που προκύπτει από μη εγκεκριμένη ή παράνομη πρόσβαση σε πληροφορίες λογαριασμού πληρωμών ή τη μη εγκεκριμένη ή παράνομη χρήση των πληροφοριών αυτών.
|
|
Άρθρο 5 4.
|
Έως τις 13 Ιανουαρίου 2017, η ΕΑΤ, αφού συμβουλευθεί όλα τα σχετικά ενδιαφερόμενα μέρη, περιλαμβανομένων αυτών στην αγορά υπηρεσιών πληρωμών που εκπροσωπούν τα συμφέροντα όλων των εμπλεκόμενων μερών, θα αναπτύξει κατευθυντήριες γραμμές, με αποδέκτες τις αρμόδιες αρχές, σύμφωνα με το άρθρο 16 του κανονισμού (ΕΕ) αριθ. 1093/2010 με θέμα τα κριτήρια καθορισμού του ελάχιστου χρηματικού ποσού της ασφάλισης επαγγελματικής ευθύνης ή άλλης συγκρίσιμης εγγύησης που αναφέρεται στις παραγράφους 2 και 3. Κατά την ανάπτυξη των κατευθυντήριων γραμμών που αναφέρονται στο πρώτο εδάφιο, η ΕΑΤ λαμβάνει υπόψη τα ακόλουθα:
α)
τα χαρακτηριστικά κινδύνου της επιχείρησης·
β)
κατά πόσον η επιχείρηση παρέχει άλλες υπηρεσίες πληρωμών που αναφέρονται στο παράρτημα Ι ή πραγματοποιεί άλλη επιχειρηματική δραστηριότητα·
γ)
το μέγεθος της δραστηριότητας:
i)
για τις επιχειρήσεις που υποβάλλουν αίτηση για την απόκτηση άδειας λειτουργίας παροχής υπηρεσιών πληρωμών όπως αναφέρονται στο σημείο 7 του παραρτήματος I, την αξία των πράξεων που κινούνται·
ii)
για τις επιχειρήσεις που υποβάλλουν αίτηση για καταχώριση για την παροχή υπηρεσιών πληρωμών όπως αναφέρονται στο σημείο 8 του παραρτήματος I, τον αριθμό των πελατών που κάνουν χρήση των υπηρεσιών πληροφοριών λογαριασμού·
δ)
τα ειδικά χαρακτηριστικά των συγκρίσιμων εγγυήσεων και τα κριτήρια εφαρμογής τους.
Η ΕΑΤ επανεξετάζει τακτικά τις εν λόγω κατευθυντήριες γραμμές.
|
|
Άρθρο 5 5.
|
Έως τις 13 Ιουλίου 2017, η ΕΑΤ, αφού συμβουλευθεί όλα τα σχετικά ενδιαφερόμενα μέρη, περιλαμβανομένων αυτών στην αγορά υπηρεσιών πληρωμών που εκπροσωπούν τα συμφέροντα όλων των εμπλεκόμενων μερών, θα αναπτύξει κατευθυντήριες γραμμές, σύμφωνα με το άρθρο 16 του κανονισμού (ΕΕ) αριθ. 1093/2010, με θέμα τις πληροφορίες που πρέπει να παρέχονται στις αρμόδιες αρχές κατά την υποβολή αίτησης για την απόκτηση άδειας λειτουργίας των ιδρυμάτων πληρωμών, συμπεριλαμβανομένων των απαιτήσεων που ορίζονται στα στοιχεία α), β), γ), ε) και ζ) έως ι) του πρώτου εδαφίου της παραγράφου 1 του παρόντος άρθρου. Η ΕΑΤ επανεξετάζει τακτικά τις εν λόγω κατευθυντήριες γραμμές και, σε κάθε περίπτωση, τουλάχιστον κάθε τρία χρόνια.
|
|
Άρθρο 5 6.
|
Λαμβάνοντας υπόψη, κατά περίπτωση, την εμπειρία από την εφαρμογή των κατευθυντήριων γραμμών που αναφέρονται στην παράγραφο 5, η ΕΑΤ μπορεί να καταρτίζει σχέδια κανονιστικών τεχνικών προτύπων τα οποία θα προσδιορίζουν τις πληροφορίες που πρέπει να παρέχονται στις αρμόδιες αρχές κατά την υποβολή αίτησης για την απόκτηση άδειας λειτουργίας των ιδρυμάτων πληρωμών, συμπεριλαμβανομένων των απαιτήσεων που ορίζονται στα στοιχεία α), β), γ), ε) και ζ) έως ι) της παραγράφου 1. Ανατίθεται στην Επιτροπή η εξουσία έγκρισης των κανονιστικών τεχνικών προτύπων που αναφέρονται στο πρώτο εδάφιο σύμφωνα με τα άρθρα 10 έως 14 του κανονισμού (ΕΕ) αριθ. 1093/2010.
|
|
Άρθρο 5 7.
|
Οι πληροφορίες που αναφέρονται στην παράγραφο 4 κοινοποιούνται στις αρμόδιες αρχές σύμφωνα με την παράγραφο 1.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|