Linji Gwida dwar l- informazzjoni li għandha tiġi pprovduta għall - awtorizzazzjoni tal - istituzzjonijiet ta’ pagament u l - istituzzjonijiet tal - flus elettroniċi u għar - reġistrazzjoni tal - fornituri ta’ servizz ta’ informazzjoni dwar il- kontijiet skont l - Artikolu 5(5) tad -D irettiva (UE) 2015/2366 (EBA/GL/2017/09)

1. Obbligi ta’ konformità u ta’ rapportar

2. Is- suġġett, il - kamp ta’ applikazzjoni u d- definizzjonijiet

3. Implimentazzjoni

4. Erba’ settijiet ta’ Linji gwida, applikabbli għall - istituzzjonijiet ta’ pagament (PIS), il - fornituri ta’ servizzi ta’ informazzjoni dwar il - kontijiet (AISPs), l - istituzzjonijiet tal - flus elettroniċi (EMIs), u l - awtoritajiet kompetenti (AK) rispettivament

Linja Gwida 1: Prinċipji ġenerali

1.1 Dan is- sett ta’ linji gwida japplika għall - applikanti għall - awtorizzazzjoni bħala istituzzjonijiet ta’ pagament (PIs). Dan jinkludi applikanti li beħsiebhom jipprovdu xi servizz(i) (i)msemmi(ja) fil- punti 1 - 7 tal - Anness I tal - PSD2 jew is - servizz 8 flimkien ma’ servizzi oħra ta’ pagament. Applikanti li beħsiebhom jipprovdu biss is - servizz imsemmi fil - punt 8 tal - Anness I tad - Direttiva (UE) 2015/2366 (PSD2) huma soġġetti għas - sett ta’ linji gwida speċifiku għall - fornituri ta’ servizz ta’ informazzjoni dwar il - kontijiet (AISPs) stabbilit fit - taqsima 4.2.

1.2 L- informazzjoni pprovduta mill - applikanti għandha tkun vera, kompluta, preċiża u aġġornata. L- applikanti kollha għandhom jikkonformaw mad - dispożizzjonijiet kollha fis - sett ta’ linji gwida li japplika għalihom. Il - livell ta’ dettall għandu jkun proporzjonat għad - daqs tal - applikant u l - organizzazzjoni interna, u għan - natura, il - kamp ta’ applikazzjoni, il - kumplessità u r- riskju tas - servizz(i) partikolari li l - applikant beħsiebu jipprovdi. Fi kwalunkwe każ, skont id- Direttiva (UE) 2015/2366, id - diretturi u l - persuni responsabbli għall - ġestjoni tal - istituzzjoni ta’ pagament huma ta’ reputazzjoni tajba u għandhom għarfien u esperjenza xierqa sabiex

interna u n - natura, il - kamp ta’ applikazzjoni u l - kumplessità tal - attivitajiet tagħha u d - dmirijiet u r - responsabbiltajiet tal - pożizzjoni speċifika.

1.3 Meta jippreżenta l - informazzjoni meħtieġa, l - applikant għandu jevita li jagħmel referenzi għal taqsimiet speċifiċi tal - proċeduri/dokumenti interni. Minflok, l - applikant għandu jagħżel it - taqsimiet rilevanti u jipprovdihom lill - awtorità kompetenti (AK).

1.4 Jekk l - AK ikunu jeħtieġu kjarifiki dwar l - informazzjoni li tkun ġiet ippreżentata, l - applikant għandu jipprovdi din il - kjarifika mingħajr dewmien.

1.5 Id- data kollha mitluba taħt dawn il - linji gwida għall - awtorizzazzjonijiet bħala istituzzjonijiet ta’ pagament hija meħtieġa għall - valutazzjoni tal - applikazzjoni u ser tiġi ttrattata mill - AK skont l - obbligi ta’ segretezza professjonali stabbiliti f’PSD2, mingħajr preġudizzju għad - dritt tal -Unjoni applikabbli u r- rekwiżiti u l - proċeduri nazzjonali dwar l - eżerċizzju tad - dritt ta' aċċess, rettifika, kanċellazzjoni jew oppożizzjoni.

Linja Gwida 2: Dettalji ta’ Identifikazzjoni

2.1 Id- dettalji ta’ identifikazzjoni li l - applikant għandu jipprovdi, għandhom jinkludu l - informazzjoni li ġejja:

• a) l- isem korporattiv tal - applikant u, jekk differenti, l - isem kummerċjali;
• b) indikazzjoni ta’ jekk l - applikant huwiex diġà inkorporat jew fil - proċess li jiġi inkorporat;
• c) in- numru ta’ identifikazzjoni nazzjonali tal -appl ikant, jekk applikabbli;
• d) l- istatus legali tal - applikant u (abbozz ta’) statut ta’ assoċjazzjoni u/jew dokumenti kostituzzjonali li jixhdu l - istatus legali tal - applikant;
• e) l- indirizz tal - uffiċċju prinċipali u l - uffiċċju rreġistrat tal - applikant;
• f) l-indirizz elettroniku u s - sit web tal - applikant, jekk disponibbli;
• g) l- isem(ismijiet) tal - persuna(i) inkarigati li jindirizzaw il - fajl ta’ applikazzjoni u l - proċedura ta’ awtorizzazzjoni, u d - dettalji ta’ kuntatt tagħhom;
• h) indikazzjoni ta’ jekk l - applikant qatt kien, jew huwa attwalment irregolat minn awtorità kompetenti fis - settur tas - servizzi finanzjarji;
• i) kwalunkwe assoċjazzjoni kummerċjali fir - rigward tal - provvista ta’ servizzi ta’ pagament li l- applikant jippjana li jissieħeb magħha, fejn applikabbli;
• j) iċ - ċertifikat ta’ reġistru tal - inkorporazzjoni jew, jekk applikabbli, ċertifikat negattiv ta’ reġistru merkantili li jiċċertifika li l - isem applikat mill - kumpanija huwa disponibbli;
• k) evidenza tal - pagament ta’ kwalunkwe miżata jew tad - depożitu ta' fondi sabiex tiġi ppreżentata applikazzjoni għall - awtorizzazzjoni bħala istituzzjoni ta’ pagament, fejn applikabbli skont il - liġi nazzjonali.

Linja Gwida 3: Programm ta’ operazzjonijiet

3.1. Il- programm ta’ operazzjonijiet li l - applikant għandu jipprovdi, għandu jinkludi l-informazzjoni li ġejja:

• a) deskrizzjoni pass pass tat - tip ta’ servizzi ta’ pagament previsti, inkluża spjegazzjoni ta’ kif l- attivitajiet u l - operazzjonijiet li ser ikunu pprovduti huma identifikati mill - applikant bħala adattati għal kwalunkwe waħda mill -ka tegoriji legali tas - servizzi ta’ pagament elenkati fl - Anness I ta’ PSD2.
• b) dikjarazzjoni ta’ jekk l - applikant, fi kwalunkwe punt, huwiex ser jidħol jew le fil - pussess ta' fondi;
• c) deskrizzjoni tal - eżekuzzjoni tas - servizzi differenti ta’ pagament, bid - dettalji tal - partijiet kollha involuti, u għal kull servizz ta’ pagament ipprovdut jiġu inklużi:
• i. dijagramma tal - fluss ta' fondi, sakemm l - applikant mhux beħsiebu jipprovdi servizzi ta’ bidu ta’ pagament (PIS) biss;
• ii. arranġamenti ta’ saldu, sakemm l - applikant mhux beħsiebu jipprovdi PIS biss;
• iii. abbozz ta’ kuntratti bejn il - partijiet kollha involuti fil - provvista ta’ servizzi ta’ pagament inklużi dawk bl - iskemi ta’ kards ta’ pagament, jekk applikabbli;
• iv. ħinijiet ta’ pproċessar.
• d) kopja tal - abbozz tal - kuntratt qafas, kif definit fl - Artikolu 4(21) tal - PSD2;
• e) in- numru stmat ta’ bini differenti li minnu l - applikant beħsiebu jipprovdi s - servizzi ta’ pagament, u/jew iwettaq attivitajiet relatati mal - provvista tas - servizzi ta’ pagament, jekk applikabbli;
• f) deskrizzjoni ta’ kwalunkwe servizz anċillari għas - servizzi ta' pagament, jekk applikabbli;
• g) dikjarazzjoni ta’ jekk l - applikant huwiex beħsiebu jagħti kreditu u, jekk iva, fi ħdan liema limiti;
• h) dikjarazzjoni ta’ jekk l - applikant jippjanax li jipprovdi servizzi ta’ pagament fi Stati Membri oħra jew pajjiżi terzi wara l - għoti tal - liċenzja;
• i) indikazzjoni ta’ jekk l - applikant huwiex beħsiebu, għat - tliet snin li ġejjin, jipprovdi jew diġà jipprovdi attivitajiet tan - negozju oħrajn kif imsemmi fl - Artikolu 18 tad - Direttiva (UE) 2015/2366, inkluża deskrizzjoni tat - tip u l - volum mistenni tal - attivitajiet;
• j) l- informazzjoni speċifikata fil - Linji gwida tal -EBA dwar il- kriterji dwar kif wieħed għandu jistipula l - ammont monetarju minimu tal - Assigurazzjoni ta’ Indennizz Professjonali jew garanzija kompa rabbli oħra skont l - Artikolu 5(4) tad - Direttiva (UE) 2015/2366 fejn l - applikant beħsiebu jipprovdi s - servizzi 7 u 8 (PIS u servizzi ta’ informazzjoni dwar il - kontijiet (AIS). Linja Gwida 4: Pjan tan - negozju

4.1. Il- pjan tan - negozju li għandu jiġi pprovdut mill - applikant għandu jinkludi:

• a) pjan ta’ kummerċjalizzazzjoni li jikkonsisti minn:
• i. analiżi tal - pożizzjoni kompetittiva tal -kumpanija fis- segment tas - suq ta’ pagament ikkonċernat;
• ii. deskrizzjoni tal - utenti ta’ servizzi ta’ pagament, materjali ta’ kummerċjalizzazz joni u kanali ta’ distribuzzjoni;
• b) fejn disponibbli għall - kumpaniji eżistenti, kontijiet annwali ċertifikati għat - tliet snin preċedenti, jew sommarju tas - sitwazzjoni finanzjarja għal dawk il - kumpaniji li għadhom ma pproduċewx kontijiet annwali;
• c) kalkolu ta’ previżjoni tal - baġit għall - ewwel tliet snin finanzjarji li juri li l - applikant ikun jista' juża sistemi, riżorsi u proċeduri xierqa u proporzjonati li jippermettu lill - applikant jopera sew; dan għandu jinkludi:
• i. rapport tal - introjtu u previżjoni tal - karta t al- bilanċ, inklużi xenarji fil - mira u xenarji ta’ kriżi kif ukoll is - suppożizzjonijiet bażi tagħhom, bħall -volum u l- valur tat - tranżazzjonijiet, in - numru ta’ klijenti, l - ipprezzar, l - ammont medju għal kull tranżazzjoni, żieda mistennija fil - livell limitu t al- profittabilità;
• ii. spjegazzjonijiet tal - linji ewlenin ta' introjtu u nfiq, id -djun finanzjarji u l-assi kapitali;
• iii. dijagramma u tqassim dettaljat tal - flussi tal - flus stmati għat - tliet snin li ġejjin;
• d) informazzjoni dwar fondi proprji, inklużi l - ammont u t - tqassim iddettaljat tal - kompożizzjoni ta’ kapital inizjali kif stabbilit fl - Artikolu 7 ta’ PSD2;
• e) informazzjoni dwar, u kalkolu ta’, rekwiżiti minimi ta’ fondi proprji skont il - metodu(i)

awtorità kompetenti, sakemm l - applikant mhux beħsiebu jipprovdi PIS biss, inklużi:

• i. projezzjoni annwali tat - tqassim tal - fondi proprji għal tliet snin skont il - metodu użat;
• ii. projezzjoni annwali tal - fondi proprji għal tliet snin skont il - met odi l- oħrajn.

Linja Gwida 5: Organizzazzjoni strutturali

5.1. L- applikant għandu jipprovdi deskrizzjoni tal - organizzazzjoni strutturali tal - impriża tiegħu li tkun tikkonsisti minn:

• a) ċart organizzattiva dettaljata, li turi kull diviżjoni, dipartiment jew separazzjoni strutturali simili, inkluż l - isem tal - persuna(i) responsabbli, b’mod partikolari dawk inkarigati minn funzjonijiet ta’ kontroll intern; iċ - ċart għandha tkun akkumpanjata minn deskrizzjonijiet tal - funzjonijiet u r - responsabbiltajiet ta’ kull diviżjoni, dipartiment jew separazzjoni strutturali simili;
• b) previżjoni globali tan - numri tal - persunal għat - tliet snin li ġejjin;
• c) deskrizzjoni tal - arranġamenti ta’ esternalizzazzjoni operattivi rilevanti li tikkonsisti minn:
• i. l- identità u l - post ġeografiku tal - fornitur tal - esternalizzazzjoni;
• ii. l- identità tal - persuni fi ħdan l - istituzzjoni ta' pagament li huma responsabbli għal kull waħda mill - attivitajiet esternalizzati;
• iii. deskrizzjoni ċara tal - attivitajiet esternalizzati u l - karatteristiċi prinċipali tagħhom;
• d) kopja tal - abbozz tal - ftehimiet ta’ esternalizzazzjoni;
• e) deskrizzjoni tal - użu ta’ fergħat u aġenti, fejn applikabbli, inklużi:
• i. immappjar tal - kontrolli barra mis - sit u fuq is - sit li l - applikant beħsiebu jwettaq, tal - anqas kull sena, fuq fergħat u aġenti u l - frekwenza tagħhom;
• ii. is- sistemi tal - IT, il - proċessi u l - infrastruttura li jintużaw mill - aġenti tal - applikant sabiex iwettqu attivitajiet f’isem l - applikant;
• iii. fil- każ tal - aġenti, il - politika tal - għażla, il - proċeduri ta’ monitoraġġ u t - taħriġ tal - aġenti u, fejn disponibbli, l - abbozz ta’ termini ta’ ingaġġ;
• iv. indikazzjoni tas - sistema ta’ pagament nazzjonali u/jew internazzjonali li l - applikant ser jaċċessa, jekk applikabbli;
• f) lista tal - persuni fiżiċi jew ġuridiċi kollha li għandhom rabtiet mill - qrib mal - applikant, li tindika l- identitajiet tagħhom u n - natura ta’ dawk ir - rabtiet.

Linja Gwida 6: Evidenza tal - kapital inizjali

6.1 Għall - evidenza tal - kapital inizjali li għandha tiġi pprovduta mill - applikant (ta’ EUR 125 000 għas - servizzi 1 - 5 tal - Anness I ta’ PSD2; EUR 20 000 għas - servizz 6; u EUR 50 000 għas - servizz 7), l - applikant għandu jippreżenta d - dokumenti li ġejjin:

• a) għal impriżi eżistenti, rendikont awditjat jew reġistru pubbliku li jiċċertifika l - ammont tal - kapital tal - applikant;
• b) għal impriżi li qegħdin fil - proċess ta' inkorporazzjoni, rendikont bankarju maħruġ minn bank li jiċċertifika li l - fondi huma ddepożitati fil - kont tal - bank tal - applikant.

Linja Gwida 7: Miżuri biex il - fondi tal - utenti ta’ servizzi ta’ pagament jiġu ssalvagwardjati (applikabbli għas - servizzi ta’ pagament 1- 6 biss)

7.1. Meta l - applikant jissalvagwardja l - fondi tal - utenti ta’ servizzi ta’ pagament permezz tad - depożitu tal - fondi f’kont separat f’istituzzjoni ta’ kreditu jew permezz ta’ investiment f’assi sikuri, likwidi u b’riskju baxx, id - deskrizzjoni t al- miżuri ta’ salvagwardja għandu jkun fiha:

• a) deskrizzjoni tal - politika ta’ investiment sabiex jiġi żgurat li l - assi magħżula huma likwidi, sikuri u b’riskju baxx, jekk applikabbli;
• b) in- numru ta’ persuni li għandhom aċċess għas - salvagwardja tal - kont u l -funz jonijiet tagħhom;
• c) deskrizzjoni tal - proċess amministrattiv u ta’ rikonċiljazzjoni sabiex jiġi żgurat li l - fondi tal - utenti ta’ servizzi ta’ pagament huma insulati fl - interess ta’ utenti ta’ servizzi ta’ pagament kontra l - pretensjonijiet ta’ kredituri oħra t al- istituzzjoni ta' pagament, b’mod partikolari fil - każ ta’ insolvenza;
• d) kopja tal - abbozz ta’ kuntratt bl - istituzzjoni ta’ kreditu;
• e) dikjarazzjoni espliċita mill - istituzzjoni ta' pagament tal - konformità mal - Artikolu 10 ta’ PSD2.

7.2. Fejn l - applikant jissalvagwa rdja l- fondi tal - utent ta’ servizzi ta’ pagament permezz ta’ politika ta’ assigurazzjoni jew garanzija komparabbli minn kumpanija ta’ assigurazzjoni jew istituzzjoni ta’ kreditu, id - deskrizzjoni tal - miżuri ta’ salvagwardja għandu jkun fiha dan li ġej:

• a) konf erma li l - politika ta’ assigurazzjoni jew garanzija komparabbli minn kumpanija ta’ assigurazzjoni jew istituzzjoni ta’ kreditu hija minn entità li mhijiex parti mill - istess grupp ta’ kumpaniji bħal tal - applikant;
• b) dettalji tal - proċess ta’ rikonċiljazzjoni f is- seħħ sabiex jiġi żgurat li fil - ħinijiet kollha l - politika ta’ assigurazzjoni jew il - garanzija komparabbli hija biżżejjed sabiex tissodisfa l - obbligi ta’ salvagwardja tal - applikant;
• c) durata u tiġdid tal - kopertura;
• d) kopja tal - (abbozz ta’) ftehim ta’ assigurazzjoni jew l - (abbozz ta’) garanzija komparabbli. Linja Gwida 8: Arranġamenti ta’ governanza u mekkaniżmi ta' kontroll intern

8.1. L- applikant għandu jipprovdi deskrizzjoni tal - arranġament ta’ governanza u l - mekkaniżmi ta’ kontroll intern li tkun tikkonsisti minn:

• a) immappjar tar - riskji identifikati mill - applikant, inkluż it - tip ta’ riskji u l - proċeduri li l - applikant ser jimplimenta biex jivvaluta u jevita dawn ir - riskji;

frekwen za u r- riżorsi umani allokati;

• c) il- proċeduri kontabilistiċi li permezz tagħhom l - applikant ser jirreġistra u jirrapporta l - informazzjoni finanzjarja tiegħu;
• d) l- identità tal - persuna(i) responsabbli għall - funzjonijiet ta’ kontroll intern, inkluż għal kontroll perjodiku, permanenti u ta’ konformità, kif ukoll curriculum vitae aġġornat;
• e) l- identità ta' kwalunkwe awditur li mhuwiex awditur statutorju skont id - Direttiva 2006/43/KE;
• f) il- kompożizzjoni tal - korp maniġerjali u, jekk applikabbli, ta’ kwalunkwe korp ta’ sorveljanza jew kumitat ieħor;
• g) deskrizzjoni tal - mod li bih il - funzjonijiet esternalizzati huma mmonitorjati u kkontrollati sabiex jiġi evitat indeboliment fil - kwalità tal - kontrolli interni tal - istituzzjoni ta’ pagament;
• h) deskrizzjoni tal - mod li bih kwalunkwe aġent u fergħa huma mmonitorjati u kkontrollati fi ħdan il - qafas tal - kontrolli interni tal - applikant;
• i) fejn l - applikant huwa s - sussidjarju ta’ entità regolata fi Stat Membru ieħor tal - UE, deskrizzjoni tal - governanza tal - grupp.

Linja Gwida 9: Proċedura għall - monitoraġġ, trattar u segwitu tal - inċidenti ta’ sigurtà u lmenti tal - konsumaturi relatati mas - sigurtà

9.1. L- applikant għandu jipprovdi deskrizzjoni tal - proċedura fis - seħħ sabiex isir monitoraġġ, trattament u segwitu tal - inċidenti ta’ sigurtà u tal - ilmenti tal - konsumaturi relatati mas - sigurtà li għandhom jiġu pprovduti mill - applikant, li għandu jkun fiha:

• a) miżuri organizzattivi u għodod għall - prevenzjoni tal - frodi;
• b) dettalji tal - individwu(i) u korpi responsabbli għall - assistenza lill - klijenti f’każijiet ta’ frodi, kwistjonijiet tekniċi u/jew ġestjoni tal - pretensjoni;
• c) linji ta’ rappurtar f’każijiet ta' frodi;
• d) il- punt ta’ kuntatt għall - klijenti, inkluż isem u indirizz elettroniku;
• e) il- proċeduri għar - rappurtar tal - inċidenti, inkluża l - komunikazzjoni ta’ dawn ir -rap porti lill - korpi interni jew esterni, inkluża notifika ta’ inċidenti maġġuri lill - awtoritajiet kompetenti nazzjonali skont l - Artikolu 96 ta’ PSD2, u f’konformità mal - linji gwida tal -EBA dwar ir-rappurtar tal - inċidenti taħt l - Artikolu msemmi.
• f) l- għodod ta’ monitoraġġ użati u l - miżuri u l - proċeduri ta’ segwitu fis - seħħ sabiex jittaffu r- riskji tas - sigurtà.

