|
+Άρθρο 5 1. |
Άρθρο 5 1.Για να αποκτήσει άδεια λειτουργίας ως ίδρυμα πληρωμών, ο ενδιαφερόμενος υποβάλλει στις αρμόδιες αρχές του κράτους μέλους προέλευσης αίτηση, συνοδευόμενη από τα ακόλουθα στοιχεία:
α)
πρόγραμμα δραστηριοτήτων, στο οποίο αναφέρεται ειδικότερα το είδος των προβλεπόμενων υπηρεσιών πληρωμών·
β)
επιχειρηματικό σχέδιο που περιλαμβάνει πρόβλεψη προϋπολογισμού για τα τρία πρώτα οικονομικά έτη, το οποίο καταδεικνύει την ικανότητα του ιδρύματος πληρωμών να χρησιμοποιεί τα κατάλληλα και ανάλογα συστήματα, πόρους και διαδικασίες που εξασφαλίζουν την εύρυθμη λειτουργία του·
γ)
στοιχεία που τεκμηριώνουν ότι το ίδρυμα πληρωμών διαθέτει το αρχικό κεφαλαίο, όπως προβλέπεται στο άρθρο 7·
δ)
για τα ιδρύματα πληρωμών που αναφέρονται στο άρθρο 10 παράγραφος 1, περιγραφή των μέτρων που λαμβάνονται για να διασφαλίζονται τα κεφάλαια των χρηστών της υπηρεσίας πληρωμών σύμφωνα με το άρθρο 10·
ε)
περιγραφή του οργανωτικού πλαισίου διακυβέρνησης και των μηχανισμών εσωτερικού ελέγχου του αιτούντος, συμπεριλαμβανομένης της διοικητικής και λογιστικής οργάνωσης και της διαχείρισης κινδύνου, καθώς και ρυθμίσεων για τη χρήση υπηρεσιών ΤΠΕ σύμφωνα με τον κανονισμό (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 4 ), η οποία να καταδεικνύει ότι το εν λόγω οργανωτικό πλαίσιο διακυβέρνησης και οι μηχανισμοί εσωτερικού ελέγχου είναι αναλογικοί, κατάλληλοι, ορθοί και επαρκείς·
στ)
περιγραφή της υφιστάμενης διαδικασίας ελέγχου, διαχείρισης και παρακολούθησης ενός περιστατικού ασφαλείας, καθώς και των παραπόνων των πελατών για ζητήματα σχετικά με την ασφάλεια, συμπεριλαμβανομένου ενός μηχανισμού αναφοράς συμβάντων που να λαμβάνει υπόψη τις υποχρεώσεις κοινοποίησης του ιδρύματος πληρωμών που καθορίζονται στο κεφάλαιο III του κανονισμού (ΕΕ) 2022/2554·
ζ)
περιγραφή της υφιστάμενης διαδικασίας αρχειοθέτησης, παρακολούθησης, εντοπισμού και περιορισμού της πρόσβασης σε ευαίσθητα δεδομένα πληρωμών ·
η)
περιγραφή των ρυθμίσεων επιχειρησιακής συνέχειας που περιλαμβάνουν σαφή προσδιορισμό των κρίσιμων λειτουργιών, αποτελεσματικών πολιτικών και σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ και σχεδίων αντιμετώπισης και ανάκαμψης των ΤΠΕ και μιας διαδικασίας για την τακτική δοκιμή και επανεξέταση της επάρκειας και της αποτελεσματικότητας των εν λόγω σχεδίων σύμφωνα με τον κανονισμό (ΕΕ) 2022/2554·
θ)
περιγραφή των αρχών και των ορισμών που εφαρμόζονται για τη συλλογή στατιστικών στοιχείων επίδοσης, συναλλαγών και απάτης·
ι)
έγγραφο που περιγράφει την πολιτική ασφάλειας, περιλαμβανομένης λεπτομερούς αξιολόγησης των κινδύνων που σχετίζονται με τις υπηρεσίες πληρωμών και περιγραφής του ελέγχου της ασφάλειας και των μέτρων μείωσης κινδύνων που θα ληφθούν για την επαρκή προστασία των χρηστών των υπηρεσιών πληρωμών έναντι των κινδύνων που έχουν εντοπιστεί, συμπεριλαμβανομένης της απάτης και της παράνομης χρήσης ευαίσθητων και προσωπικών δεδομένων·
ια)