Linja Gwida 10: Proċess għall - preżentazzjoni, monitoraġġ, intraċċar u r - restrizzjoni tal - aċċess għal data sensittiva dwar pagamenti

10.1. L- applikant għandu jipprovdi deskrizzjoni tal - proċess fis - seħħ sabiex jippreżenta, jimmonitorja, jintraċċa u jirrestrinġi l - aċċess għal data sensittiva dwar pagamenti li tikkonsisti minn:

• a) deskrizzjoni tal - flussi tad - data kklassifikata bħala data sensittiva dwar pagamenti fil - kun test ta’ mudell kummerċjali tal - istituzzjoni ta’ pagament;
• b) il- proċeduri fis - seħħ sabiex jiġi awtorizzat l - aċċess għal data sensittiva dwar pagamenti;
• c) deskrizzjoni tal - għodda ta’ monitoraġġ;
• d) il- politika għad - dritt ta’ aċċess, bid - dettall tal - aċċess għall - komponenti u s - sistemi tal - infrastruttura kollha rilevanti, inklużi bażijiet tad - data u infrastrutturi ta’ riżerva;
• e) sakemm l - applikant mhux beħsiebu jipprovdi PIS biss, deskrizzjoni ta’ kif id - data miġbura tiġi ppreżentata;
• f) sakemm l - applikant mhux beħsiebu jipprovdi PIS biss, l - użu intern u/jew estern mistenni tad - data miġbura, inkluż mill - kontropartijiet;
• g) is- sistema tal -IT u l- miżuri tas - sigurtà teknika li ġew implimentati inkluż il - kriptaġġ u/jew it - tokenisation;
• h) identifikazzjoni tal - individwi, korpi u/jew kumitati b'aċċess għad - data sensittiva dwar pagamenti;
• i) spjegazzjoni ta’ kif il - ksur ser jiġi identifikat u indirizzat;
• j) programm annwali ta’ kontroll intern fir - rigward tas - sigurtà tas - sistemi tal - IT. Linja Gwida 11: L- arranġamenti dwar il - kontinwità tan - negozju

11.1. L- applikant għandu jipprovdi deskrizzjoni tal - arranġamenti dwar il - kontinwità tan - negozju li tkun tikkonsisti mill - informazzjoni li ġejja:

• a) analiżi tal - impatt fuq in - negozju, inklużi l - proċessi tan - negozju u l - għanijiet ta’ rkupru, bħal għanijiet ta’ ħin ta’ rkupru, għanijiet ta’ punt ta’ rkupru u assi protetti;
• b) l- identifikazzjoni tas - sit ta’ riżerva, aċċess għall - infrastruttura tal - IT, u s - softwer ewlieni u d- data għal irkupru minn diżastru jew tfixkil;
• c) spjegazzjoni ta’ kif l -appli kant ser jindirizza avvenimenti ta’ kontinwità u tfixkil sinifikanti, bħall - falliment ta’ sistemi ewlenin; it - telf ta’ data ewlenija; l - inaċċessibbiltà tal - bini; u t - telf ta’ persuni ewlenin;
• d) il- frekwenza li biha l - applikant beħsiebu jittestja l - kontinwità tan - negozju u l - pjanijiet ta’ rkupru minn diżastru, inkluż kif ir - riżultati tal - ittestjar ser jiġu rreġistrati;
• e) deskrizzjoni tal - miżuri ta’ mitigazzjoni li għandhom jiġu adottati mill - applikant, f’każijiet tat - terminazzjoni tas - servizzi ta’ pagament tiegħu, bl - iżgurar tal - eżekuzzjoni ta’ tranżazzjonijiet ta’ pagament pendenti u t - terminazzjoni ta’ kuntratti eżistenti.

Linja Gwida 12: Il - prinċipji u d - definizzjonijiet applikabbli għall - ġbir ta’ data statistika dwar il - prestazzjoni, it - tranżazzjonijiet u l - frodi

12.1. L- applikant għandu jipprovdi deskrizzjoni tal - prinċipji u d - definizzjonijiet applikabbli għall - ġbir tad - data statistika dwar il - prestazzjoni, it - tranżazzjonijiet u l - frodi li tikkonsisti mill - informazzjoni li ġejja:

• a) it - tip ta’ data li tinġabar, fir -ri gward tal - klijenti, it - tip ta’ servizzi ta’ pagament, il - kanal, l - istrument, il - ġurisdizzjonijiet u l - muniti;
• b) il- kamp ta’ applikazzjoni tal - ġbir, f'termini tal - attivitajiet u l - entitajiet ikkonċernati, inkluż fergħat u aġenti;
• c) il- mezzi tal - ġbir;
• d) l- iskop ta l- ġbir;
• e) il- frekwenza tal - ġbir;
• f) dokumenti ta’ sostenn, bħal manwal, li jiddeskrivu kif taħdem is - sistema. Linja Gwida 13: Dokument dwar il - politika tas - sigurtà

13.1. L- applikant għandu jipprovdi dokument dwar il - politika tas - sigurtà li jkun fih l -informazzjoni li ġejja:

mitigazzjoni meħuda sabiex l - utenti ta’ servizzi ta’ pagament jiġu protetti b’mod adegwat kontra r - riskji identifikati;

• b) deskrizzjoni tas - sistemi tal - IT, li għandha tinkludi:
• i. l- arkitettura tas - sistemi u l - elementi tan - netwerk tagħhom;
• ii. is- sistemi kummerċjali tal - IT li jappoġġjaw l - attivitajiet tan - negozju pprovduti, bħas - sit web tal - applikant, il - kartieri, il - magna ta’ pagament, il - magna ta’ ġestjoni tar -riskju u l- frodi, u l - kontabilità tal - klijent;
• iii. is- sistemi ta’ appoġġ tal - IT użati għ all-organizzazzjoni u l- amministrazzjoni tal - applikant, bħall - kontabilità, sistemi ta’ rappurtar legali, ġestjoni tal - persunal, ġestjoni tar - relazzjonijiet mal - klijenti, servers tal - posta elettronika u servers tal - fajls interni;
• iv. informazzjoni dwar jekk daw k is- sistemi humiex diġà użati mill - applikant jew mill - grupp tiegħu, u d - data ta’ implimentazzjoni stmata, jekk applikabbli;
• c) it - tip ta’ konnessjonijiet awtorizzati minn barra, bħal dawk ma’ sħab, fornituri tas - servizzi, entitajiet tal - grupp u impjegati li jaħdmu mill - bogħod, inkluż ir - raġunament għal dawn il - konnessjonijiet;
• d) għal kull waħda mill - konnessjonijiet elenkati taħt punt c), il - miżuri u l - mekkaniżmi ta’ sigurtà loġika fis - seħħ, filwaqt li jiġi speċifikat il - kontroll li ser ikollu l - applikant fuq ta li aċċess kif ukoll in - natura u l - frekwenza ta’ kull kontroll, bħal dak tekniku kontra dak organizzattiv, dak preventiv kontra dak identifikattiv; u monitoraġġ f’ħin reali kontra reviżjonijiet regolari, bħall - użu ta’ direttorju attiv separat mill - grupp, il - ftuħ/l - għeluq tal - linji ta’ komunikazzjoni, il - konfigurazzjoni tat - tagħmir ta’ sigurtà, il - ġenerazzjoni ta’ ċertifikati ta’ awtentikazzjoni ewlenin jew tal - klijent, il - monitoraġġ tas - sistema, l - awtentikazzjoni, il - kunfidenzjalità tal - komunikazzjoni, l - identifikazzjoni ta’ intrużjoni, is - sistemi kontra l -virus u l- ġurnali;
• e) il- miżuri u l - mekkaniżmi ta’ sigurtà loġika li jirregolaw l - aċċess intern għas - sistemi tal - IT, li għandhom jinkludu:
• i. in- natura teknika u organizzattiva u l - frekwenza ta’ kull miżura, bħal jekk hijiex preventiva jew identifikattiva u jekk issirx f’ħin reali;
• ii. kif il- kwistjoni ta’ segregazzjoni tal - klijenti relatata mal - ambjent hija indirizzata f’każijiet fejn ir - riżorsi tal - IT tal - applikant huma kondiviżi;
• f) il- miżuri u l - mekkaniżmi ta’ sigurtà fiżika tal - bini u ċ - ċentru tad - data tal - applikant, bħal kontrolli ta’ aċċess u sigurtà ambjentali;
• g) is- sigurtà tal - proċessi ta’ pagament, li għandha tinkludi:
• i. il- proċedura ta’ awtentikazzjoni tal - klijent użata kemm għal aċċess konsultattiv kif ukoll dak tranżazzjonali, u għall - istrumenti kollha ta' pagament sottostanti;
• ii. spjegazzjoni dwar kif it - twettiq sikur għall - utent ta’ servizzi ta’ pagament leġittimu u l- integrità ta’ fatturi ta’ awtentikazzjoni, bħat - tokens ta’ ħardwer u applikazzjonijiet mobbli, huma żgurati, fiż - żmien tar - reġistrazzjoni inizjali kif ukoll tat - tiġdid;
• iii. deskrizzjoni tas - sistemi u l - proċeduri li l - applikant għandu fis - seħħ għal analiżi ta’ tranżazzjoni u l - identifikazzjoni ta’ tranżazzjonijiet suspettużi jew mhux tas - soltu;
• h) valutazzjoni dettaljata tar -riskju fir- rigward tas - servizzi ta’ pagament tagħha, inkluż il - frodi, b’rabta mal - miżuri ta’ kontroll u ta’ mitigazzjoni spjegati fil - fajl ta’ applikazzjoni, li juru li r- riskji huma indirizzati;
• i) lista tal - proċeduri ewlenin bil - miktub fir - rigward tas - sistemi tal - IT tal - applikant jew, għal proċeduri li għadhom ma ġewx formalizzati, data stmata għall - finalizzazzjoni tagħhom.

Linja Gwida 14: Mekkaniżmi ta’ kontroll intern għall - konformità mal - obbligi fir - rigward tal - ħasil tal - flus u l - finanzjament tat - terroriżmu (obbligi AML/CFT)

14.1. Id- deskrizzjoni tal - mekkaniżmi ta’ kontroll intern li l - applikant stabbilixxa sabiex, fejn applikabbli, jikkonforma ma’ dawn l - obbligi, għandu jkun fiha l - informazzjoni li ġejja:

• a) il- valutazzjoni tal - applikant tar - riskji ta’ ħasil tal - flus u ta’ finanzjament tat - terroriżmu assoċjati man - negozju tiegħu, inklużi r - riskji assoċjati mal - klijentela tal - applikant, il - prodotti u s - servizzi pprovduti, il - kanali ta’ distribuzzjoni użati u ż - żoni ġeografiċi ta’ operazzjoni;
• b) il- miżuri li l - applikant għandu jew ser jimplimenta sabiex itaffi r - riskji u jikkonforma ma’ obbligi applikabbli għal ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra l - finanzjament tat -

proċeduri sabiex jikkonforma ma’ rekwżiti relatati mad - diliġenza dovuta tal - klijent, u l - politiki u l - proċeduri sabiex jidentifika u jirrapporta tranżazzjonijiet jew attivitajiet suspettużi;

• c) is- sistemi u l- kontrolli li l - applikant għandu jew ser jimplimenta sabiex jiżgura li l - fergħat u l- aġenti tiegħu jikkonformaw ma’ rekwiżiti applikabbli relatati mal - ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra l - finanzjament tat - terroriżmu, inkluż f’każijiet fejn l - aġent jew il - fergħa jinsabu fi Stat Membru ieħor;
• d) arranġamenti li l - applikant għandu jew ser jimplimenta sabiex jiżgura li l - persunal u l - aġenti huma mħarrġa kif xieraq fi kwistjonijiet relatati mal - ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra l -fina nzjament tat - terroriżmu;
• e) l- identità tal - persuna inkarigata sabiex tiżgura l - konformità tal - applikant mal - obbligi ta’ ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra t - terroriżmu, u evidenza li l - għarfien espert tagħhom relatat mal - ġlieda kontra l - ħasil ta l-flus u l- ġlieda kontra t - terroriżmu huwa biżżejjed sabiex huma jkunu jistgħu jissodisdaw dan ir - rwol b'mod effettiv;
• f) is- sistemi u l - kontrolli li l - applikant għandu jew ser jimplimenta sabiex jiżgura li l - politiki u l- proċeduri tiegħu relatati mal - ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra l - finanzjament tat - terroriżmu jibqgħu aġġornati, effettivi u rilevanti;
• g) is- sistemi u l - kontrolli li l - applikant għandu jew ser jimplimenta sabiex jiżġura li l - aġenti ma jesponux l - applikant għal riskju miżjud tal - ħasil tal - flus u tal - finanzjament tat - terroriżmu;
• h) il- manwal relatat mal - ġlieda kontra l - ħasil tal - flus u kontra t - terroriżmu għall - persunal tal - applikant.

Linja Gwida 15: Valutazzjoni tal - identità u l - idoneità tal - persuni b’parteċipazzjonijiet kwalifikanti fl - applikant

kwalifikanti fl - istituzzjoni ta’ pagament tal - applikant, mingħajr preġudizzju għall - valutazzjoni skont il - kriterji, kif rilevanti, introdotti bid - Diretti va 2007/44/KE u speċifikati fil -linji gwida konġunti għall - valutazzjoni prudenzjali ta’ akkwisti ta’ parteċipazzjonijiet kwalifikanti (JC/GL/2016/01), l - applikant għandu jippreżenta l - informazzjoni li ġejja:

• a) deskrizzjoni tal - grupp li għalih jappartjeni l -a pplikant u indikazzjoni tal - impriża omm, fejn applikabbli;
• b) ċart li tistabbilixxi l - istruttura tal - azzjonist tal - applikant, inkluż:
• i) l- isem u l - perċentwal tal - parteċipazzjoni (kapital/dritt tal - vot) ta’ kull persuna li għandha jew ser ikollha parteċipazzjoni diretta fil - kapital azzjonarju tal - applikant, filwaqt li ssir identifikazzjoni ta’ dawk li huma meqjusa bħala parteċipanti kwalifikanti u r - raġuni għal dawn il - kwalifiki;
• ii) l- isem u l - perċentwal tal - parteċipazzjoni (kapital/drittijiet tal - vot) ta’ kull persuna li għandha jew ser ikollha parteċipazzjoni indiretta fil - kapital azzjonarju tal - applikant, filwaqt li ssir identifikazzjoni ta’ dawk li huma meqjusa bħala parteċipanti kwalifikanti indiretti u r - raġuni għal din il - kwalifika;
• c) lista tal - ismijiet tal - persuni kollha u entitajiet oħra li għandhom jew, fil - każ ta’ awtorizzazzjoni, ser ikollhom parteċipazzjonijiet kwalifikanti fil - kapital tal - applikant, li għal kull persuna jew entità tindika:
• i. in- numru u t - tip ta’ ishma jew parteċipazzjonijiet oħra sottoskritti jew li għandhom jiġu sottoskritti;
• ii. il- valur nominali ta’ dawn l - ishma jew parteċipazzjonijiet oħra.

15.2 Fejn persuna li għandha jew, fil - każ ta’ awtorizzazzjoni, ser ikollha parteċipazzjoni kwalifikanti fil- kapital tal - applikant, hija persuna fiżika, l- applikazzjoni għandha tistabbilixxi l - informazzjoni kollha li ġejja relatata mal - identità u l - idoneità ta' dik il - persuna:

• a) l- isem tal - persuna u l - isem tal - persuna fit - twelid, id - data u l - post tat - twelid, iċ - ċittadinanza (attwali u preċedenti), in -numru ta’ identifikazzjoni (fejn disponibbli) jew in - numru tal - passaport, l - indirizz u kopja ta’ dokument uffiċjali tal - identità;
• b) curriculum vitae dettaljat li jindika l - edukazzjoni u t - taħriġ, l - esperjenza professjonali preċedenti u kwalunkwe attività professjonali jew funzjonijiet oħra li qed jitwettqu attwalment;
• c) dikjarazzjoni, akkumpanjata minn dokumenti ta’ sostenn, li jkun fiha l -informazzjoni li ġejja dwar il - persuna;
• i. soġġetta għal rekwiżiti leġiżlattivi nazzjonali li jikkonċernaw l - iżvelar ta’ kundanni esegwiti, kwalunkwe kundanna jew proċediment kriminali fejn il - persuna nstabet ħatja tagħhom u li ma twarrbux;
• ii. kwalunkwe deċiżjoni ċivili jew amministrattiva fi kwistjonijiet ta’ rilevanza għall - valutazzjoni jew proċess ta’ awtorizzazzjoni fejn il - persuna nstabet ħatja tagħhom u kwalunkwe sanzjoni amministrattiva jew miżura imposta bħala konsegwenza ta’

kumpanija), f’kull każ li ma twarrbux u li ma hemm l - ebda appell pendenti jew li jista’ jiġi ppreżentat kontrihom;

• iii. kwalunkwe falliment, insolvenza jew proċeduri simili;
• iv. kwalunkwe investigazzjoni kriminali pendenti;
• v. kwalunkwe investigazzjoni ċivili jew amministrattiva, proċedimenti ta’ infurzar, sanzjonijiet jew deċiżjonijiet oħra ta’ infurzar kontra l - persuna li jikkonċernaw kwistjonijiet li jistgħu jitqiesu rilevanti għall - awtorizzazzjoni sabiex tibda l - attività ta’ istituzzjoni ta’ pagament jew għall - ġestjoni soda u prudenti ta’ istituzzjoni ta’ pagament;
• vi. fejn tali dokumenti jistgħu jinkisbu, ċertifikat uffiċjali jew kwalunkwe dokument ieħor ekwivalenti li jixhed jekk xi wieħed mill - avvenimenti stabbiliti fis - subparagafi (i)- (v) seħħx fir - rigward tal - persuna rilevanti;
• vii. kwalunkwe ċaħda ta' reġistrazzjoni, awtorizzazzjoni, sħubija jew liċenzja biex jitwettaq kummerċ, negozju jew professjoni;
• viii. kwalunkwe rtirar, revoka jew terminazzjoni ta' reġistrazzjoni, awtorizzazzjoni, sħubija jew liċenzja biex twettaq kummerċ, negozju jew professjoni;
• ix. kwalunkwe tkeċċija minn awtorità jew entità tas - settur pubbliku fis - settur tas - servizzi finanzjarji jew minn korp professjonali jew assoċjazzjoni;
• x. kwalunkwe pożizzjoni ta’ responsabbiltà b’entità soġġetta għal kwalunkwe kundanna jew proċediment kriminali, investigazzjonijiet amministrattivi, sanzjonijiet jew deċiżjonijiet oħra ta’ infurzar dwar nuqqasijiet relatati mal - imġiba, inkluż fir - rigward ta' frodi, nuqqas ta’ onestà, korruzzjoni, ħasil tal - flus, finanzjament tat - terroriżmu jew reat finanzjarju ieħor, jew ta’ falliment sabiex jiġu implimentati politiki u proċeduri adegwati sabiex jiġu evitati tali avvenimenti, li saru fiż - żmien meta seħħet l - allegata mġiba, flimkien ma’ dettalji ta’ dawn l - okkorrenzi u, jekk hemm, tal - involviment tal - persuna fihom;
• xi. kwalunkwe sensja minn impjieg jew pożizzjoni ta’ fiduċja, kwalunkwe tneħħija minn relazzjoni fiduċjarja (minbarra bħala riżultat tar - relazzjoni rilevanti li maż - żmien ser tiġi fi tmiemha) u kwalunkwe sitwazzjoni simili;
• d) lista ta’ impriżi li l - persuna tmexxi jew tikkontrolla u li l - applikant huwa konxju tagħhom wara inkjesta dovuta u bir - reqqa; il - perċentwal ta’ kontroll jew dirett jew indirett f’dawn il- kumpaniji; l - istatus tagħhom (jekk humiex attivi, xolti, eċċ.); u deskrizzjoni ta’ insolvenza jew proċeduri simili;
• e) fejn awtorità kompetenti diġà wettqet valutazzjoni ta’ reputazzjoni tal - persuna fis - settur tas - servizzi finanzjarji, l - identità ta’ dik l - awtorità u l - eżitu tal - valutazzjoni;
• f) il- pożizzjoni finanzjarja attwali tal - persuna, inkluż dettalji dwar is - sorsi ta’ dħul, l -assi u l-obbligazzjonijiet, l -in teressi fuq it - titoli u l - garanziji, mogħtija jew riċevuti;
• g) deskrizzjoni ta’ kwalunkwe rabta ma’persuni li huma politikament esposti, kif definit fl - Artikolu 3(9) tad - Direttiva (UE) 2015/849² .