για ιδρύματα πληρωμών που υπόκεινται στις υποχρεώσεις σχετικά με τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες και τη χρηματοδότηση της τρομοκρατίας που προβλέπουν η οδηγία (ΕΕ) 2015/849 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 5 ) και ο κανονισμός (ΕΕ) 2015/847 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 6 ), περιγραφή των μηχανισμών εσωτερικού ελέγχου που έχει θεσπίσει ο αιτών ώστε να τηρεί τις εν λόγω υποχρεώσεις·
ιβ)
περιγραφή της οργανωτικής δομής του αιτούντος και, όπου ενδείκνυται, της σχεδιαζόμενης χρήσης αντιπροσώπων και υποκαταστημάτων καθώς και των επιτόπιων και μη επιτόπιων ελέγχων αυτών, τους οποίους δεσμεύεται να πραγματοποιεί ο αιτών τουλάχιστον ετησίως, καθώς και περιγραφή των ρυθμίσεων εξωτερικής ανάθεσης και της συμμετοχής του σε εθνικό ή διεθνές σύστημα πληρωμών·
ιγ)
ταυτότητα των προσώπων που κατέχουν, άμεσα ή έμμεσα, ειδικές συμμετοχές στο ίδρυμα πληρωμών, κατά την έννοια του άρθρου 4 παράγραφος 1 σημείο 36) του κανονισμού (ΕΕ) αριθ. 575/2013, το μέγεθος της πραγματικής τους συμμετοχής, καθώς και στοιχεία για την καταλληλότητά τους, ενόψει της ανάγκης να εξασφαλισθεί η ορθή και συνετή διαχείριση του ιδρύματος πληρωμών·
ιδ)
ταυτότητα των διευθυντικών στελεχών και των υπευθύνων για τη διαχείριση του ιδρύματος πληρωμών και, ενδεχομένως, των υπευθύνων διαχείρισης των δραστηριοτήτων υπηρεσιών πληρωμών του ιδρύματος, καθώς και στοιχεία που αποδεικνύουν ότι είναι έντιμοι και διαθέτουν κατάλληλες γνώσεις και πείρα για την παροχή υπηρεσιών πληρωμών όπως προβλέπεται στο κράτος μέλος προέλευσης του ιδρύματος πληρωμών·
ιε)
όπου ενδείκνυται, ταυτότητα των νόμιμων ελεγκτών ή των ελεγκτικών γραφείων όπως ορίζονται στην οδηγία 2006/43/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου ( 7 )·
ιστ)
νομική μορφή και εταιρικό του αιτούντος·
ιζ)
διεύθυνση των κεντρικών γραφείων του αιτούντος. Για τους σκοπούς των στοιχείων δ), ε), στ) και ιβ) του πρώτου εδαφίου, ο αιτών περιγράφει τις ελεγκτικές και οργανωτικές ρυθμίσεις που έχει θεσπίσει ώστε να λαμβάνονται όλα τα εύλογα μέτρα για την προστασία των συμφερόντων των χρηστών του και να διασφαλίζεται η αδιάλειπτη και αξιόπιστη παροχή των υπηρεσιών πληρωμών. Ο έλεγχος ασφάλειας και τα μέτρα μείωσης κινδύνων που αναφέρονται στο πρώτο εδάφιο στοιχείο ι) υποδεικνύουν τον τρόπο διασφάλισης υψηλού επιπέδου ψηφιακής επιχειρησιακής ανθεκτικότητας σύμφωνα με το κεφάλαιο ΙΙ του κανονισμού (ΕΕ) 2022/2554, ιδίως σε σχέση με την τεχνική ασφάλεια και την προστασία των δεδομένων, συμπεριλαμβανομένου του λογισμικού και των συστημάτων ΤΠΕ που χρησιμοποιούνται από τον αιτούντα ή τις επιχειρήσεις στις οποίες αναθέτει το σύνολο ή μέρος των δραστηριοτήτων του. Τα εν λόγω μέτρα περιλαμβάνουν επίσης τα μέτρα ασφαλείας που προβλέπονται στο άρθρο 95 παράγραφος 1 της παρούσας οδηγίας. Τα εν λόγω μέτρα λαμβάνουν υπόψη τις επικείμενες κατευθυντήριες γραμμές για τα μέτρα ασφαλείας της ΕΑΤ που αναφέρονται στο άρθρο 95 παράγραφος 3 της παρούσας οδηγίας. 1. Επισκόπηση
1.1 Παραπομπές1.2 Εντοπισμένες απαιτήσεις1.3 Σχετικά πρότυπα2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|