15.3 Fejn persuna jew entità li għandha jew, fil - każ ta’ awtorizzazzjoni, ser ikollha parteċipazzjoni kwalifikanti fil - kapital tal - applikant (inkluż entitajiet li mhumiex persuna ġuridika u li jżommu jew għandhom iżommu l - parteċipazzjoni fl - isem proprju tagħhom), l - applikazzjoni għandu jkun fiha l - informazzjoni li ġejja li tirrelata mal - identità u l - idoneità ta’ dik il - persuna ġuridika jew entità:

• a) isem;
• b) fejn il - persuna ġuridika jew entità hija rreġistrata f’reġistru ċentrali, reġistru kummerċjali, reġistru tal - kumpaniji jew reġistru simili li għandu l - istess skopijiet ta’ dawk imsemmijin hawn fuq, kopja tar - reputazzjoni tajba, jekk possibbli, jew inkella ċertifikat ta’ reġistrazzjoni;
• c) l- indirizzi tal - uffiċċju rreġistrat tagħha u, fejn differenti, tal - uffiċċju prinċipali tagħha, u l - post prinċipali tan - negozju;
• d) dettalji ta’ kuntatt;
• e) dokumenti korporattivi jew, fejn il - persuna jew l - entità hija rreġistrata fi Stat Membru ieħor, sommarju li jispjega l - karattersitiċi legali ewlenin tal - forma ġuridika jew l - entita;
• f) jekk il - persuna ġuridika jew l - entità qatt kienet irregolata jew hija rregolata minn awtorità kompetenti fis - settur tas - servizzi finanzjarji jew korp governattiv ieħor;
• g) fejn dawn id - dokumenti jistgħu jinkisbu, ċertifikat uffiċjali jew kwalunkwe dokument ekwivalenti ieħor li jixhed l - informazzjoni stabbilita fil -paragrafi (a) sa (e) maħruġa mill - awtorità kompetenti rilevanti;
• h) l- informazzjoni msemmija fil -Linja gwida 15(2)(c), 15(2)(d) 15(2)(e), 15(2)(f), u 15(2)(g) fir- rigward tal - persuna ġuridika jew entità;
• i) lista li fiha d - dettalji ta’ kull persuna li effettivament tmexxi n - negozju tal - persuna ġuridika jew entità, inkluż isimhom, id - data u l - post ta’ twelid, l - indirizz, in - numru ta’ identifikazzjoni nazzjonali tagħhom, fejn disponibbli, u curriculum vitae dettaljat (li fih jingħad l - edukazzjoni u t - taħriġ rilevanti, esperjenza professjonali preċedenti, kwalunkwe attività professjonali jew funzjonijiet rilevanti oħra li qed jitwettqu attwalment), flimkien mal- informazzjoni msemmija fil -Linja gwida 15(2)(c) u 15(2)(d) fir - rigward ta’ kull persuna tali;
• j) l- istruttura tal -par teċipazzjoni azzjonarja tal - persuna ġuridika, inkluż mill - inqas isimhom, data u post ta’ twelid, indirizz u, fejn disponibbli, numru ta’ identifikazzjoni personali jew numru ta’ reġistrazzjoni, u s - sehem ta’ kapital rispettiv u d - drittijiet tal - vot ta’ azzjonisti jew membri diretti jew indiretti u sidien benefiċjarji, kif definit fl - Artikolu 3(6) tad - Direttiva (UE) 2015/849;
• k) deskrizzjoni tal - grupp finanzjarju regolat li l - applikant huwa parti minnu, jew jista’ jsir parti minnu, u li fiha tiġi indikata l -imp riża omm u l - entitajiet ta’ kreditu, assigurazzjoni u titoli fi ħdan il - grupp, l - isem tal - awtoritajiet kompetenti tagħhom (fuq bażi individwali jew konsolidata); u
• l) rapporti finanzjarji annwali, fil - livelli ta’ grupp individwali u, fejn applikabbli, dawk k onsolidati u subkonsolidati, għall - aħħar tliet snin finanzjarji, fejn il - persuna ġuridika jew l- entità kienet qed taħdem għal dak il - perjodu (jew, jekk anqas minn tliet snin, il - perjodu li għalih il - persuna ġuridika jew l - entità ilha taħdem u li għalih ġew ippreparati rapporti finanzjarji), approvati mill - awditur statutorju jew ditta tal - awditjar fi ħdan is - sens tad - Direttiva 2006/43/KE³ , fejn applikabbli, inkluż kull wieħed mill - punti li ġejjin:
• i. il- karta tal - bilanċ;
• ii. ir- rapporti tad - dħul jew ir - rapport tal - introjtu;
• iii. ir- rapporti annwali u l - annessi finanzjarji u kwalunkwe dokument ieħor irreġistrat mar- reġistru jew l - awtorità kompetenti rilevanti tal - persuna ġuridika;
• m) fejn il - persuna ġuridika m’ilhiex taħdem għal perjodu suffiċjenti biex tkun meħtieġa tipprepara rapporti finanzjarji għat - tliet snin finanzjarji immedjatament qabel id - data tal - applikazzjoni, l - applikazzjoni għandha tistabbilixxi r - rapporti finanzjarji eżistenti (jekk ikun hemm);
• n) fejn il - persuna ġuridika jew l - entità għandha l - uffiċċju prinċipali tagħha f’pajjiż terz, informazzjoni ġenerali dwar ir - reġim regolatorju ta’ dak il - pajjiż terz kif applikabbli għall - persuna ġuridika jew l - entità, inkluża informazzjoni sa fejn ir - reġim ta’ ġlieda kontra l - ħasil tal - flus u dak finanzjarju kontra t - terroriżmu ta’ pajjiż terz huwa konsistenti mar - Rakkomandazzjonijiet ta’ Task Force ta' Azzjoni Finanzjarja;
• o) għall - entitajiet li ma għandhomx personalità ġuridika bħal impriża ta’ investiment kollettiv, fond ta’ investimenti sovrani jew fond fiduċjarju, l -applika zzjoni għandha tistabbilixxi l - informazzjoni li ġejja:
• i. l- identità tal - persuni li jimmaniġġjaw l - assi u tal - persuni li huma benefiċjarji jew abbonati;
• ii. kopja tad -dokum ent li jistabbilixxi u li jirregola l - entità inkluża l - politika ta’ investiment u kwalunkwe restrizzjoni fuq l - investiment applikabbli għall - entità.

15.4. L- applikazzjoni għandha tistabbilixxi l - informazzjoni kollha li ġejja għal kull persuna fiżika jew ġ uridik a jew entità li għandha jew, fil - każ ta’ awtorizzazzjoni, ser ikollha parteċipazzjoni kwalifikanti fil - kapital tal - applikant:

• a) dettalji tar - raġunijiet finanzjarji jew kummerċjali ta’ dik il - persuna jew tal - entità għas - sjieda ta’ dik il - parteċipazzjoni jew l- istrateġija tal - persuna jew tal - entità dwar il - parteċipazzjoni, inkluż il - perjodu li għalih il - persuna jew l - entità beħsiebha żżomm il - parteċipazzjoni u kwalunkwe ħsieb li żżid, tnaqqas jew iżżomm il - livell tal - parteċipazzjoni fil- futur prevedibbli;
• b) dettalji tal - intenzjonijiet tal - persuna jew tal - entità fir - rigward tal - applikant u tal - influwenza tal - persuna jew l - entità li beħsiebha teżerċita fuq l - applikant, inkluż fir - rigward tal - politika tad - dividendi, l - iżvilupp strateġiku u l - allokazzjoni ta’ riżorsi tal - applikant, jekk huwiex beħsiebu jaġixxi bħala azzjonist ta’ minoranza attiva, u r - raġunament għal tali intenzjoni;
• c) informazzjoni dwar ir- rieda tal - persuna jew tal - entità li tappoġġja l - applikant b’fondi proprji addizzjonali jekk meħtieġ għall - iżvilupp tal - attivitajiet tiegħu jew f’każ ta’ diffikultajiet finanzjarji;
• d) il- kontenut ta’ kwalunkwe ftehim maħsub ta’ azzjonist jew membru ma’ azzjonisti jew membri oħrajn fir - rigward tal - applikant;
• e) analiżi dwar jekk b’xi mod il - parteċipazzjoni kwalifikanti hijiex ser tħalli impatt, inkluż bħala riżultat tar - rabtiet mill - qrib tal - persuna mal - applikant, fuq il - kapaċità tal - applikant sabiex jipprovdi informazzjoni fil - ħin u preċiża lill - awtoritajiet kompetenti;
• f) l- identità ta’ kull membru tal - korp maniġerjali jew ta’ maniġment superjuri li ser imexxi n- negozju tal - applikant u ser ikun inħatar minn tali azzjonisti jew membri, jew wara nomina minnhom, flimkien ma’, sal - punt li s’issa għadu ma ngħatax, l -informazzjoni stabbilita fil -Linja gwida 16.

finanzjament għall - parteċipazzjoni ta’ kull persuna jew entità li jkollha parteċipazzjoni kwalifikanti fil - kapital tal - applikant, li għandha tinkludi:

• a) dettalji dwar l - użu ta’ riżorsi finanzjarji privati, inkluża d - disponibbiltà u (sabiex jiġi żgurat li l- awtorità kompetenti hija sodisfatta li l - attività li ġġenerat il - fondi hija leġittima) s -sors tagħhom;
• b) dettalji dwar l - aċċess għal swieq finanzjarji, inkluż dettalji dwar strumenti finanzjarj i li għandhom jinħarġu;
• c) informazzjoni dwar l- użu ta’ fondi mislufa, inkluż l - isem tal - mutwanti u d - dettalji tal - faċilitajiet mogħtija, bħal maturitajiet, termini, interessi fuq it - titoli u garanziji, kif ukoll informazzjoni dwar is- sors ta’ dħul li għandu jintuża sabiex dan is - self jitħallas lura; fejn il- mutwant mhuwiex istituzzjoni ta’ kreditu jew istituzzjoni finanzjarja awtorizzata sabiex tagħti kreditu, l - applikant għandu jipprovdi lill - awtoritajiet kompetenti l -informazzjoni dwar l- oriġini tal -fondi m islufa;
• d) informazzjoni dwar kwalunkwe arranġament finanzjarju ma’ persuni oħra li huma azzjonisti jew membri tal - applikant.

Linja Gwida 16: Valutazzjoni tal - identità u tal - idoneità tad - diretturi u l - persuni responsabbli għall - ġestjoni tal - istituzzjoni ta’ pagament

responsabbli għall - ġestjoni tal - istituzzjoni ta’ pagament, l - applikant għandu jipprovdi l - informazzjoni li ġejja:

• a) dettalji personali, inkluż:
• i. ismu sħiħ, is - sess, il - post u d - data tat - twelid, l -indirizz u n- nazzjonalità, u n -numru tal - identifikazzjoni personali jew kopja tal - karta tal - identità jew ekwivalenti;
• ii. dettalji tal - pożizzjoni li għaliha qed tintalab il - valutazzjoni, jekk il - pożizzjoni tal - korp maniġerjali hijiex eżekuttiva jew mhux eżekuttiva. Dan għandu jinkludi wkoll id- dettalji li ġejjin:

• b) fejn applikabbli, informazzjoni dwar il - valutazzjoni tal - idoneità mwettqa mill - applikant, li għandha tinkludi d - dettalji tar - riżultat ta’ kwalunkwe valutazzjoni tal - idoneità tal - individwu mwettqa mill- istituzzjoni, bħal minuti tal - bord rilevanti jew rapporti dwar il - valutazzjoni tal - idoneità jew dokumenti oħra;
• c) evidenza tal - għarfien, ħiliet u esperjenza, li għandha tinkludi curriculum vitae li jkun fih dettalji tal - edukazzjoni u l - esperjenza professjonali, inklużi kwalifiki akkademiċi, taħriġ rilevanti ieħor, l - isem u n - natura tal - organizzazzjonijiet kollha li għalihom l -individwu jaħdem jew ħadem, u n - natura u d - durata tal - funzjonijiet imwettqa, b’mod partikolari bl - enfasi tkun fuq l - attivitajiet fi ħdan il - kamp ta’ applikazzjoni tal - pożizzjoni mfittxija;
• d) evidenza tar - reputazzjoni, onestà u integrità, li għandha tinkludi:
• i. rekords kriminali u informazzjoni rilevanti dwar investigazzjonijiet u proċedimenti kriminali, każijiet ċivili u amministrattivi rilevanti, u azzjonijiet dixxiplinari, inkluż skwalifika bħala direttur ta’ kumpanija, falliment, insolvenza u proċeduri simili, b’mod partikolari permezz ta’ ċertifikat uffiċjali jew kwalunkwe sors ta’ informazzjoni li huwa oġġettivament affidabbli dwar in- nuqqas ta’ kundanna, investigazzjonijiet u proċedimenti kriminali, bħal investigazzjonijiet ta’ parti terza u xhieda li saret minn avukat jew nutar stabbilit fl - Unjoni Ewropea;
• ii. dikjarazzjoni dwar jekk hemmx proċedimenti kriminali pendenti jew jekk il - persuna jew kwalunkwe organizzazzjoni mmexxija minnu jew minnha kinux involuti bħala debitur fi proċedimenti ta' insolvenza jew proċedimenti paragunabbli;
• iii. informazzjoni dwar dan li ġej:

Linja Gwida 17: Identità ta' awdituri statutorji u ditti tal - awditjar

L- identità ta’ awdituri statutorji u ditti tal - awditjar kif definit fid - Direttiva 2006/43/KE li għandha tiġi pprovduta mill - applikant, fejn rilevanti, għandu jkun fiha l - ismijiet, l -indirizzi u d- dettalji ta’ kuntatt tal - awdituri.

Linja Gwida 18: L- Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli għas - servizzi ta’ bidu ta’ pagament u servizzi ta’ informazzjoni dwar il - kontijiet

Bħala evidenza ta’ Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli li hija konformi mal- Linji gwida tal -EBA dwar il- kriterji dwar kif wieħed għandu jistipula l - ammont

(EBA/GL/2017/08) u l - Artikolu 5(2) u 5(3) tal - PSD2, għall - provvista ta’ PIS jew AIS l - applikant għandu jipprovdi l- informazzjoni li ġejja:

• a) kuntratt tal - assigurazzjoni jew dokument ekwivalenti ieħor li jikkonferma l - eżistenza tal - Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli, b’ammont ta’ kopertura li jkun konformi mal- Linji gwida tal - EBA msemmija, li juri l - kopertura tal - obbligazzjonijiet rilevanti;
• b) dokumentazzjoni ta’ kif l - applikant ikkalkula l - ammont minimu b’mod li jkun konformi mal- Linji gwida tal - EBA msemmija, inklużi l - komponenti kollha applikabbli tal -formula speċifikata fiha.

² Id- Direttiva (UE) 2015/849 tal - Parlament Ewropew u tal - Kunsill tal - 20 ta’ Mejju 2015 dwar il - prevenzjoni tal - użu tas - sistema finanzjarja għall - finijiet tal - ħasil tal - flus jew il - finanzjament tat - terroriżmu (ĠU L 141, 5.6.2015, p. 73).

³ Id- Direttiva 2006/43/KE tal - Parlament Ewropew u tal - Kunsill tas - 17 ta’ Mejju 2006 dwar il - verifiki statutorji tal - kontijiet annwali u tal - kontijiet konsolidati, li temenda d - Direttivi tal - Kunsill 78/660/KEE u 83/349/KEE u li tħassar id - D irettiva tal - Kunsill 84/253/KEE (ĠU L 157, 9.6.2006, p. 87 - 107).

Linja Gwida 1: Pri nċipji ġenerali

1.1 Dan is- sett ta’ linji gwida japplika għall - applikanti għar - reġistrazzjoni bħala fornituri ta’ servizz ta’ informazzjoni dwar il - kontijiet (AISPs). Dan jirreferi għall - applikanti li beħsiebhom jipprovdu biss servizzi ta’ informazzjoni dwar i l- kontijiet (AIS). Jekk l - applikanti jkun beħsiebhom jipprovdu servizzi addizzjonali ma’ dawk tal - AIS, huma għandhom japplikaw għal awtorizzazzjoni u jirreferu għal - linji gwida stabbiliti fit - taqsima 4.1 għall - istituzzjonijiet ta’ pagament (PIs).

aġġornata. L - applikanti kollha għandhom jikkonformaw mad - dispożizzjonijiet kollha fis - sett ta’ linji gwida li japplika għalihom. Il - livell ta’ dettall meħtieġ għall - konformità għandu jkun proporzjonat għad - daqs tal - applikant u l - organizzazzjoni interna, u għan - natura, il - kamp ta’ applikazzjoni, il - kumplessità u r - riskju tas - servizz(i) partikolari li l - applikant beħsiebu jipprovdi. Fi kwalunkwe każ, skont id - Direttiva tal -UE 2015/2366, id- diretturi u l - persuni responsabbli għall - ġestjoni tal - istituzzjoni ta’ pagament huma ta’ reputazzjoni tajba u għandhom għarfien u esperjenza xierqa sabiex iwettqu servizzi ta’ pagament, irrispettivament mid - daqs tal - istituzzjoni, l - organizzazzjoni inte rna u n- natura, il - kamp ta’ applikazzjoni u l- kumplessità tal - attivitajiet tagħha u d - dmirijiet u r - responsabbiltajiet tal - pożizzjoni speċifika.

1.3 Meta jippreżenta l - informazzjoni meħtieġa, l - applikant għandu jevita li jagħmel referenzi għal taqsimiet speċifiċi tal - proċeduri/dokumenti interni. Minflok, l - applikant għandu jagħżel it - taqsimiet rilevanti u jipprovdihom lill - awtorità kompetenti (AK).

1.4 Jekk l - AK ikunu jeħtieġu kjarifiki dwar l - informazzjoni li tkun ġiet ippreżentata, l - applikant għandu jipprovdi di n il- kjarifika mingħajr dewmien.

1.5 Id- data kollha mitluba taħt dawn il - linji gwida għar - reġistrazzjoni bħala fornituri ta’ servizz ta’ informazzjoni dwar il- kontijiet (AISPs) hija meħtieġa għall - valutazzjoni tal - applikazzjoni u ser tiġi ttrattata mill - awtorità kompetenti skont l - obbligi ta’ segretezza professjonali stabbiliti f’PSD2, mingħajr preġudizzju għad - dritt tal -Unjoni applikabbli u r- rekwiżiti u l - proċeduri nazzjonali dwar l- eżerċizzju tad - dritt ta’ aċċess, rettifika, kanċellazzjoni jew oppożizzjoni.

Linja Gwida 2: Dettalji ta’ Identifikazzjoni

jipprovdi, għandhom jinkludu l - informazzjoni li ġejja:

• a) isem, indirizz, nazzjonalità u data u post tat - twelid;
• b) kopja ta l- karta ta’ identità jew dokument tal - identità ekwivalenti;
• c) curriculum vitae aġġornat;
• d) kontroll ta’ rekord kriminali li ma għandux aktar minn 3 xhur;
• e) l- isem(ismijiet) tal - persuna(i) inkarigati li jindirizzaw il - fajl ta’ applikazzjoni u l - proċedura ta’ awtorizzazzjoni, u d - dettalji ta’ kuntatt tagħhom.

2.2 Jekk l - applikant huwa persuna ġuridika, id - dettalji ta’ identifikazzjoni li l - applikant għandu jipprovdi, għandhom jinkludu l - informazzjoni li ġejja:

• a) l- isem korporattiv tal - applikant u, jekk differenti, l - isem kummerċjali;
• b) indikazzjoni ta’ jekk l - applikant huwiex diġà inkorporat jew fil - proċess li jiġi inkorporat;
• c) in- numru ta’ identifikazzjoni nazzjonali tal - applikant, jekk applikabbli;
• d) l- istatus legali tal - applikant u (abbozz ta’) statut ta’ assoċjazzjoni u/jew dokumenti kostituzzjonali li jixhdu l - istatus legali tal - applikant;
• e) l- indirizz tal - uffiċċju prinċipali u l - uffiċċju rreġistrat tal - applikant;
• f) l- indirizz elettroniku u s - sit web tal - applikant, jekk disponibbli;
• g) l- isem tal - persuna(i) inkarigati li jin dirizzaw il- fajl ta’ applikazzjoni u l - proċedura ta’ awtorizzazzjoni, u d - dettalji ta’ kuntatt tagħhom;
• h) indikazzjoni ta’ jekk l - applikant qatt kien, jew huwa attwalment irregolat minn awtorità kompetenti fis - settur tas - servizzi finanzjarji;
• i) iċ - ċertifikat ta’ reġistru tal - inkorporazzjoni jew, jekk applikabbli, ċertifikat negattiv ta’ reġistru merkantili li jiċċertifika li l - isem applikat mill - kumpanija huwa disponibbli;
• j) evidenza tal - pagament ta’ kwalunkwe miżata jew tad - depożitu ta' fondi sabiex tiġi ppreżentata applikazzjoni għar - reġistrazzjoni bħala fornitur ta’ servizz ta’ informazzjoni dwar il- kontijiet, fejn applikabbli skont il - liġi nazzjonali.

Linja Gwida 3: Programm ta’ operazzjonijiet

3.1. Il- programm ta’ operazzjonijiet li l - applikant għandu jipprovdi, għandu jinkludi l -informazzjoni li ġejja:

• a) deskrizzjoni tas - servizz ta’ informazzjoni dwar il - kontijiet li huwa maħsub li jiġi pprovdut, inkluża spjegazzjoni ta’ kif l - applikant iddetermina li l - attività hija konformi mad - definizzjoni tas - servizzi ta’ inform azzjoni dwar il- kontijiet kif definit fl - Artikolu 4(16) tad - Direttiva (UE) 2015/2366 (PSD2);
• b) dikjarazzjoni tal - applikant li huma f’ebda ħin mhu se jidħlu f’pussess ta’ fondi;
• c) deskrizzjoni tal - provvista tas - servizz ta’ informazzjoni dwar il - kontijiet inkluż:
• i. abbozz ta’ kuntratti bejn il - partijiet kollha involuti, jekk applikabbli;
• ii. termini u kondizzjonijiet tal - provvista tas - servizzi ta’informazzjoni dwar il - kontijiet;
• iii. ħinijiet ta’ pproċessar;
• d) in- numru stmat ta’ bini differenti li minnu l - applikant beħsiebu j ipprovdi s- servizzi, jekk applikabbli;
• e) deskrizzjoni ta’ kwalunkwe servizz anċillari għas - servizz ta' informazzjoni dwar il - kontijiet, jekk applikabbli;
• f) dikjarazzjoni ta’ jekk l - applikant huwiex beħsiebu jipprovdi servizzi ta’ informazzjoni dwar il- kontijiet fi Stat Membru ieħor tal - UE jew f’pajjiż ieħor ladarba jiġu rreġistrati;
• g) indikazzjoni ta’ jekk l - applikant huwiex beħsiebu, għat - tliet snin li ġejjin, jipprovdi, jew diġà jipprovdi, attivitajiet tan - negozju minbarra servizzi ta’ informazzjoni dwar il -kon tijiet kif imsemmi fl - Artikolu 18 tad - Direttiva 2015/2366, inkluża deskrizzjoni tat - tip u l -volum mistenni tal - attivitajiet;
• h) l- informazzjoni speċifikata fil - Linji gwida tal -EBA dwar il- kriterji dwar kif wieħed għandu jistipula l - ammont monetarju minimu tal - Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli oħra skont l - Artikolu 5(4) tad - Direttiva (UE) 2015/2366 (EBA/GL/2017/08) fejn l - applikant beħsiebu jipprovdi biss is - servizz 8 (AIS). Linja Gwida 4: Pjan tan - negozju

4.1. Il- pjan tan - negozju li għandu jiġi pprovdut mill - applikant għandu jinkludi:

• a) pjan ta’ kummerċjalizzazzjoni li jikkonsisti minn:
• i. analiżi tal - pożizzjoni kompetittiva tal - kumpanija;
• ii. deskrizzjoni tal - utenti ta’ servizz ta’ informazzjoni dwar il - kontijiet fis - segment ikkonċernat tas - suq ta’ informazzjoni dwar il - kontijiet, il - materjali ta’ kummerċjalizzazzjoni u l - kanali ta’ distribuzzjoni;
• b) kontijiet annwali ċċertifikati għat - tliet snin preċedenti, jekk disponibbli, jew sommarju tas - sitwazzjoni finanzjarja għal dawk l - applikanti li għadhom ma pproduċewx kontijiet annwali;
• c) kalkolu ta’ previżjoni tal - baġit għall - ewwel tliet snin finanzjarji li juri li l - applikant ikun jista' juża sistemi, riżorsi u proċeduri xierqa u proporzjonati li jippermettu lill - applikant jopera sew; dan għandu jinkludi:
• i. rapport tal - introjtu u previżjoni tal - karta tal - bilanċ, inklużi xenarji fil - mira u xenarji ta’ kriżi kif ukoll is - suppożizzjonijiet bażi tagħhom, bħan - numru ta’ klijenti, l - ipprezzar u ż - żieda mistennija fil - livell limitu tal - profittabilità;
• ii. spj egazzjonijiet tal - linji ewlenin ta' introjtu u nfiq, id -djun finanzjarji u l-assi kapitali;
• iii. dijagramma u tqassim dettaljat tal - flussi stmati tal - flus għat - tliet snin li jmiss.

Linja Gwida 5: Organizzazzjoni strutturali

5.1. Jekk l - applikant huwa persuna fiżika, id - deskrizzjoni tal - organizzazzjoni strutturali tal - impriża tal - applikant għandu jkun fiha l - informazzjoni li ġejja:

• a) previżjoni globali tan - numri tal - persunal għat - tliet snin li ġejjin;
• b) deskrizzjoni tal - arranġamenti ta’ esternalizzazzjoni operattivi rilevanti li tikkonsisti minn:
• i. l- identità u l - post ġeografiku tal - fornitur tal - esternalizzazzjoni;
• ii. l- identitajiet tal - persuni fi ħdan l - AISP li huma responsabbli għal kull waħda mill - attivitajiet esternalizzati;
• iii. deskrizzjoni dettaljata tal - attivitajiet esternalizzati u l - karatteristiċi prinċipali tagħha;
• c) kopja tal - abbozz tal - ftehimiet ta’ esternalizzazzjoni;
• d) jekk applikabbli, deskrizzjoni tal - użu ta’ fergħat u aġenti, inkluż:
• i. immappjar tal - kontrolli barra mis - sit u fuq is - sit tal - fergħat u l - aġenti li l - applikant beħsiebu jwettaq;
• ii. is- sistemi tal - IT, proċessi u infrastruttura li jintużaw mill - aġenti tal - applikant sabiex iwettqu attivitajiet f’isem l - applikant;
• iii. fil- każ tal - aġenti, il - politika tal - għażla, il - proċeduri ta’ monitoraġġ u t - taħriġ tal - aġenti u, fejn disponibbli, l - abbozz ta’ termini ta’ ingaġġ;
• e) lista tal - persuni fiżiċi jew ġuridiċi kollha li għandhom rabtiet mill - qrib mal - applikant AISP, li tindika l - identità tagħhom u n - natura ta’ dawk ir - rabtiet.

impriża tiegħu għandu jkun fiha l - informazzjoni li ġejja:

• a) ċart organizzattiva dettaljata, li turi kull diviżjoni, dipartiment jew separazzjoni strutturali simili, inkluż l - isem tal - persuna(i) responsabbli, b’mod partikolari dawk inkarigati minn funzjonijiet ta’ kontroll intern; iċ - ċart għandha tkun akkumpanjata minn deskrizzjoni tal -

strutturali simili;

• b) previżjoni globali tan -numri tal - persunal għat - tliet snin li ġejjin;
• c) deskrizzjoni tal - arranġamenti ta’ esternalizzazzjoni rilevanti li tikkonsisti minn:
• i. l- identità u l - post ġeografiku tal - fornitur tal - esternalizzazzjoni;
• ii. l- identitajiet tal - persuni fi ħdan l - AISP li huma responsabbli għal kull waħda mill - attivitajiet esternalizzati;
• iii. deskrizzjoni dettaljata tal - attivitajiet esternalizzati u l - karatteristiċi prinċipali tagħha;
• d) kopja tal - abbozz tal - ftehimiet ta’ esternalizzazzjoni;
• e) jekk applikabbli, deskrizzjoni tal - użu ta’ fergħat u aġenti, inkluż:
• i. immappjar tal - kontrolli barra mis - sit u fuq is - sit tal - fergħat u l - aġenti li l - applikant beħsiebu jwettaq;
• ii. Is- sistemi tal - IT, proċessi u infrastrutturi li jintużaw mill - aġenti tal - applikant sabiex iwettqu attivitajiet f’isem l - applikant;
• iii. fil-k aż tal - aġenti, il - politika tal - għażla, il - proċeduri ta’ monitoraġġ u t - taħriġ tal - aġenti u, fejn disponibbli, l - abbozz ta’ termini ta’ ingaġġ;
• f) lista tal - persuni fiżiċi jew ġuridiċi kollha li għandhom rabtiet mill - qrib mal - applikant, li tindika l - identitajiet tagħhom u n - natura ta’ dawk ir - rabtiet.

Linja Gwida 6: Arranġamenti ta’ governanza u mekkaniżmi ta' kontroll intern

6.1. L- applikant għandu jipprovdi deskrizzjoni tal - arranġament ta’ governanza u l - mekkaniżmi ta’ kontroll intern li tkun tikkonsisti minn:

• a) im mappjar tar - riskji identifikati mill - applikant, inkluż it - tip ta’ riskji u l - proċeduri li l - applikant ser jimplimenta biex jivvaluta u jevita dawn ir - riskji;
• b) il- proċeduri differenti maħsuba sabiex jitwettqu kontrolli perjodiċi u permanenti, inkluż il- frekwenza, u r - riżorsi umani allokati;
• c) il- proċeduri kontabilistiċi li permezz tagħhom l - applikant ser jirreġistra u jirrapporta l - informazzjoni finanzjarja tiegħu;
• d) l- identità tal - persuna(i) responsabbli għall - funzjonijiet ta’ kontroll intern, inkluż għall - kontrolli perjodiċi, permanenti u ta’ konformità, kif ukoll curriculum vitae aġġornat;
• e) l- identità ta' kwalunkwe awditur li mhuwiex awditur statutorju skont id - Direttiva 2006/43/KE;
• f) il- kompożizzjoni tal - korp maniġerjali u, jekk applikabbli, ta’ kwalunkwe korp ta’ sorveljanza jew kumitat ieħor;
• g) deskrizzjoni tal - mod li bih il - funzjonijiet esternalizzati huma mmonitorjati u kkontrollati sabiex jiġi evitat indeboliment fil - kwalità tal - kontrolli interni tal - applikant;
• h) deskrizzjoni tal - mod li bih kwalunkwe aġent u fergħa huma mmonitorjati u kkontrollati fi ħdan il - qafas tal - kontrolli interni tal - applikant;
• i) fejn l - applikant huwa s - sussidjarju ta’ entità regolata fi Stat Membru ieħor tal - UE, deskrizzjoni tal - governanza tal - grupp. Linja Gwida 7: Proċedura għall - monitoraġġ, trattar u segwitu tal - inċidenti ta’ sigurtà u lmenti tal - konsumaturi relatati mas - sigurtà

7.1. L- applikant għandu jipprovdi deskrizzjoni tal - proċedura fis - seħħ sabiex isir monitoraġġ, trattament u segwitu tal - inċidenti ta’ sigurtà u tal - ilmenti tal - konsumaturi relatati mas - sigurtà li għandhom jiġu pprovduti mill - applikant, li għandu jkun fiha:

• a) miżuri organizzattivi u għodod għall - prevenzjoni tal - frodi;
• b) dettalji tal - individwi u korpi responsabbli għall - assistenza lill - klijenti f’każijiet ta’ frodi, kwistjonijiet tekniċi u/jew ġestjoni tal - pretensjoni;
• c) linji ta’ rappurtar f’każijiet ta' frodi;
• d) il- punt ta’ kuntatt għall - klijenti, inkluż isem u indirizz elettroniku;
• e) il- proċeduri għar - rappurtar tal - inċidenti, inkluża l - komunikazzjoni ta’ dawn ir -rappor ti lill - korpi interni jew esterni, inkluża n - notifika ta’ inċidenti maġġuri lill - awtoritajiet kompetenti nazzjonali skont l - Artikolu 96 ta’ PSD2 u f’konformità mal - linji gwida tal -EBA dwar ir- rappurtar tal - inċidenti taħt l - Artikolu msemmi.
• f) l- għodod ta’ monitoraġġ użati u l - miżuri u l - proċeduri ta’ segwitu fis - seħħ sabiex jittaffu r- riskji tas - sigurtà.

Linja Gwida 8: Proċess fis - seħħ għall - preżentazzjoni, monitoraġġ, intraċċar u r - restrizzjoni tal - aċċess għal data sensittiva dwar pagamenti

8.1. L- applikant għandu jipprovdi deskrizzjoni tal - proċess fis - seħħ sabiex jippreżenta, jimmonitorja, jintraċċa u jirrestrinġi l - aċċess għal data sensittiva dwar pagamenti li tikkonsisti minn:

kuntest tal - mudell kummerċjali tal - AISP;

• b) il- proċeduri fis - seħħ sabiex jiġi awtorizzat l - aċċess għal data sensittiva dwar pagamenti;
• c) deskrizzjoni tal - għodda ta’ monitoraġġ;
• d) il- politika għad - dritt ta’ aċċess, bid - dettall tal - aċċess għall - komponenti u s -s istemi tal - infrastruttura kollha rilevanti, inklużi bażijiet tad - data u infrastrutturi ta’ riżerva;
• e) deskrizzjoni ta’ kif id - data miġbura hija ppreżentata;
• f) l- użu intern u/jew estern mistenni tad - data miġbura, inkluż mill - kontropartijiet;
• g) is- sistema tal -IT u l- miżuri tas - sigurtà teknika li ġew implimentati, inkluż il - kriptaġġ u/jew it - tokenisation;
• h) identifikazzjoni tal - individwu(i), korpi u/jew kumitat(i) b'aċċess għad - data sensittiva dwar pagamenti;
• i) spjegazzjoni ta’ kif il - ksur ser jiġi identifikat u indirizzat;
• j) programm annwali ta’ kontroll intern fir - rigward tas - sigurtà tas - sistemi tal - IT.

Linja Gwida 9: L- arranġamenti dwar il - kontinwità tan - negozju

9.1. L- applikant għandu jipprovdi deskrizzjoni tal - arranġamenti dwar il - kontinwità tan - negozju li tkun tikkonsisti mill - informazzjoni li ġejja:

• a) analiżi tal - impatt fuq in - negozju, inklużi l - proċessi tan - negozju u l - għanijiet ta’ rkupru, bħal għanijiet ta’ ħin ta’ rkupru, għanijiet ta’ punt ta’ rkupru u assi protetti;
• b) l- identifikazzjoni tas - sit ta’ riżerva, aċċess għall - infrastruttura tal - IT, u s - softwer ewlieni u d- data għal irkupru minn diżastru jew tfixkil;
• c) spjegazzjoni ta’ kif l - applikant ser jindirizza avvenimenti ta’ kontinwità u tfixkil sinifikanti, bħall - falliment ta’ sistemi ewlenin; it - telf ta’ data ewlenija; l - inaċċessibbiltà tal - bini; u t - telf ta’ persuni ewlenin;
• d) il- frekwenza li biha l - applikant beħsiebu jittestja l - kontinwità tan - negozju u l - pjanijiet ta’ rkupru minn diżastru, inkluż kif ir - riżultati tal - ittestjar ser jiġu rreġistrati.

Linja Gwida 10: Dokument dwar il - politika tas - sigurtà

10.1. L- applikant għandu jipprovdi dokument dwar il - politika tas - sigurtà li jkun fih l -informazzjoni li ġejja:

mitigazzjoni meħuda sabiex l - utenti ta’ servizzi ta’ pagament jiġu protetti b’mod adegwat kontra r - riskji identifikati;

• b) deskrizzjoni tas - sistemi tal - IT, li għandha tinkludi:
• i. l- arkitettura tas - sistemi u l - elementi tan - netwerk tagħhom;
• ii. is- sistemi kummerċjali tal - IT li jappoġġjaw l - attivitajiet kummerċjali pprovduti, bħas - sit web tal - applikant, il - magna ta’ ġestjoni tar -riskju u l- frodi, u l - kontabilità tal - klijent;
• iii. is- sistemi ta’ appoġġ tal - IT użati għall -organizzazzjoni u l- amministrazzjoni tal - AISP, bħall - kontabilità, sistemi ta’ rappurtar legali, ġestjoni tal - persunal, ġestjoni tar - relazzjonijiet mal - klijenti, servers tal - posta elettronika u servers tal -fajls interni;
• iv. informazzjoni d war jekk dawk is - sistemi humiex diġà użati mill - AISP jew mill - grupp tiegħu, u d - data ta’ implimentazzjoni stmata, jekk applikabbli;
• c) it - tip ta’ konnessjonijiet awtorizzati minn barra, bħal dawk ma’ sħab, fornituri tas - servizzi, entitajiet tal - grupp u impjegati li jaħdmu mill - bogħod, inkluż ir - raġunament għal dawn il - konnessjonijiet;
• d) għal kull waħda mill - konnessjonijiet elenkati taħt punt c), il - miżuri u l - mekkaniżmi ta’ sigurtà loġika fis - seħħ, filwaqt li jiġi speċifikat il - kontroll li ser ikollha l - istituzzjoni ta’ pagament fuq tali aċċess kif ukoll in - natura u l - frekwenza ta’ kull kontroll, bħal dak tekniku kontra dak organizzattiv; dak preventiv kontra dak identifikattiv; monitoraġġ f’ħin reali kontra reviżjonijiet regolari, bħall - użu ta’ direttorju attiv separat mill - grupp, il - ftuħ/l - għeluq tal - linji ta’ komunikazzjoni, il - konfigurazzjoni tat - tagħmir ta’ sigurtà, il - ġenerazzjoni ta’ ċertifikati ta’ awtentikazzjoni ewlenin jew tal - klijent, il - monitoraġġ tas - sistema, l - awtentikazzjoni, il - kunfidenzjalità tal - komunikazzjoni, l - identifikazzjoni ta’ intrużjoni, is - sistemi kontra l -virus u l- ġurnali;
• e) il- miżuri u l - mekkaniżmi ta’ sigurtà loġika li jirregolaw l - aċċess intern għas - sistemi tal - IT, li għandhom jinkludu:
• i. in- natura teknika u organizzattiva u l - frekwenza ta’ kull miżura, bħal jekk hijiex preventiva jew identifikattiva u jekk issirx f’ħin reali;
• ii. kif il- kwistjoni ta’ segregazzjoni tal - klijenti relatata mal - ambjent hija indirizzata f’każijiet fejn ir - riżorsi tal - IT tal - applikant huma kondiviżi;
• f) il- miżuri u l- mekkaniżmi ta’ sigurtà fiżika tal - bini u ċ - ċentru tad - data tal - applikant, bħal kontrolli ta’ aċċess u sigurtà ambjentali;
• g) is- sigurtà tal - proċessi ta’ pagament, li għandha tinkludi:
• i. il- proċedura ta’ awtentikazzjoni tal - klijent użata kemm għal aċċess konsultattiv kif ukoll dak tranżazzjonali;
• ii. spjegazzjoni dwar kif it - twettiq sikur għall - utent ta’ servizzi ta’ pagament leġittimu u l- integrità ta’ fatturi ta’ awtentikazzjoni, bħat - tokens ta’ ħardwer u applikazzjonijiet mobbli, huma żgurati, fiż - żmien tar - reġistrazzjoni inizjali kif ukoll tat - tiġdid;
• iii. deskrizzjoni tas - sistemi u l - proċeduri li l - applikant għandu fis - seħħ għal analiżi ta’ tranżazzjoni u l - identifikazzjoni ta’ tranżazzjonijiet suspettużi jew mhux tas - soltu.
• h) valutazzjoni dettaljata tar -riskju fir-ri gward tas - servizzi ta’ pagament tagħha, inkluż il - frodi, b’rabta mal - miżuri ta’ kontroll u ta’ mitigazzjoni spjegati fil - fajl ta’ applikazzjoni, li juru li r- riskji huma indirizzati;
• i) lista tal - proċeduri ewlenin bil - miktub fir - rigward tas - sistemi tal - IT tal - applikant jew, għal proċeduri li għadhom ma ġewx formalizzati, data stmata għall - finalizzazzjoni tagħhom.

Linja Gwida 11: Valutazzjoni tal - identità u tal - idoneità tad - diretturi u l - persuni responsabbli għall - ġestjoni tal - fornitur ta’ servizz ta’ informazzjoni dwar il - kontijiet

responsabbli għall - ġestjoni tal - fornitur ta’ servizz ta’ informazzjoni dwar il - kontijiet, l - applikant għandu jipprovdi l - informazzjoni li ġejja:

• a) dettalji personali, li għandhom jinkludu:
• i. l- isem, is - sess, il - post u d - data tat - twelid, l -indirizz u n- nazzjonalità, u n - numru tal - identifikazzjoni personali jew kopja tal - karta tal - identità jew ekwivalenti;
• ii. dettalji tal - pożizzjoni li għaliha qed tintalab il- valutazzjoni, u jekk il - pożizzjoni tal - korp maniġerjali hijiex eżekuttiva jew mhux eżekuttiva; din għandha tinkludi wkoll id- dettalji li ġejjin:

• b) fejn applikabbli, informazzjoni dwar il - valutazzjoni tal - idoneità mwettqa mill - applikant, li għandha tinkludi d - dettalji tar - riżultat ta’ kwalunkwe valutazzjoni tal - idoneità tal - individwu mwettqa mill - istituzzjoni, bħal minuti tal - bord rilevanti jew rapporti dwar il - valutazzjoni tal - idoneità jew dokumenti oħra;
• c) evidenza tal - għarfien, ħiliet u esperjenza, li għandha tinkludi curriculum vitae li jkun fih dettalji tal - edukazzjoni u l - esperjenza professjonali, inklużi kwalifiki akkademiċi, taħriġ rilevanti ieħor, l - isem u n - natura tal - organizzazzjonijiet kollha li għalihom l -individwu jaħdem jew ħadem, u n - natura u d - durata tal - funzjonijiet imwettqa, b’mod partikolari bl - enfasi tkun fuq l - attivitajiet fi ħdan il - kamp ta’ applikazzjoni tal - pożizzjoni mfittxija;
• d) evidenza tar - reputazzjoni, onestà u integrità, li għandha tinkludi:
• i. rekords kriminali u informazzjoni rilevanti dwar investigazzjonijiet u proċedimenti kriminali, każijiet ċivili u amministrattivi rilevanti, u azzjonijiet dixxiplinari, inkluż skwalifika bħala direttur ta’ kumpanija, falliment, insolvenza u proċeduri simili, b’mod partikolari permezz ta’ ċertifikat uffiċjali jew kwalunkwe sors ta’ informazzjoni li huwa oġġettivament affidabbli dwar in - nuqqas ta’ kundanna, investigazzjonijiet u proċedimenti kriminali, bħal investigazzjonijiet ta’ parti terza, xhieda li saret minn avukat jew nutar stabbilit fl - Unjoni Ewropea;
• ii. dikjarazzjoni dwar jekk hemmx proċedimenti kriminali pendenti jew jekk il - persuna jew kwalunkwe organizzazzjoni mmexxija minnu jew minnha kinux involuti bħala debitur fi proċedimenti ta' insolvenza jew proċedimenti paragunabbli;
• iii. informazzjoni dwar dan li ġej:

Linja Gwida 12: Assigurazzjoni tal - Indennizz Professjonali jew garanzija komparabbli

12.1. Bħala evidenza ta’ Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli li hija konformi mal- Linji gwida tal -EBA dwar l- Assigurazzjoni ta’ Indennizz Professjonali (EBA/GL/2017/08) u l - Artikoli 5(2)u 5(3) tal - PSD2 l - applikant għandu jipprovdi l -informazzjoni li ġejja:

• a) kuntratt tal - assigurazzjoni jew dokument ekwivalenti ieħor li jikkonferma l - eżistenza tal - Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli, b’ammont ta’ kopertura li jkun konformi mal - Linji gwida tal - EBA msemmija, li juri l - kopertura tal - obbligazzjonijiet rilevanti;
• b) dokumentazzjoni ta’ kif l - applikant ikkalkula l - ammont minimu b’mod li jkun konformi mal-Linji gwida tal - EBA msemmija, inklużi l - komponenti kollha applikabbli tal -formula speċifikata fiha.

Linja Gwida 1: Prinċipji ġenerali

1.1 Dan is- sett ta’ linji gwida japplika għall - applikanti għall - awtorizzazzjoni bħala istituzzjonijiet tal - flus elettroniċi (EMIs). Dan jirreferi għall - applikanti li beħsiebhom jipprovdu servizzi tal - flus elettroniċi u, jekk applikabbli, kwalunkwe servizz(i) ta’ pagament imsemmi(ja) fil - punti 1 - 8 tal - Anness I tal - PSD2. Applikanti li beħsiebhom jipprovdu biss is - servizzi ta’ pagament imsemmija fil - punti 1 - 7 tal - Anness I tal - PSD2 jew is - servizz 8 imsemmi f’dan l - Anness flimkien ma’ servizz(i) oħra msemmija fil - punti 1 - 7 mingħajr ma jipprovdu servizzi tal - flus elettroniċi għandhom jirreferu għas - sett speċifiku ta’ linji gwida dwar l - informazzjoni meħtieġa minn applikanti għall - awtorizzazzjoni bħala istituzzjonijiet ta’ pagament (PIs) stabbiliti fit - taqsima 4.1. L -appl ikanti li beħsiebhom jipprovdu biss is - servizz ta’ pagament imsemmi fil - punt 8 tal - Anness I tal - PSD2 mingħajr ma jipprovdu servizzi tal - flus elettroniċi għandhom jirreferu għal -linji gwida dwar l- informazzjoni meħtieġa mill - applikanti għar - reġistrazzjoni g ħall - provvista tas - servizz 8 biss tal - Anness I PSD2 stabbilit fit - taqsima 4.2.

1.2 L- informazzjoni pprovduta mill - applikanti għandha tkun vera, kompluta, preċiża u aġġornata. L- applikanti kollha għandhom jikkonformaw mad - dispożizzjonijiet kollha fis - sett ta’ l inji gwida li japplika għalihom. Il - livell ta’ dettall għandu jkun proporzjonat għad - daqs tal - applikant u l - organizzazzjoni interna, u għan - natura, il - kamp ta’ applikazzjoni, il - kumplessità u r- riskju tas - servizz(i) partikolari li l - applikant beħsiebu jipprovdi. Fi kwalunkwe każ, skont id- Direttiva (UE) 2015/2366, id - diretturi u l - persuni responsabbli għall - ġestjoni tal - istituzzjoni tal - flus elettroniċi huma ta’ reputazzjoni tajba u għandhom għarfien u esperjenza xierqa sabiex iwettqu servizzi ta’ pagament, irrispettivament mid - daqs tal - istituzzjoni, l - organizzazzjoni interna u n - natura, il - kamp ta’ applikazzjoni u l - kumplessità tal - attivitajiet tagħha u d - dmirijiet u r - responsabbiltajiet tal - pożizzjoni speċifika.

1.3 Meta jippreżenta l - informazzjoni meħtieġa, l - applikant għandu jevita li jagħmel referenzi għal taqsimiet speċifiċi tal - proċeduri/dokumenti interni. Minflok, l - applikant għandu jagħżel it - taqsimiet rilevanti u jipprovdihom lill - awtorità kompetenti.

1.4 Jekk l - awtoritajiet kompetenti (AK) ikunu jeħtieġu k jarifiki dwar l- informazzjoni li tkun ġiet ippreżentata, l - applikant għandu jipprovdi din il - kjarifika mingħajr dewmien. 1.5 Id- data kollha mitluba taħt dawn il - linji gwida għall - awtorizzazzjoni bħala EMIs hija meħtieġa għall - valutazzjoni tal -applikazzjoni u ser tiġi ttrattata mill - awtorità kompetenti skont l -obbligi ta’ segretezza professjonali stabbiliti f’PSD2, mingħajr preġudizzju għad - dritt tal -Unjoni applikabbli u r- rekwiżiti u l - proċeduri nazzjonali dwar l - eżerċizzju tad - dritt ta’ aċċess, rettifika, kan ċellazzjoni jew oppożizzjoni.

Linja Gwida 2: Dettalji ta’ Identifikazzjoni

2.1 Id- dettalji ta’ identifikazzjoni li l - applikant għandu jipprovdi, għandhom jinkludu l - informazzjoni li ġejja:

• a) l- isem korporattiv tal - applikant u, jekk differenti, l - isem kummerċjali;
• b) indikazzjoni ta’ jekk l - applikant huwiex diġà inkorporat jew fil - proċess li jiġi inkorporat;
• c) in- numru ta’ identifikazzjoni nazzjonali tal - applikant, jekk applikabbli;
• d) l- istatus legali tal - applikant u (abbozz ta’) statut ta’ assoċjazzjoni u/jew dokumenti kostituzzjonali li jixhdu l - istatus legali tal - applikant;
• e) l- indirizz tal - uffiċċju prinċipali u l - uffiċċju rreġistrat tal - applikant;
• f) l- indirizz elettroniku u s - sit web tal - applikant, jekk disponibbli;
• g) l- isem(ismijiet) tal - persuna(i) inkarigati li jindirizz aw il- fajl ta’ applikazzjoni u l - proċedura ta’ awtorizzazzjoni, u d - dettalji ta’ kuntatt tagħhom;
• h) indikazzjoni ta’ jekk l - applikant qatt kien, jew huwa attwalment irregolat minn awtorità kompetenti fis - settur tas - servizzi finanzjarji;

elettroniċi u/jew servizzi ta’ pagament, li l - applikant jippjana li jissieħeb magħha, fejn applikabbli;

• j) iċ - ċertifikat ta’ reġistru tal - inkorporazzjoni jew, jekk applikabbli, ċertifikat negattiv ta’ reġistru merkantili li jiċċertifika li l - isem applikat mill - kumpanija huwa disponibbli;
• k) evidenza tal - pagament ta’ kwalunkwe miżata jew tad - depożitu ta' fondi sabiex tiġi ppreżentata applikazzjoni għall - awtorizzazzjoni bħala istituzzjoni tal -fl us elettroniċi, fejn applikabbli skont il - liġi nazzjonali.

Linja Gwida 3: Programm ta’ operazzjonijiet

3.1 Il- programm ta’ operazzjonijiet li l - applikant għandu jipprovdi, għandu jinkludi l - informazzjoni li ġejja:

• a) indikazzjoni tas - servizzi tal - flus elettroniċi li l- applikant beħsiebu jipprovdi: ħruġ, tifdija, distribuzzjoni;
• b) jekk applikabbli, deskrizzjoni pass pass tat - tip ta’ servizzi ta’ pagament previsti, inkluża

mill- applikant bħala adattati fi kwalunkwe waħda mill - kategoriji legali tas - servizzi ta' pagament elenkati fl - Anness I ta’ PSD2, u indikazzjoni ta’ jekk dawn is - servizzi ta’ pagament ikunux ipprovduti flimkien mas - servizzi tal - flus elettroniċi jew jekk daw n humiex marbuta mal - ħruġ tal - flus elettroniċi;

• c) dikjarazzjoni ta’ jekk l - applikant, fi kwalunkwe punt, huwiex ser jidħol jew le fil - pussess ta' fondi;
• d) jekk applikabbli, deskrizzjoni tal - eżekuzzjoni tas - servizzi tal - flus elettroniċi differenti u, jekk applikabbli, servizzi ta’ pagament, filwaqt li jkun hemm dettalji tal - partijiet kollha involuti, għal kull servizz tal - flus elettroniċi u, jekk applikabbli, kull servizz ta’ pagament ipprovdut:
• i. dijagramma tal - fluss ta' fondi;
• ii. arranġamenti ta’ saldu;
• iii. abbozz ta’ kuntratti bejn il - partijiet kollha involuti fil - provvista ta’ servizzi ta’ pagament inklużi dawk bl - iskemi ta’ kards ta’ pagament, jekk applikabbli;
• iv. ħinijiet ta’ pproċessar;
• e) kopja tal - abbozz ta’ kuntratt bejn l - emittent tal - flus elettroniċi u d - detentur tal -flus elettroniċi u l - abbozz tal - kuntratt qafas, kif definit fl - Artikolu 4(21) tal - PSD2 jekk l - applikant jippretendi li jipprovdi s - servizzi ta’ pagament flimkien mas - servizzi tal -flus elettroniċi;
• f) in- numru stmat ta’ bini differenti li minnu l - applikant beħsiebu jipprovdi s - servizzi, jekk applikabbli;

applikabbli, għas - servizzi ta’ pagament;

• h) meta l - applikant ikun beħsiebu jipprovdi servizzi ta’ pagament flimkien mas -s ervizzi tal - flus elettroniċi, dikjarazzjoni ta’ jekk l - applikant huwiex beħsiebu jagħti kreditu u, jekk iva, f’liema limiti;
• i) dikjarazzjoni ta’ jekk l - applikant jippjanax li jipprovdi servizzi tal - flus elettroniċi u, jekk applikabbli, servizzi ta’ pagament fi Stati Membri oħra tal - UE jew pajjiżi terzi wara l - għoti tal - liċenzja;
• j) indikazzjoni ta’ jekk l - applikant huwiex beħsiebu, għat - tliet snin li ġejjin, jipprovdi jew diġà jipprovdi, attivitajiet tan - negozju minbarra servizzi tal - flus elettroniċi u, jekk

(UE) 2015/2366, inkluża deskrizzjoni tat - tip u l - volum mistenni tal - attivitajiet;

• k) l- informazzjoni speċifikata fil - Linji gwida tal -EBA dwar il- kriterji dwar kif wieħed għandu jisti pula l- ammont monetarju minimu tal - Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli oħra skont l - Artikolu 5(4) tad - Direttiva (UE) 2015/2366 (EBA/GL2017/08), fejn l - applikant beħsiebu jipprovdi s - servizzi 7 u 8 (servizzi ta’ bidu ta’ pag ament (PIS) u servizzi ta’ informazzjoni dwar il - kontijiet (AIS)).

Linja Gwida 4: Pjan tan - negozju

4.1. Il- pjan tan - negozju li għandu jiġi pprovdut mill - applikant għandu jinkludi:

• a) pjan ta’ kummerċjalizzazzjoni li jikkonsisti minn:
• i. analiżi tal - pożizzjoni kompetittiva tal -kumpanija fis- suq tal - flus elettroniċi u, jekk applikabbli, segment tas - suq ta’ pagament ikkonċernat;
• ii. deskrizzjoni tal - utenti ta’ servizzi ta’ pagament u detenturi tal - flus elettroniċi, materjal ta’ kummerċjalizzazzjoni u kanali ta’ distribuzzjoni;
• b) kontijiet annwali ċċertifikati għat - tliet snin preċedenti, jekk disponibbli, jew sommarju tas - sitwazzjoni finanzjarja għal dawk il - kumpaniji li għadhom ma pproduċewx kontijiet annwali;
• c) kalkolu ta’ previżjoni tal - baġit għall - ewwel tliet snin finan zjarji li juri li l- applikant ikun jista' juża sistemi, riżorsi u proċeduri xierqa u proporzjonati li jippermettu lill - applikant jopera sew; dan għandu jinkludi:
• i. rapport tal - introjtu u previżjoni tal - karta tal - bilanċ, inklużi xenarji fil - mira u xenarji ta’ kriżi kif ukoll is - suppożizzjonijiet bażi tagħhom, bħall -volum u l- valur tat - tranżazzjonijiet, in - numru ta’ klijenti, l - ipprezzar, l - ammont medju għal kull tranżazzjoni, żieda mistennija fil - livell limitu tal - profittabilità;
• ii. spjegazzjonijiet tal - linji ewlenin ta' introjtu u nfiq, id -djun finanzjarji u l-assi kapitali;
• iii. dijagramma u tqassim dettaljat tal - flussi tal - flus stmati għat - tliet snin li ġejjin;
• d) informazzjoni dwar fondi proprji, inklużi l - ammont u t - tqassim iddettaljat tal - kompożizzjoni ta’ kapital inizjali kif stabbilit fl - Artikolu 57(a) u (b) tad - Direttiva 2006/48/KE;
• e) informazzjoni dwar, u kalkolu ta’, rekwiżiti minimi ta’ fondi proprji skont il - metodu D, kif imsemmi fl - Artikolu 5.3 tad - Direttiva (UE) 2009/110 (it - tieni Direttiva dwar il - Flus Elettroniċi (EMD2)), jekk l - istituzzjoni tal - flus elettroniċi hijiex beħsiebha tipprovdi servizzi tal - flus elettroniċi biss, jew il - metodu(i) msemmi(ja) fl - Artikolu 9 tad - Direttiva (UE) 2015/2366 (PSD2) kif iddeterminat mill - awtorità kompetenti, jekk l -applika nt huwiex beħsiebu jipprovdi servizzi ta’ pagament flimkien mas - servizzi tal - flus elettroniċi, inkluż projezzjoni annwali tat - tqassim tal - fondi proprji għal tliet snin skont il - metodu użat u, jekk applikabbli, projezzjoni annwali tal - fondi proprji għal tliet snin skont il - metodi l - oħrajn użati.

Linja Gwida 5: Organizzazzjoni strutturali

5.1. L- applikant għandu jipprovdi deskrizzjoni tal - organizzazzjoni strutturali tal - impriża tiegħu li tkun tikkonsisti minn:

• a) ċart organizzattiva dettaljata, li turi kull diviżjoni, dipartiment jew separazzjoni strutturali simili, inkluż l - isem tal - persuna(i) responsabbli, b’mod partikolari dawk inkarigati minn funzjonijiet ta’ kontroll intern; iċ - ċart għandha tkun akkumpanjata minn deskrizzjoni tal -

strutturali simili;

• b) previżjoni globali tan - numri tal - persunal għat - tliet snin li ġejjin;
• c) deskrizzjoni tal - arranġamenti ta’ esternalizzazzjoni operattivi rilevanti li tikkonsisti minn:
• i. l- identità u l -pos t ġeografiku tal - fornitur tal - esternalizzazzjoni;
• ii. l- identità tal - persuni fi ħdan l - istituzzjoni tal - flus elettroniċi li huma responsabbli għal kull waħda mill - attivitajiet esternalizzati;
• iii. deskrizzjoni ċara tal - attivitajiet esternalizzati u l - karatteristiċi prinċipali tagħhom;
• d) kopja tal - abbozz tal - ftehimiet ta’ esternalizzazzjoni;
• e) deskrizzjoni tal - użu ta’ fergħat, aġenti u distributuri, fejn applikabbli, inklużi:
• i. immappjar tal - kontrolli barra mis - sit u fuq is - sit li l - applikant beħsiebu jwettaq fuq fergħat, aġenti u distributuri;
• ii. is- sistemi tal - IT, proċessi u infrastruttura li jintużaw mill - aġenti u d - distributuri tal - applikant sabiex iwettqu attivitajiet f’isem l - applikant;
• iii. fil- każ tal - aġenti u d - distributuri, il - politika tal - għażla, il - proċeduri ta’ monitoraġġ, it - taħriġ tal - aġenti u tad - distributur u, fejn disponibbli, l - abbozz ta’ termini ta’ ingaġġ tal - aġenti u d - distributuri;
• f) indikazzjoni tas - sistema ta’ pagament nazzjonali u/jew internazzjonali li l - applikant ser jaċċessa, jekk applikabbli;
• g) lista tal - persuni fiżiċi jew ġuridiċi kollha li għandhom rabtiet mill - qrib mal - applikant, li tindika l - identitajiet tagħhom u n - natura ta’ dawk ir - rabtiet.

Linja Gwida 6: Evidenza tal - kapital inizjali

6.1. Għall - evidenza tal - kapital inizjali li għandha tingħata mill - applikant (ta’ EUR 350 000), l - applikant għandu jippreżenta d - dokumenti li ġejjin:

• a) għal impriżi eżistenti, rendikont awditjat jew reġistru pubbliku li jiċċertifika l - ammont tal - kapital tal - applikant;
• b) għal impriżi li qegħdin fil - proċess ta' inkorporazzjoni, rendikont bankarju maħruġ minn bank li jiċċertifika li l - fondi huma ddepożitati fil - kont tal - bank tal - applikant.

Linja Gwida 7: Miżuri sabiex jiġu salvagwardjati l - fondi tal - utenti tal - flus elettroniċi u/jew utenti ta’ servizzi ta’ pagament

7.1. Meta l - applikant jissalvagwardja l - fondi tal - utenti tal - flus elettroniċi u/jew tal - utenti ta’ servizzi ta’ pagament permezz tad - depożitu tal - fondi f’kont separat f’istituzzjoni ta’ kreditu jew permezz ta’ investiment f’assi sikuri, likwidi u b’riskju baxx, id - deskrizzjoni tal - miżuri ta’ salvagwardja għandu jkun fiha:

• a) deskrizzjoni tal - politika ta’ investiment sabiex jiġi żgurat li l - assi magħżula huma likwidi, sikuri u b’riskju baxx, jekk applikabbli;
• b) in- numru ta’ persuni li għandhom aċċess għas - salvagwardja tal - kont u l - funzjonijiet tagħhom;

elettroniċi u, jekk applikabbli, utenti ta’ servizzi ta’ pagament, kontra l - pretensjonijiet ta’ kredituri oħra tal - istituzzjoni tal - flus elettroniċi, b’mod partikolari fil - każ ta’ insolvenza;

• d) kopja tal - abbozz ta’ kuntratt bl - istituzzjoni ta’ kreditu;
• e) dikjarazzjoni espliċita mill - istituzzjoni tal - flus elettroniċi tal -ko nformità mal - Artikolu 10 ta’ PSD2. 7.2. Meta l - applikant jissalvagwardja l - fondi tal - utenti tal - flus elettroniċi u, jekk applikabbli, l - utenti ta’ servizzi ta’ pagament permezz ta’ politika ta’ assigurazzjoni jew garanzija komparabbli minn kumpanija ta’ assigurazzjoni jew istituzzjoni ta’ kreditu, u sakemm l - applikant mhux beħsiebu jipprovdi PIS biss, id - deskrizzjoni tal - miżuri ta’ salvagwardja għandu jkun fiha li ġej:
• a) konferma li l - politika ta’ assigurazzjoni jew garanzija komparabbli minn kumpanija ta’ assigu razzjoni jew istituzzjoni ta’ kreditu hija minn entità li mhijiex parti mill - istess grupp ta’ kumpaniji bħal tal - applikant;
• b) dettalji tal - proċess ta’ rikonċiljazzjoni fis - seħħ sabiex jiġi żgurat li fil - ħinijiet kollha l - politika ta’ assigurazzjoni jew il -ga ranzija komparabbli hija biżżejjed sabiex tissodisfa l - obbligi ta’ salvagwardja tal - applikant;
• c) durata u tiġdid tal - kopertura;
• d) kopja tal - (abbozz ta’) ftehim ta’ assigurazzjoni jew l - (abbozz ta’) garanzija komparabbli.

Linja Gwida 8: Arranġamenti ta’ governanza u mekkaniżmi ta' kontroll intern

8.1. L- applikant għandu jipprovdi deskrizzjoni tal - arranġament ta’ governanza u l - mekkaniżmi ta’ kontroll intern li tkun tikkonsisti minn:

• a) immappjar tar - riskji identifikati mill - applikant, inkluż it - tip ta’ riskji u l - proċeduri li l - applikant ser jimplimenta biex jivvaluta u jevita dawn ir - riskji, fir - rigward tas - servizzi tal - flus elettroniċi u, jekk applikabbli, servizzi ta’ pagament;

frekwenza u r - riżorsi umani allokati;

• c) il- proċeduri kontabilistiċi li permezz tagħhom l - applikant ser jirreġistra u jirrapporta l - informazzjoni finanzjarja tiegħu;
• d) l- identità tal - persuna(i) responsabbli għall - funzjonijiet ta’ kontroll intern, inkluż għal kontroll perjodiku, permanenti u ta’ konformità, kif ukoll curriculum vitae aġġornat;
• e) l- identità ta' kwalunkwe awditur li mhuwiex awditur statutorju skont id - Direttiva 2006/43/KE;
• f) il- kompożizzjoni tal - korp maniġerjali u, jekk applikabbli, ta’ kwalunkwe korp ta’ sorveljanza jew kumitat ieħor;
• g) deskrizzjoni tal - mod li bih il - funzjonijiet esternalizzati huma mmonitorjati u kkontrollati sabiex jiġi evitat indeboliment fil - kwalità tal - kontrolli interni tal - istituzzjoni tal -flus elettroniċi;
• h) d eskrizzjoni tal - mod li bih kwalunkwe aġent, fergħa u distributur huma mmonitorjati u kkontrollati fi ħdan il - qafas tal - kontrolli interni tal - applikant;
• i) fejn l - applikant huwa s - sussidjarju ta’ entità regolata fi Stat Membru ieħor tal - UE, deskrizzjoni tal -go vernanza tal - grupp.

Linja Gwida 9: Proċedura għall - monitoraġġ, trattar u segwitu tal - inċidenti ta’ sigurtà u lmenti tal - konsumaturi relatati mas - sigurtà

9.1. L- applikant għandu jipprovdi deskrizzjoni tal - proċedura fis - seħħ sabiex isir monitoraġġ, trattament u segwitu tal - inċidenti ta’ sigurtà u tal - ilmenti tal - konsumaturi relatati mas - sigurtà li għandhom jiġu pprovduti mill - applikant, li għandu jkun fiha:

• a) miżuri organizzattivi u għodod għall - prevenzjoni tal - frodi;
• b) dettalji tal - individwi u korpi responsabbli għal l- assistenza lill - klijenti f’każijiet ta’ frodi, kwistjonijiet tekniċi u/jew ġestjoni tal - pretensjoni;
• c) linji ta’ rappurtar f’każijiet ta' frodi;
• d) il- punt ta’ kuntatt għall - klijenti, inkluż isem u indirizz elettroniku;
• e) il- proċeduri għar - rappurtar tal - inċidenti, inkluża l - komunikazzjoni ta’ dawn ir - rapporti lill - korpi interni jew esterni, inkluż għall - applikanti li beħsiebhom jipprovdu servizzi ta’ pagament flimkien mas - servizzi tal - flus elettroniċi, u n - notifika ta’ inċidenti maġġuri lill - awtoritajiet kompetenti nazzjonali skont l - Artikolu 96 ta’ PSD2 u f’konformità mal -linji gwida tal -EBA dwar ir- rappurtar tal - inċidenti taħt l - Artikolu msemmi.
• f) l- għodod ta’ monitoraġġ użati u l - miżuri u l - proċeduri ta’ segwitu fis - seħħ sabiex jittaffu r- riskji tas - sigurtà.

Linja Gwida 10: Proċess għall - preżentazzjoni, monitoraġġ, intraċċar u r - restrizzjoni tal - aċċess għal data sensittiva dwar pagamenti

10.1. L- applikant għandu jipprovdi deskrizzjoni tal - proċess fis - seħħ sabiex jippreżenta, jimmonitorja, jintraċċa u jirrestrinġi l- aċċess għal data sensittiva dwar pagamenti li tikkonsisti minn:

• a) deskrizzjoni tal - flussi tad - data kklassifikata bħala data sensittiva dwar pagamenti fil - kuntest ta’ mudell kummerċjali tal - istituzzjoni tal - flus elettroniċi;
• b) il- proċeduri fis - seħħ sabiex jiġi awtorizzat l - aċċess għal data sensittiva dwar pagamenti;
• c) deskrizzjoni tal - għodda ta’ monitoraġġ;
• d) il- politika għad - dritt ta’ aċċess, bid - dettall tal - aċċess għall - komponenti u s - sistemi tal - infrastruttura kollha rilevanti, inklużi bażijiet tad - data u infrastrutturi ta’ riżerva;
• e) deskrizzjoni ta’ kif id - data miġbura hija ppreżentata;
• f) l- użu intern u/jew estern mistenni tad - data miġbura, inkluż mill - kontropartijiet;
• g) is- sistema tal -IT u l- miżuri tas - sigurtà teknika li ġew implimentati, inkluż il - kriptaġġ u/jew it - tokenisation;
• h) identifikazzjoni tal - individwi, korpi u/jew kumitati b'aċċess għad - data sensittiva dwar pagamenti;
• i) spjegazzjoni ta’ kif il - ksur ser jiġi identifikat u indirizzat;
• j) programm annwali ta’ kontroll intern fir - rigward tas - sigurtà tas - sistemi tal - IT.

Linja Gwida 11: L- arranġamenti dwar il - kontinwità tan - negozju

11.1. L- applikant għandu jipprovdi deskrizzjoni tal - arranġamenti dwar il - kontinwità tan - negozju li tkun tikkonsisti mill - informazzjoni li ġejja:

• a) analiżi tal - impatt fuq in - negozju, inklużi l -pr oċessi tan - negozju u l - għanijiet ta’ rkupru, bħal għanijiet ta’ ħin ta’ rkupru, għanijiet ta’ punt ta’ rkupru u assi protetti;
• b) l- identifikazzjoni tas - sit ta’ riżerva u aċċess għall - infrastruttura tal - IT, u s - softwer ewlieni u d- data għal irkupru minn diżastru jew tfixkil;
• c) spjegazzjoni ta’ kif l - applikant ser jindirizza avvenimenti ta’ kontinwità u tfixkil sinifikanti, bħall - falliment ta’ sistemi ewlenin; it - telf ta’ data ewlenija; l - inaċċessibbiltà tal - bini; u t - telf ta’ persuni ewlenin;
• d) il- frekwenza li bih a l- applikant beħsiebu jittestja l - kontinwità tan - negozju u l - pjanijiet ta’ rkupru minn diżastru, inkluż kif ir - riżultati tal - ittestjar ser jiġu rreġistrati;
• e) deskrizzjoni tal - miżuri ta’ mitigazzjoni li għandhom jiġu adottati mill - applikant, f’każijiet tat - terminazzjoni tas - servizzi ta’ pagament tiegħu, bl - iżgurar tal - eżekuzzjoni ta’ tranżazzjonijiet ta’ pagament pendenti u t - terminazzjoni ta’ kuntratti eżistenti. Linja Gwida 12: Il - prinċipji u d - definizzjonijiet applikabbli għall - ġbir ta’ data statistika dw ar il - prestazzjoni, it - tranżazzjonijiet u l - frodi.

12.1. L- applikant għandu jipprovdi deskrizzjoni tal - prinċipji u d - definizzjonijiet applikabbli għall - ġbir tad - data statistika dwar il - prestazzjoni, it - tranżazzjonijiet u l - frodi li tikkonsisti mill - informazzjon i li ġejja:

• a) it - tip ta’ data li tinġabar, fir - rigward tal - klijenti, it - tip ta’ servizzi ta’ pagament, il - kanal, l- istrument, il - ġurisdizzjonijiet u l - muniti;
• b) il- kamp ta’ applikazzjoni tal - ġbir, f'termini tal - attivitajiet u l - entitajiet ikkonċernati, inkluż fergħat, aġenti u distributuri;
• c) il- mezzi tal - ġbir;
• d) l- iskop tal - ġbir;
• e) il- frekwenza tal - ġbir;
• f) dokumenti ta’ sostenn, bħal manwal, li jiddeskrivu kif taħdem is - sistema.

Linja Gwida 13: Dokument dwar il - politika tas - sigurtà

13.1. L- applikant għandu jipprovdi dokument dwar il - politika ta’ sigurtà fir - rigward tas - servizz(i) tal - flus elettroniċi tiegħu u, fejn applikabbli, servizz(i) ta’ pagament li jkun fihom l - informazzjoni li ġejja:

• a) valutazzjoni dettaljata tar - riskju tas - servizz(i) tal - flus elettroniċi u, fejn applikabbli, is - servizz(i) ta’ pagament li l - applikant beħsiebu jipprovdi, li għandha tinkludi riskji ta’ frodi u l- miżuri ta’ kontroll tas - sigurtà u tal - mitigazzjoni meħuda sabiex l - utenti ta’ servizz tal - flus elettroniċi jiġu protetti b’mod adegwat u, fejn applikabbli, jiġu protetti utenti ta’ servizzi ta’ pagament kontra r - riskji identifikati;
• b) deskrizzjoni tas - sistemi tal - IT, li għandha tinkludi:
• i. l- arkitettura tas - sistemi u l - elementi tan - netwerk tagħhom;
• ii. is- sistemi kummerċjali tal - IT li jappoġġjaw l - attivitajiet tan - negozju pprovduti, bħas - sit web tal - applikant, il - kartieri, il - magna ta’ pagament, il - magna ta’ ġestjoni tar -riskju u l- frodi, u l - kontabilità tal - klijent;
• iii. is- sistemi ta’ appoġġ tal - IT użati għall -organizzazzjoni u l- amministrazzjoni tal - istituzzjoni tal - flus elettroniċi, bħall - kontabilità, sistemi ta’ rappurtar legali, ġestjoni tal - persunal, ġestjoni tar - relazzjonijiet mal - klijenti, servers tal - posta elettronika u servers tal - fajls interni;
• iv. informazzjoni dwar jekk dawk is - sistemi humiex diġà użati mill- istituzzjoni tal -flus elettroniċi jew mill - grupp tagħha, u d - data ta’ implimentazzjoni stmata, jekk applikabbli;
• c) it - tip ta’ konnessjonijiet awtorizzati minn barra, bħal dawk ma’ sħab, fornituri tas - servizzi, entitajiet tal -grupp u impjegati li jaħdmu mill - bogħod, inkluż ir - raġunament għal dawn il - konnessjonijiet;
• d) għal kull waħda mill - konnessjonijiet elenkati taħt punt c), il - miżuri u l - mekkaniżmi ta’ sigurtà loġika fis - seħħ, filwaqt li jiġi speċifikat il - kontroll li ser ikollha l -i stituzzjoni tal -flus elettroniċi fuq tali aċċess kif ukoll in - natura u l - frekwenza ta’ kull kontroll, bħal dak tekniku kontra dak organizzattiv; dak preventiv kontra dak identifikattiv; u monitoraġġ f’ħin reali kontra reviżjonijiet regolari, bħall - użu ta’ direttorju attiv separat mill - grupp, il - ftuħ/l - għeluq tal - linji ta’ komunikazzjoni, il - konfigurazzjoni tat - tagħmir ta’ sigurtà, il - ġenerazzjoni ta’ ċertifikati ta’ awtentikazzjoni ewlenin jew tal - klijent, il - monitoraġġ tas - sistema, l - awtentikazzjoni, il -ku nfidenzjalità tal - komunikazzjoni, l - identifikazzjoni ta’ intrużjoni, is - sistemi kontra l -virus u l- ġurnali;
• e) il- miżuri u l - mekkaniżmi ta’ sigurtà loġika li jirregolaw l - aċċess intern għas - sistemi tal - IT, li għandhom jinkludu:
• i. in- natura teknika u organizzatt iva u l- frekwenza ta’ kull miżura, bħal jekk hijiex preventiva jew identifikattiva u jekk issirx f’ħin reali;
• ii. kif il- kwistjoni ta’ segregazzjoni tal - klijenti relatata mal - ambjent hija indirizzata f’każijiet fejn ir - riżorsi tal - IT tal - applikant huma kondiviżi;
• f) il- miżuri u l - mekkaniżmi ta’ sigurtà fiżika tal - bini u ċ - ċentru tad - data tal - applikant, bħal kontrolli ta’ aċċess u sigurtà ambjentali;
• g) is- sigurtà tal - flus elettroniċi u, fejn applikabbli, proċessi ta’ pagament, li għandhom jinkludu:
• i. il- proċedura ta’ awtentikazzjoni tal - klijent użata kemm għal aċċess konsultattiv kif ukoll dak tranżazzjonali, u għall - istrumenti kollha ta' pagament sottostanti;
• ii. spjegazzjoni dwar kif it - twettiq sikur għall - utent ta’ servizzi tal - flus elettroniċi leġittimu u, fejn applikabbli, utent ta’ servizzi ta’ pagament u l - integrità ta’ fatturi ta’ awtentikazzjoni, bħat - tokens ta’ ħardwer u applikazzjonijiet mobbli, huma żgurati, fiż - żmien tar - reġistrazzjoni inizjali kif ukoll tat - tiġdid;
• iii. deskrizzjoni tas - sistemi u proċeduri li l - istituzzjoni tal - flus elettroniċi għandha fis- seħħ għal analiżi ta’ tranżazzjoni u l - identifikazzjoni ta’ tranżazzjonijiet suspettużi jew mhux tas - soltu;
• h) valutazzjoni dettaljata tar -riskju fir- rigward tas - servizzi tal - flus elettroniċi tagħha u, fejn applikabb li, is - servizzi ta’ pagament tagħha, inkluż il - frodi, b’rabta mal - miżuri ta’ kontroll u ta’ mitigazzjoni spjegati fil - fajl ta’ applikazzjoni, li juru li r - riskji huma indirizzati;
• i) lista tal - proċeduri ewlenin bil - miktub fir - rigward tas - sistemi tal - IT tal -ap plikant jew, għal proċeduri li għadhom ma ġewx formalizzati, data stmata għall - finalizzazzjoni tagħhom.

Linja Gwida 14: Mekkaniżmi ta’ kontroll intern għall - konformità mal - obbligi fir - rigward tal - ħasil tal - flus u l - finanzjament tat - terroriżmu (obbligi AML/CFT)

applikabbli, jikkonforma ma’ dawn l - obbligi, għandu jkun fiha l - informazzjoni li ġejja:

• a) il- valutazzjoni tal - applikant tar - riskji ta’ ħasil tal -flus u finanzja ment tat - terroriżmu assoċjati man - negozju tiegħu, inklużi r - riskji assoċjati mal - klijentela tal - applikant, il - prodotti u s - servizzi pprovduti, il - kanali ta’ distribuzzjoni użati u ż - żoni ġeografiċi ta’ operazzjoni;
• b) il- miżuri li l - applikant għandu jew ser jimplimenta sabiex itaffi r - riskji u jikkonforma ma’ obbligi applikabbli għal ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra l - finanzjament tat -

proċeduri sabiex jikkonforma ma’ rekwżiti relatati mad - diliġenza dovuta tal - klijent, u l - politiki u l - proċeduri sabiex jidentifika u jirrapporta tranżazzjonijiet jew attivitajiet suspettużi;

• c) is- sistemi u l - kontrolli li l - applikant għandu jew ser jimplimenta sabiex jiżgura li l - fergħat, l- aġenti u d - distributuri tiegħu jikkonformaw ma’ rekwiżiti applikabbli relatati mal - ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra l - finanzjament tat - terroriżmu, inkluż, f’każijiet fejn l- aġent, id - distributur jew il - fergħa jinsabu fi Stat Membru ieħor;
• d) arranġamenti li l - applikant għandu jew ser jimplimenta sabiex jiżgura li l - persunal, l - aġenti u d - distributuri huma mħarrġa kif xieraq fi kwistjonijiet relatati mal - ġlieda kontra l- ħasil tal -flus u l- ġlieda kontra l - finanzjament tat - terroriżmu;
• e) l- identità tal - persuna inkarigata sabiex tiżgura l - konformità tal - applikant mal - obbligi ta’ ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra t - terroriżmu, u evidenza li l - għarfien espert tagħhom relatat mal - ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra t - terroriżmu huwa biżżejjed sabiex huma jkunu jistgħu jissodisdaw dan ir - rwol b'mod effettiv;
• f) is- sistemi u l - kontrolli li l - applikant għandu jew ser jimplimenta sabiex jiżgura li l - politiki u l- proċeduri tiegħu relatati mal - ġlieda kontra l - ħasil tal -flus u l- ġlieda kontra l - finanzjament tat - terroriżmu jibqgħu aġġornati, effettivi u rilevanti;
• g) is- sistemi u l - kontrolli li l - applikant għandu jew ser jimplimenta sabiex jiżġura li l - aġenti u d- distributuri ma jesponux l - applikant għal riskju miżjud tal - ħasil tal - flus u tal - finanzjament tat - terroriżmu;
• h) il- manwal relatat mal - ġlieda kontra l - ħasil tal - flus u kontra t - terroriżmu għall - persunal tal - applikant.

Linja Gwida 15: Valutazzjoni tal - identità u l - idoneità tal - persuni b’parteċipazzjonijiet kwalifikanti fl - applikant

kwalifikanti fl - istituzzjoni tal - flus elettroniċi tal - applikant, mingħajr preġudizzju għall - valutazzjoni skont il - kriterji, kif rilevanti, introdotti bid - Direttiv a 2007/44/KE u speċifikati fil - linji gwida konġunti għall - valutazzjoni prudenzjali ta’ akkwisti ta’ parteċipazzjonijiet kwalifikanti (EBA/GL/2017/08), l - applikant għandu jippreżenta l - informazzjoni li ġejja:

• a) deskrizzjoni tal - grupp li għalih jappartjeni l- applikant u indikazzjoni tal - impriża omm, fejn applikabbli;
• b) ċart li tistabbilixxi l - istruttura tal - azzjonist tal - applikant, inkluż:
• i. l- isem u l - perċentwal tal - parteċipazzjoni (kapital/dritt tal - vot) ta’ kull persuna li għandha jew ser ikollha parteċipazzjoni diretta fil - kapital azzjonarju tal - applikant, filwaqt li ssir identifikazzjoni ta’ dawk li huma meqjusa bħala parteċipanti kwalifikanti u r - raġuni għal dawn il - kwalifiki;
• ii. l- isem u l - perċentwal tal - parteċipazzjoni (kapital/drittijiet tal - vot) ta’ kull p ersuna li għandha jew ser ikollha parteċipazzjoni indiretta fil - kapital azzjonarju tal - applikant, filwaqt li ssir identifikazzjoni ta’ dawk li huma meqjusa bħala parteċipanti kwalifikanti indiretti u r - raġuni għal din il - kwalifika;
• c) lista tal - ismijiet tal -p ersuni kollha u entitajiet oħra li għandhom jew, fil - każ ta’ awtorizzazzjoni, ser ikollhom parteċipazzjonijiet kwalifikanti fil - kapital tal - applikant, li għal kull persuna jew entità tindika:
• i. in- numru u t - tip ta’ ishma jew parteċipazzjonijiet oħra sottoskritti jew li għandhom jiġu sottoskritti;
• ii. il- valur nominali ta’ dawn l - ishma jew parteċipazzjonijiet oħra. 15.2 Fejn persuna li għandha jew, fil - każ ta’ awtorizzazzjoni, ser ikollha parteċipazzjoni kwalifikanti fil- kapital tal - applikant, hija persuna fiżika, l -ap plikazzjoni għandha tistabbilixxi l - informazzjoni kollha li ġejja relatata mal - identità u l - idoneità ta' dik il - persuna:
• a) l- isem tal - persuna u l - isem tal - persuna fit - twelid, id - data u l - post tat - twelid, iċ - ċittadinanza (attwali u preċedenti), in - numru ta’ identifikazzjoni (fejn disponibbli) jew in - numru tal - passaport, l - indirizz u kopja ta’ dokument uffiċjali tal - identità;
• b) curriculum vitae dettaljat li jindika l - edukazzjoni u t - taħriġ, l - esperjenza professjonali preċedenti u kwalunkwe attività professjonali jew funzjonijiet oħra li qed jitwettqu attwalment;
• c) dikjarazzjoni, akkumpanjata minn dokumenti ta’ sostenn, li jkun fiha l -informazzjoni li ġejja dwar il - persuna;
• i. soġġetta għal rekwiżiti leġiżlattivi nazzjonali li jikkonċernaw l - iżvelar ta’ kundanni esegwiti, kwalunkwe kundanna jew proċediment kriminali fejn il - persuna nstabet ħatja tagħhom u li ma twarrbux;
• ii. kwalunkwe deċiżjoni ċivili jew amministrattiva fi kwistjonijiet ta’ rilevanza għall - valutazzjoni jew proċess ta’ awtorizzazzjoni fejn il - persuna nstabet ħatja tagħhom u kwalunkwe sanzjoni amministrattiva jew miżura imposta bħala konsegwenza ta’ ksur tal - liġijiet jew tar - regolamenti (inkluża skwalifika bħala direttur ta’ kumpanija), f’kull każ li ma twarrbux u li ma hemm l - ebda appell pendenti jew li jista’ jiġi ppreżentat kontrihom;
• iii. kwalunkwe falliment, insolvenza jew proċeduri simili;
• iv. kwalunkwe investigazzjoni kriminali pendenti;
• v. kwalunkwe investigazzjoni ċivili jew amministrattiva, proċedimenti ta’ infurzar, sanzjonijiet jew deċiżjonijiet oħra ta’ infurzar kontra l - persuna li jikkonċernaw kwistjonijiet li jistgħu jitqiesu rilevanti għall - awtorizzazzjoni sabiex tibda l - attività ta’ istituzzjoni tal - flus elettroniċi jew għall - ġestjoni soda u prudenti ta’ istituzzjoni tal - flus elettroniċi;
• vi. fejn tali dokumenti jistgħu jinkisbu, ċertifikat uffiċjali jew kwalunkwe dokument ieħor ekwivalenti li jixhed jekk xi wieħed mill - avvenimenti stabbiliti fis - subparagafi (i)- (v) seħħx fir - rigward tal - persuna rilevanti;
• vii. kwalunkwe ċaħda ta' reġistrazzjoni, awtorizzazzjoni, sħubija jew liċenzja biex jitwettaq kummerċ, negozju jew professjoni;
• viii. kwalunkwe rtirar, revoka jew terminazzjoni ta' reġistrazzjoni, awtorizzazzjoni, sħubija jew liċenzja biex twettaq kummerċ, negozju jew professjoni;
• ix. kwalunkwe tkeċċija minn awtorità jew entità tas - settur pubbliku fis - settur tas - servizzi finanzjarji jew minn korp professjonali jew assoċjazzjoni;
• x. kwalunkwe pożizzjoni ta’ responsabbiltà b’entità soġġetta għal kwalunkwe kundanna jew proċediment kriminali, investigazzjonijiet amministrattivi, sanzjonijiet jew deċiżjonijiet oħra ta’ infurzar dwar nuqqasijiet relatati mal - imġiba, inkluż fir - rigward ta' frodi, nuqqas ta’ onestà, korruzzjoni, ħasil tal - flus, finanzjament tat - terroriżmu jew reat finanzjarju ieħor, jew ta’ falliment sabiex jiġu implimentati politiki u proċeduri adegwati sabiex jiġu evitati tali avvenimenti, li saru fiż - żmien meta seħħet l - allegata mġiba, flimkien ma’ dettalji ta’ dawn l - okkorrenzi u, jekk hemm, tal - involviment tal - persuna fihom;
• xi. kwalunkwe sensja minn impjieg jew pożizzjoni ta’ fiduċja, kwalunkwe tneħħija minn relazzjoni fiduċjarja (minbarra bħala riżultat tar - relazzjoni rilevanti li maż - żmien ser tiġi fi tmiemha) u kwalunkwe sitwazzjoni simili;
• d) lista ta’ impriżi li l - persuna tmexxi jew tikkontrolla u li l - applikant huwa konxju tagħhom wara inkjesta dovuta u bir - reqqa; il - perċentwal ta’ kontroll jew dirett jew indirett f’dawn il- kumpaniji; l - istatus tagħhom (jekk humiex attivi, xolti, eċċ.); u deskrizzjoni ta’ insolvenza jew proċeduri simili;
• e) fejn awtorità kompetenti diġà wettqet valutazzjoni ta’ reputazzjoni tal - persuna fis - settur tas - servizzi finanzjarji, l - identità ta’ dik l - awtorità u l - eżitu tal - valutazzjoni;
• f) il- pożizzjoni finanzjarja attwali tal - persuna, inkluż dettalji dwar is - sorsi ta’ dħul, l -assi u l-obbligaz zjonijiet, l - interessi fuq it - titoli u l - garanziji, mogħtija jew riċevuti;
• g) deskrizzjoni ta’ kwalunkwe rabta ma’persuni li huma politikament esposti, kif definit fl - Artikolu 3(9) tad - Direttiva (UE) 2015/849⁴ .

15.3 Fejn persuna jew entità li għandha jew, fil - każ ta’ awtorizzazzjoni, ser ikollha parteċipazzjoni kwalifikanti fil - kapital tal - applikant (inkluż entitajiet li mhumiex persuna ġuridika u li jżommu jew għandhom iżommu l - parteċipazzjoni fl - isem proprju tagħhom), l - applikazzjoni għandu jkun fiha l -informazzj oni li ġejja li tirrelata mal - identità u l - idoneità ta’ dik il - persuna ġuridika jew entità:

• a) isem;

4 Id- Direttiva (UE) 2015/849 tal - Parlament Ewropew u tal - Kunsill tal - 20 ta’ Mejju 2015 dwar il - prevenzjoni tal - użu tas - sistema finanzjarja għall - finijiet tal - ħasil tal - flus jew il - finanzjament tat - terroriżmu (ĠU L 141, 5.6.2015, p. 73).

• b) fejn il - persuna ġuridika jew entità hija rreġistrata f’reġistru ċentrali, reġistru kummerċjali, reġistru tal - kumpaniji jew reġistru simili li għandu l - istess skopijiet ta’ dawk imsemmijin hawn fuq, kopja tar - reputazzjoni tajba, jekk possibbli, jew inkella ċertifikat ta’ reġistrazzjoni;
• c) l- indirizzi tal - uffiċċju rreġistrat tagħha u, fejn differenti, tal - uffiċċju prinċipali tagħha, u l - post prinċipali tan - negozju;
• d) dettalji ta’ kuntatt;
• e) dokumenti korporattivi jew, fejn il - persuna jew l - entità hija rreġistrata fi Stat Membru ieħor, sommarju li jispjega l - karattersitiċi legali ewlenin tal - forma ġuridika jew l - entita;
• f) jekk il - persuna ġuridika jew l - entità qatt kienet irregolata jew hija rregolata minn awtorità kompetenti fis - settur tas - servizzi finanzjarji jew korp governattiv ieħor;
• g) fejn dawn id - dokumenti jistgħu jinkisbu, ċertifikat uffiċjali jew kwalunkwe dokument ekwivalenti ieħor li jixhed l - informazzjoni stabbilit a fil-paragrafi (a) sa (e) maħruġa mill - awtorità kompetenti rilevanti;
• h) l- informazzjoni msemmija fil -Linja gwida 15(2)(c), 15(2)(d) 15(2)(e), 15(2)(f), u 15(2)(g) fir- rigward tal - persuna ġuridika jew entità;
• i) lista li fiha d - dettalji ta’ kull persuna li effettivament tmexxi n - negozju tal - persuna ġuridika jew entità, inkluż isimhom, id - data u l - post ta’ twelid, l - indirizz, in - numru ta’ identifikazzjoni nazzjonali tagħhom, fejn disponibbli, u curriculum vitae dettaljat (li fih jingħad l - edukazzjoni rilevanti u t - taħriġ, esperjenza professjonali preċedenti, kwalunkwe attività professjonali jew funzjonijiet rilevanti oħra li attwalment qed jitwettqu), flimkien mal- informazzjoni msemmija fil -Linja gwida 15(2)(c) u 15(2)(d) fir - rigward ta’ kull persuna tali;
• j) l- istruttura tal - parteċipazzjoni azzjonarja tal - persuna ġuridika, inkluż mill - inqas isimhom, data u post ta’ twelid, indirizz u, fejn disponibbli, numru ta’ identifikazzjoni personali jew numru ta’ reġistrazzjoni u s - sehem ta’ kapital rispettiv u d - drittijiet ta l- vot ta’ azzjonisti jew membri diretti jew indiretti u sidien benefiċjarji, kif definit fl - Artikolu 3(6) tad - Direttiva (UE) 2015/849;
• k) deskrizzjoni tal - grupp finanzjarju regolat li l - applikant huwa parti minnu, jew jista’ jsir parti minnu, u li fiha tiġi indikata l - impriża omm u l - entitajiet ta’ kreditu, assigurazzjoni u titoli fi ħdan il - grupp, l - isem tal - awtoritajiet kompetenti tagħhom (fuq bażi individwali jew konsolidata); u
• l) rapporti finanzjarji annwali, fil - livelli ta’ grupp individwali u, fejn applikabbli, dawk konsolidati u subkonsolidati, għall - aħħar tliet snin finanzjarji, fejn il - persuna ġuridika jew l- entità kienet qed taħdem għal dak il - perjodu (jew, jekk anqas minn tliet snin, il - perjodu li għalih il - persuna ġuridika jew l - entità ilha taħdem u li għal dan ġew ippreparati rapporti finanzjarji), approvati mill - awditur statutorju jew ditta tal - awditjar fi ħdan is - sens tad - Direttiva 2006/43/KE⁵ , fejn applikabbli, inkluż kull wieħed mill - punti li ġejjin:
• i. il- karta tal - bilanċ;
• ii. ir- rapporti tad - dħul jew ir - rapport tal - introjtu;
• iii. ir- rapporti annwali u l - annessi finanzjarji u kwalunkwe dokument ieħor irreġistrat mar- reġistru jew l - awtorità kompetenti rilevanti tal - persuna ġuridika;
• m) fejn il - persuna ġuridika m’ilhiex taħdem għal perjodu suffiċjenti biex tkun meħtieġa tipprepara rapporti finanzjarji għat - tliet snin finanzjarji immedjatament qabel id - data tal - applikazzjoni, l - applikazzjoni għandha tistabbilixxi r - rapporti finanzjarji eżistenti (jekk ikun hemm);
• n) fejn il - persuna ġuridika jew l - entità għandha l - uffiċċju prinċipali tagħha f’pajjiż terz, informazzjoni ġenerali dwar ir - reġim regolatorju ta’ dak il - pajjiż terz kif applikabbli għall - persuna ġuridika jew l - entità, inkluża informazzjoni sa fejn ir - reġim ta’ ġlieda kont ra l-ħasil tal - flus u dak finanzjarju kontra t - terroriżmu ta’ pajjiż terz huwa konsistenti mar - Rakkomandazzjonijiet ta’ Task Force ta' Azzjoni Finanzjarja;
• o) għall - entitajiet li ma għandhomx personalità ġuridika bħal impriża ta’ investiment kollettiv, fond ta’ investimenti sovrani jew fond fiduċjarju, l - applikazzjoni għandha tistabbilixxi l - informazzjoni li ġejja:
• i. l- identità tal - persuni li jimmaniġġjaw l - assi u tal - persuni li huma benefiċjarji jew abbonati, detenturi tal - unità li jikkontrollaw l - impriża ta’ investiment kollettiv jew li għandhom parteċipazzjoni li tippermettilhom il - prevenzjoni tat - teħid tad - deċiżjonijiet mill - impriża ta’ investiment kollettiv;
• ii. kopja tad - dokument li jistabbilixxi u li jirregola l - entità inkluża l - politika ta’ investiment u kwalunkwe restrizzjoni fuq l - investiment applikabbli għall - entità.

15.4 L- applikazzjoni għandha tistabbilixxi l - informazzjoni kollha li ġejja għal kull persuna fiżika jew ġuridika jew entità li għandha jew, fil - każ ta’ awtorizzazzjoni, ser ikollha parteċipazzjoni kwalifikanti fil - kapital tal - applikant, u għandu jkun fiha dan li ġej:

• a) dettalji tar - raġunijiet finanzjarji jew kummerċjali ta’ dik il - persuna jew tal - entità għas - sjieda ta’ dik il - parteċipazzjoni jew l - istrateġija tal - persuna jew tal - entità dwar il - parteċipazzjoni, inkluż il - perjodu li għalih il - persuna jew l - entità beħsiebha żżomm il - parteċipazzjoni u kwalunkwe ħsieb li żżid, tnaqqas jew iżżomm il - livell tal - parteċipazzjoni fil- futur prevedibbli;
• b) dettalji tal - intenzjonijiet tal - persuna jew tal - entità fir - rigward tal - applikant u tal - influwenza tal - persuna jew l - entità li beħsiebha teżerċita fuq l - applikant, inkluż fir - rigward tal - politika tad - dividendi, l - iżvilupp strateġiku u l - allokazzjoni ta’ riżorsi tal - applikant, jekk huwiex beħsiebu jaġixxi bħala azzjonist ta’ minoranza attiva, u r - raġunament għal tali intenzjoni;
• c) informazzjoni dwar ir- rieda tal - persuna jew tal - entità li tappoġġja l - applikant b’fondi proprji addizzjonali jekk meħtieġ għall - iżvilupp tal - attivitajiet tiegħu jew f’każ ta’ diffikultajiet finanzjarji;
• d) il- kontenut ta’ kwalunkwe ftehim maħsub ta’ azzjonist jew membru ma’ azzjonisti jew membri oħrajn fir - rigward tal - applikant;
• e) analiżi dwar jekk b’xi mod il - parteċipazzjoni kwalifikanti hijiex ser tħalli impatt, inkluż bħala riżultat tar - rabtiet mill- qrib tal - persuna mal - applikant, fuq il - kapaċità tal - applikant sabiex jipprovdi informazzjoni fil - ħin u preċiża lill - awtoritajiet kompetenti;
• f) l- identità ta’ kull membru tal - korp maniġerjali jew ta’ maniġment superjuri li ser imexxi n- negozju tal -applik ant u ser ikun inħatar minn tali azzjonisti jew membri, jew wara nomina minnhom, flimkien ma’, sal - punt li s’issa għadu ma ngħatax, l -informazzjoni stabbilita fil -Linja gwida 16 hawn taħt.

finanzjament għall - parteċipazzjoni ta’ kull persuna jew entità li jkollha parteċipazzjoni kwalifikanti fil - kapital tal - applikant, li għandha tinkludi:

• a) dettalji dwar l - użu ta’ riżorsi finanzjarji privati, inkluża d - disponibbiltà u (sabiex jiġi żgurat li l- awtorità kompetenti hija sodisfatta li l - attività li ġġenerat il - fondi hija leġittima) s -sors tagħhom;
• b) dettalji dwar l - aċċess għal swieq finanzjarji, inkluż dettalji dwar strumenti finanzjarji li għandhom jinħarġu;
• c) informazzjoni dwar l- użu ta’ fondi mislufa, inkluż l - isem tal - mutwanti u d - dettalji tal - faċilitajiet mogħtija, bħal maturitajiet, termini, interessi fuq it - titoli u garanziji, kif ukoll informazzjoni dwar is- sors ta’ dħul li għandu jintuża sabiex dan is - self jitħallas lura; fejn il- mutwant mhuwiex istituzzjoni ta’ kreditu jew istituzzjoni finanzjarja awtorizzata sabiex tagħti kreditu, l - applikant għandu jipprovdi lill - awtoritajiet kompetenti l -informazzjoni dwar l- oriġini tal - fondi mislufa;
• d) informazzjoni dwar kwalunkwe arranġament finanzjarju ma’ persuni oħra li huma azzjonisti jew membri tal - applikant.

Linja Gwida 16: Valutazzjoni tal - identità u tal - idoneità tad - diretturi u l - persuni responsabbli għall - ġestjoni tal - istituzzjoni tal - flus elettroniċi

responsabbli għall - ġestjoni tal - istituzzjoni tal - flus elettroniċi, l - applikant għandu jipprovdi l - informazzjoni li ġejja:

• a) Dettalji personali, inkluż:
• i. ismu, is - sess, il - post u d - data tat - twelid, l -indirizz u n- nazzjonalità, u n - numru tal - identifikazzjoni personali jew kopja tal - karta tal - identità jew ekwivalenti.
• ii. dettalji tal - pożizzjoni li għaliha qed tintalab il - valutazzjoni, jekk il - pożizzjoni tal - korp maniġerjali hijiex eżekuttiva jew mhux eżekuttiva. Dan għandu jinkludi wkoll id- dettalji li ġejjin:

• b) fejn applikabbli, informazzjoni dwar il - valutazzjoni tal - idoneità mwettqa mill - applikant, li għandha tinkludi d - dettalji tar - riżultat ta’ kwalunkwe valutazzjoni tal - idoneità tal - individwu mwettqa mill - istituzzjoni, bħal minuti tal - bord rilevanti jew rapporti dwar il - valutazzjoni tal - idoneità jew dokumenti oħra;
• c) evidenza tal - għarfien, ħiliet u esperjenza, li għandha tinkludi curriculum vitae li jkun fih dettalji tal - edukazzjoni u l - esperjenza professjonali, inklużi kwalifiki akkademiċi, taħriġ ri levanti ieħor, l - isem u n - natura tal - organizzazzjonijiet kollha li għalihom l -individwu jaħdem jew ħadem, u n - natura u d - durata tal - funzjonijiet imwettqa, b’mod partikolari bl- enfasi tkun fuq l - attivitajiet fi ħdan il - kamp ta’ applikazzjoni tal - pożizzjoni mfittxija;
• d) evidenza tar - reputazzjoni, onestà u integrità, li għandha tinkludi:
• i. rekords kriminali u informazzjoni rilevanti dwar investigazzjonijiet u proċedimenti kriminali, każijiet ċivili u amministrattivi rilevanti, u azzjonijiet dixxiplinari, inkluż skwalifika bħala direttur ta’ kumpanija, falliment, insolvenza u proċeduri simili, b’mod partikolari permezz ta’ ċertifikat uffiċjali jew kwalunkwe sors ta’ informazzjoni li huwa oġġettivament affidabbli dwar in - nuqqas ta’ kundanna, investigazzjonijiet u proċedimenti kriminali, bħal investigazzjonijiet ta’ parti terza, xhieda li saret minn avukat jew nutar stabbilit fl - Unjoni Ewropea;
• ii. dikjarazzjoni dwar jekk hemmx proċedimenti kriminali pendenti jew jekk il - persuna jew kwalunkwe organizzazzjoni mmexxija minnu jew minnha kinux involuti bħala debitur fi proċedimenti ta' insolvenza jew proċedimenti paragunabbli;
• iii. informazzjoni dwar dan li ġej:

Linja Gwida 17: Identità ta' awdituri statutorji u ditti tal - awditjar

L- identità ta’ awdituri statutorji u ditti tal - awditjar kif definit fid - Direttiva 2006/43/KE li għandha tiġi pprovduta mill - applikant, fejn rilevanti, għandu jkun fiha l - ismijiet, l -indirizzi u d- dettalji ta’ kuntatt tal - awdituri. Linja Gwida 18: L- Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli għas - servizzi ta’ bidu ta’ pagament u servizzi ta’ informazzjoni dwar il - kontijiet

Bħala evidenza ta’ Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli li hija konformi mal- Linji gwida tal -EBA dwar il- kriterji dwar kif jiġi stipulat l - ammont monetarju minimu tal - assigurazzjoni professjonali jew garanzija komparabbli oħra (EBA/GL/2017/08) u l - Artikolu 5(2) u 5(3) tal - PSD2, l - applikant għall - awtorizzazzjoni bħala istituzzjonijiet tal - flus elettroniċi li, flimkien mas- servizzi tal - flus elettroniċi, beħsiebu jipprovdi PIS jew AIS, għandu jipprovdi l -informazzjoni li ġejja:

• a) kuntratt tal - assigurazzjoni jew dokument ekwivalenti ieħor li jikkonferma l - eżistenza tal - Assigurazzjoni ta’ Indennizz Professjonali jew garanzija komparabbli, b’ammont ta’ kopertura li jkun konformi mal - Linji gwida tal - EBA msemmija, li juri l - kopertura tal - obbligazzjonijiet rilevanti;
• b) dokumentazzjoni ta’ kif l - applikant ikkalkula l - ammont minimu b’mod li jkun konformi mal- Linji gwida t al- EBA msemmija (EBA/GL/2017/08), inklużi l - komponenti kollha applikabbli tal - formula speċifikata fiha.

⁵ Id- Direttiva 2006/43/KE tal - Parlament Ewropew u tal - Kunsill tas - 17 ta’ Mejju 2006 dwar il - verifiki statutorji tal - kontijiet annwali u tal - kontijiet konsolidati, li temenda d - Direttivi tal - Kunsill 78/660/KEE u 83/349/KEE u li tħassar id - Direttiva tal - Kunsill 84/253/KEE (ĠU L 157, 9.6.2006, p. 87 - 107).

Linja Gwida 1: Valutazzjoni tal - kompletezza tal - applikazzjoni

1.1. Applikazzjoni għandha titqies kompluta għall - iskop tal - Artikolu 12 tad - Direttiva (UE) 2015/2366 jekk ikun fiha l - informazzjoni kollha meħtieġa mill - awtoritajiet kompetenti sabiex jivvalutaw l - applikazzjoni f’konformità ma’ dawn il -linji gwida u mal- Artikolu 5 tad - Direttiva (UE) 2015/2366.

1.2. Meta l - informazzjoni pprovduta fl - applikazzjoni tkun ivvalutata bħala mhux kompluta, l - awtorità kompetenti għandha tibgħat, f’forma stampata jew permezz ta’ mezzi elettroniċi, talba lill - applikant, li fiha jiġi indikat b’mod ċar liema informazzjoni hija nieqsa, u għandha tagħti lill - applikant l - opportunità li jippreżenta l - informazzjoni nieqsa.

1.3. Meta applikazzjoni tiġi vvalutata bħala kompluta, l - awtorità kompetenti għandha tinforma lill- applikant dwar dan il - fatt, flimkien mad - data tal - wasla tal - applikazzjoni kompluta jew, skont kif ikun il - każ, id - data tal - wasla tal - informazzjoni li permezz tagħha l -applikazzjoni kienet kompluta.

1.4. Fi kwalunkwe każ, l - awtorità kompetenti tista’ tirrikjedi lill - applikant jipprovdi kjarifika dwar l-informaz zjoni għall - iskopijiet ta’ valutazzjoni tal - applikazzjoni.

1.5. Meta applikazzjoni jkun fiha informazzjoni, jew tiddependi fuq informazzjoni miżmuma mill - awtoritajiet kompetenti, li mhijiex aktar vera, preċiża jew kompluta, għandu jingħata aġġornament għall -applikazzjoni lill- awtoritajiet kompetenti mingħajr dewmien. L - aġġornament għandu jidentifika l - informazzjoni kkonċernata, il - post tagħha fi ħdan l - applikazzjoni oriġinali, ir - raġuni għaliex l - informazzjoni mhijiex aktar vera, preċiża jew kompluta, l -informaz zjoni aġġornata u konferma li l - bqija tal -informazzjoni fl-applikazzjoni tibqa’ vera, preċiża u kompluta.

Guideline 1: General principles

1.1 This set of guidelines applies to applicants for authorisation as electronic money institutions (EMIs).This refers to applicants that intend to provide e-money services and, if applicable, any payment service(s) referred to in points 1-8 of Annex I to PSD2. Applicants that intend to provide only payment services referred to in points 1-7 of Annex I to PSD2 or service 8 referred to in this Annex in combination with other service(s) referred to in points 1-7 without providing e-money services should refer to the specific set of guidelines on the information required from applicants for authorisation as payment institutions (PIs) set out in section 4.1. Applicants that intend to provide only the payment service referred to in point 8 of Annex I to PSD2 without providing e-money services should refer to the guidelines on the information required from applicants for registration for the provision of only service 8 of Annex I PSD2 set out in section 4.2.

1.2 The information provided by applicants should be true, complete, accurate and up to date. All applicants should comply with all the provisions in the set of guidelines that applies to them. The level of detail should be proportionate to the applicant’s size and internal organisation, and to the nature, scope, complexity and riskiness of the particular service(s) that the applicant intends to provide. In any event, in accordance with Directive (EU) 2015/2366, the directors and the persons responsible for the management of the electronic money institution are of good repute and possess appropriate knowledge and experience to perform payment services, regardless of the institution’s size, internal organisation and the nature, scope and complexity of its activities and the duties and responsibilities of the specific position.

1.3 When submitting the information required, the applicant should avoid making references to specific sections of internal procedures/documents. Instead, the applicant should extract the relevant sections and provide these to the competent authority.

1.4 Should the competent authorities (CAs) require clarifications on the information that has been submitted, the applicant should provide such clarification without delay. 1.5 All data requested under these guidelines for authorisation as EMIs are needed for the assessment of the application and will be treated by the competent authority in accordance with the professional secrecy obligations set out in PSD2, without prejudice to applicable Union law and national requirements and procedures on the exercise of the right to access, rectify, cancel or oppose.

Guideline 2: Identification details

2.1 The identification details to be provided by the applicant should contain the following information:

• a) the applicant’s corporate name and, if different, trade name;
• b) an indication of whether the applicant is already incorporated or in the process of incorporation;
• c) the applicant’s national identification number, if applicable;
• d) the applicant’s legal status and (draft) articles of association and/or constitutional documents evidencing the applicant’s legal status;
• e) the address of the applicant’s head office and registered office;
• f) the applicant’s electronic address and website, if available;
• g) the name(s) of the person(s) in charge of dealing with the application file and authorisation procedure, and their contact details;
• h) an indication of whether or not the applicant has ever been, or is currently being, regulated by a competent authority in the financial services sector;
• i) any trade association(s), in relation to the provision of e-money services and/or payment services, that the applicant plans to join, where applicable;
• j) the register certificate of incorporation or, if applicable, negative certificate of a mercantile register that certifies that the name applied by the company is available;
• k) evidence of the payment of any fees or of the deposit of funds to file an application for authorisation as an electronic money institution, where applicable under national law.

Guideline 3: Programme of operations

3.1 The programme of operations to be provided by the applicant should contain the following information:

• a) an indication of the e-money services the applicant intends to provide: issuance, redemption, distribution;
• b) if applicable, a step-by-step description of the type of payment services envisaged, including an explanation of how the activities and the operations that will be provided are identified by the applicant as fitting into any of the legal categories of payment services listed in Annex I to PSD2, and an indication of whether these payment services would be provided in addition to electronic money services or whether they are linked to the issuance of electronic money;
• c) a declaration of whether the applicant will at any point enter or not into possession of funds;
• d) if applicable, a description of the execution of the different e-money services and, if applicable, payment services, detailing all parties involved, for each e-money service and, if applicable, each payment service provided:
• i. a diagram of flow of funds;
• ii. settlement arrangements;

services including those with payment card schemes, if applicable;

• iv. processing times;
• e) a copy of the draft contract between the electronic money issuer and the electronic money holder and the draft framework contract, as defined in Article 4(21) of PSD2 if the applicant pretends to provide payment services in addition to e-money services;
• f) the estimated number of different premises from which the applicant intends to provide the services, if applicable;
• g) a description of any ancillary services to e-money services and, if applicable, to payment services;
• h) when the applicant intends to provide payment services in addition to e-money services, a declaration of whether or not the applicant intends to grant credit and, if so, within which limits;
• i) a declaration of whether or not the applicant plans to provide e-money services and, if applicable, payment services in other EU Member States or third countries after the granting of the licence;
• j) an indication of whether or not the applicant intends, for the next three years, to provide or already provides business activities other than e-money services and, if applicable, payment services, as referred to in Article 11(5) of Directive (EU) 2015/2366, including a description of the type and expected volume of the activities;
• k) the information specified in EBA Guidelines on the criteria on how to stipulate the minimum monetary amount of the professional indemnity insurance or other comparable guarantee under Article 5(4) of Directive (EU) 2015/2366’ (EBA/GL2017/08), where the applicant intends to provide services 7 and 8 (payment initiation services (PIS) and account information services (AIS)).

Guideline 4: Business plan

4.1. The business plan to be provided by the applicant should contain:

• a) a marketing plan consisting of:
• i. an analysis of the company’s competitive position in the e-money market and, if applicable, payment market segment concerned;
• ii. a description of the payment service users and electronic money holders, marketing materials and distribution channels;
• b) certified annual accounts for the previous three years, if available, or a summary of the financial situation for those companies that have not yet produced annual accounts;
• c) a forecast budget calculation for the first three financial years that demonstrates that the applicant is able to employ appropriate and proportionate systems, resources and procedures that allow the applicant to operate soundly; it should include:
• i. an income statement and balance-sheet forecast, including target scenarios and stress scenarios as well as their base assumptions, such as volume and value of transactions, number of clients, pricing, average amount per transaction, expected increase in profitability threshold;
• ii. explanations of the main lines of income and expenses, the financial debts and the capital assets;
• iii. a diagram and detailed breakdown of the estimated cash flows for the next three years;

with method D, as referred to in Article 5.3 of Directive (EU) 2009/110 (the second E-Money Directive (EMD2)), if the electronic money institution intends to provide e-money services only, or the method(s) referred to in Article 9 of Directive (EU) 2015/2366 (PSD2) as determined by the competent authority, if the applicant intends to provide payment services in addition to e-money services, including an annual projection of the breakdown of own funds for three years according to the method used and, If applicable, an annual projection of the own funds for three years according to the other methods used.

Guideline 5: Structural organisation

5.1. The applicant should provide a description of the structural organisation of its undertaking consisting of:

• a) a detailed organisational chart, showing each division, department or similar structural separation, including the name of the person(s) responsible, in particular those in charge of internal control functions; the chart should be accompanied by a description of the functions and responsibilities of each division, department or similar structural separation;
• b) an overall forecast of the staff numbers for the next three years;
• c) a description of the relevant operational outsourcing arrangements consisting of:
• i. the identity and geographical location of the outsourcing provider;
• ii. the identity of the persons within the electronic money institution that are responsible for each of the outsourced activities;
• iii. a clear description of the outsourced activities and their main characteristics;
• d) a copy of draft outsourcing agreements;
• e) a description of the use of branches, agents and distributors, where applicable, including:
• i. a mapping of the off-site and on-site checks that the applicant intends to perform of branches, agents and distributors;
• ii. the IT systems, processes and infrastructure that are used by the applicant’s agents and distributors to perform activities on behalf of the applicant;
• iii. in the case of agents and distributors, the selection policy, monitoring procedures, agents’ and distributor’s training and, where available, the draft terms of engagement of agents and distributors;
• f) an indication of the national and/or international payment system that the applicant will access, if applicable;
• g) a list of all natural or legal persons that have close links with the applicant, indicating their identities and the nature of those links.

Guideline 6: Evidence of initial capital

6.1. For the evidence of initial capital to be provided by the applicant (of EUR 350 000), the applicant should submit the following documents:

• a) for existing undertakings, an audited account statement or public register certifying the amount of capital of the applicant;
• b) for undertakings in the process of being incorporated, a bank statement issued by a bank certifying that the funds are deposited in the applicant’s bank account.

Guideline 7: Measures to safeguard the funds of electronic money users and/or payment service users

7.1. Where the applicant safeguards the electronic money users’ and/or payment service users’ funds through depositing funds in a separate account in a credit institution or through an investment in secure, liquid, low-risk assets, the description of the safeguarding measures should contain:

• a) a description of the investment policy to ensure the assets chosen are liquid, secure and low risk, if applicable;
• b) the number of persons that have access to the safeguarding account and their functions;
• c) a description of the administration and reconciliation process for electronic money users and, if applicable, payment service users, against the claims of other creditors of the electronic money institution, in particular in the event of insolvency;
• d) a copy of the draft contract with the credit institution;
• e) an explicit declaration by the electronic money institution of compliance with Article 10 of PSD2. 7.2. Where the applicant safeguards the funds of the electronic money users and, if applicable, the payment service users through an insurance policy or comparable guarantee from an insurance company or credit institution, and unless the applicant intends to provide PIS only, the description of the safeguarding measures should contain the following:
• a) a confirmation that the insurance policy or comparable guarantee from an insurance company or credit institution is from an entity that is not part of the same group of firms as the applicant;
• b) details of the reconciliation process in place to ensure that the insurance policy or comparable guarantee is sufficient to meet the applicant’s safeguarding obligations at all times;
• c) duration and renewal of the coverage;
• d) a copy of the (draft) insurance agreement or (draft) comparable guarantee.

Guideline 8: Governance arrangements and internal control mechanisms

8.1. The applicant should provide a description of the governance arrangement and internal control mechanisms consisting of:

• a) a mapping of the risks identified by the applicant, including the type of risks and the procedures the applicant will put in place to assess and prevent such risks, in relation to e-money services and, if applicable, payment services;
• b) the different procedures to carry out periodical and permanent controls, including the frequency and the human resources allocated;
• c) the accounting procedures by the which the applicant will record and report its financial information;
• d) the identity of the person(s) responsible for the internal control functions, including for periodic, permanent and compliance control, as well as an up-to-date curriculum vitae;
• e) the identity of any auditor that is not a statutory auditor pursuant to Directive 2006/43/EC;
• f) the composition of the management body and, if applicable, any other oversight body or committee;
• g) a description of the way outsourced functions are monitored and controlled so as to avoid an impairment in the quality of the electronic money institution’s internal controls;
• h) a description of the way any agents, branches and distributors are monitored and controlled within the framework of the applicant’s internal controls;
• i) where the applicant is the subsidiary of a regulated entity in another EU Member State, a description of the group governance.

Guideline 9: Procedure for monitoring, handling and following up on security incidents and security-related customer complaints

9.1. The applicant should provide a description of the procedure in place to monitor, handle and follow up on security incidents and security-related customer complaints to be provided by the applicant, which should contain:

• a) organisational measures and tools for the prevention of fraud;
• b) details of the individuals and bodies responsible for assisting customers in cases of fraud, technical issues and/or claim management;
• c) reporting lines in cases of fraud;
• d) the contact point for customers, including a name and email address;
• e) the procedures for the reporting of incidents, including the communication of these reports to internal or external bodies, including for applicants that intend to provide payment services in addition to e-money services, and the notification of major

the EBA guidelines on incident reporting under the referred Article.

• f) the monitoring tools used and the follow-up measures and procedures in place to mitigate security risks.

Guideline 10: Process for filing, monitoring, tracking and restricting access to sensitive payment data

10.1. The applicant should provide a description of the process in place to file, monitor, track and restrict access to sensitive payment data consisting of:

• a) a description of the flows of data classified as sensitive payment data in the context of the electronic money institution’s business model;
• b) the procedures in place to authorise access to the sensitive payment data;
• c) a description of the monitoring tool;
• d) the access right policy, detailing access to all relevant infrastructure components and systems, including databases and back-up infrastructures;
• e) a description of how the collected data are filed;
• f) the expected internal and/or external use of the collected data, including by counterparties;
• g) the IT system and technical security measures that have been implemented, including encryption and/or tokenisation;
• h) identification of the individuals, bodies and/or committees with access to the sensitive payment data;
• i) an explanation of how breaches will be detected and addressed;
• j) an annual internal control programme in relation to the safety of the IT systems.

Guideline 11: Business continuity arrangements

consisting of the following information:

• a) a business impact analysis, including the business processes and recovery objectives, such as recovery time objectives, recovery point objectives and protected assets;
• b) the identification of the back-up site and access to IT infrastructure, and the key software and data to recover from a disaster or disruption;
• c) an explanation of how the applicant will deal with significant continuity events and disruptions, such as the failure of key systems; the loss of key data; the inaccessibility of the premises; and the loss of key persons;
• d) the frequency with which the applicant intends to test the business continuity and disaster recovery plans, including how the results of the testing will be recorded;
• e) a description of the mitigation measures to be adopted by the applicant, in cases of the termination of its payment services, ensuring the execution of pending payment transactions and the termination of existing contracts. Guideline 12: The principles and definitions applicable to the collection of statistical data on performance, transactions and fraud.

12.1. The applicant should provide a description of the principles and definitions applicable to the collection of the statistical data on performance, transactions and fraud consisting of the following information:

• a) the type of data that is collected, in relation to customers, type of payment service, channel, instrument, jurisdictions and currencies;
• b) the scope of the collection, in terms of the activities and entities concerned, including branches, agents and distributors;
• c) the means of collection;
• d) the purpose of collection;
• e) the frequency of collection;
• f) supporting documents, such as a manual, that describe how the system works.

Guideline 13: Security policy document

service(s) and, where applicable, payment service(s) containing the following information:

• a) a detailed risk assessment of the e-money service(s) and, where applicable, the payment service(s) the applicant intends to provide, which should include risks of fraud and the security control and mitigation measures taken to adequately protect e-money service users and, where applicable, payment service users against the risks identified;
• b) a description of the IT systems, which should include:
• i. the architecture of the systems and their network elements;
• ii. the business IT systems supporting the business activities provided, such as the applicant’s website, wallets, the payment engine, the risk and fraud management engine, and customer accounting;
• iii. the support IT systems used for the organisation and administration of the electronic money institution, such as accounting, legal reporting systems, staff management, customer relationship management, e-mail servers, internal file servers;
• iv. information on whether those systems are already used by the electronic money institution or its group, and the estimated date of implementation, if applicable;
• c) the type of authorised connections from outside, such as with partners, service providers, entities of the group and employees working remotely, including the rationale for such connections;
• d) for each of the connections listed under point c), the logical security measures and mechanisms in place, specifying the control the electronic money institution will have over such access as well as the nature and frequency of each control, such as technical versus organisational; preventative versus detective; and real-time monitoring versus regular reviews, such as the use of an active directory separate from the group, the opening/closing of communication lines, security equipment configuration, generation

confidentiality of communication, intrusion detection, antivirus systems and logs;

• e) the logical security measures and mechanisms that govern the internal access to IT systems, which should include:
• i. the technical and organisational nature and frequency of each measure, such as whether it is preventative or detective and whether or not it is carried out in real time;
• ii. how the issue of client environment segregation is dealt with in cases where the applicant’s IT resources are shared;
• f) the physical security measures and mechanisms of the premises and the data centre of the applicant, such as access controls and environmental security;

include:

• i. the customer authentication procedure used for both consultative and transactional access, and for all underlying payment instruments;
• ii. an explanation of how safe delivery to the legitimate e-money services user and, where applicable, payment service user and the integrity of authentication factors, such as hardware tokens and mobile applications, are ensured, at the time of both initial enrolment and renewal;
• iii. a description of the systems and procedures that the electronic money institution has in place for transaction analysis and the identification of suspicious or unusual transactions;
• h) a detailed risk assessment in relation to its e-money services and, where applicable, its payment services, including fraud, with a link to the control and mitigation measures explained in the application file, demonstrating that the risks are addressed;
• i) a list of the main written procedures in relation to the applicant’s IT systems or, for procedures that have not yet been formalised, an estimated date for their finalisation.

Guideline 14: Internal control mechanisms to comply with obligations in relation to money laundering and terrorist financing (AML/CFT obligations)

14.1 The description of the internal control mechanisms that the applicant has established in order to comply, where applicable, with those obligations should contain the following information:

• a) the applicant’s assessment of the money laundering and terrorist financing risks associated with its business, including the risks associated with the applicant’s customer base, the products and services provided, the distribution channels used and the geographic areas of operation;
• b) the measures the applicant has or will put in place to mitigate the risks and comply with applicable anti-money laundering and counter terrorist financing obligations, including the applicant’s risk assessment process, the policies and procedures to comply with customer due diligence requirements, and the policies and procedures to detect and report suspicious transactions or activities;
• c) the systems and controls the applicant has or will put in place to ensure that its branches, agents and distributors comply with applicable anti-money laundering and terrorist financing requirements, including, in cases where the agent, distributor or branch is located in another Member State;
• d) arrangements the applicant has or will put in place to ensure that staff, agents and distributors are appropriately trained in anti-money laundering and counter terrorist financing matters;
• e) the identity of the person in charge of ensuring the applicant’s compliance with anti-money laundering and counter-terrorism obligations, and evidence that their anti-money laundering and counter-terrorism expertise is sufficient to enable them to fulfil this role effectively;
• f) the systems and controls the applicant has or will put in place to ensure their anti-money laundering and counter terrorist financing policies and procedures remain up to date, effective and relevant;
• g) the systems and controls the applicant has or will put in place to ensure that the agents and distributors do not expose the applicant to increased money laundering and terrorist financing risk;
• h) the anti-money laundering and counter-terrorism manual for the staff of the applicant.

Guideline 15: Identity and suitability assessment of persons with qualified holdings in the applicant

15.1 For the purposes of the identity and evidence of the suitability of persons with qualifying holdings in the applicant electronic money institution, without prejudice to the assessment in accordance with the criteria, as relevant, introduced with Directive 2007/44/EC and specified in the joint guidelines for the prudential assessment of acquisitions of qualifying holdings (JC/GL/2016/01), the applicant should submit the following information:

• a) a description of the group to which the applicant belongs and an indication of the parent undertaking, where applicable;
• b) a chart setting out the shareholder structure of the applicant, including:
• i. the name and the percentage holding (capital/voting right) of each person that has or will have a direct holding in the share capital of the applicant, identifying those that are considered as qualifying holders and the reason for such qualifications;
• ii. the name and the percentage holding (capital/voting rights) of each person that has or will have an indirect holding in the share capital of the applicant, identifying those that are considered as indirect qualifying holders and the reason for such qualification;
• c) a list of the names of all persons and other entities that have or, in the case of authorisation, will have qualifying holdings in the applicant’s capital, indicating for each such person or entity:
• i. the number and type of shares or other holdings subscribed or to be subscribed;
• ii. the nominal value of such shares or other holdings.

15.2 Where a person who has or, in the case of authorisation, will have a qualifying holding in the applicant’s capital is a natural person, the application should set out all of the following information relating to the identity and suitability of that person:

• a) the person’s name and name at birth, date and place of birth, citizenship (current and previous), identification number (where available) or passport number, address and a copy of an official identity document;
• b) a detailed curriculum vitae stating the education and training, previous professional experience and any professional activities or other functions currently performed;
• c) a statement, accompanied by supporting documents, containing the following information concerning the person:
• i. subject to national legislative requirements concerning the disclosure of spent convictions, any criminal conviction or proceedings where the person has been found against and which were not set aside;
• ii. any civil or administrative decisions in matters of relevance to the assessment

each case which were not set aside and against which no appeal is pending or may be filed;

• iii. any bankruptcy, insolvency or similar procedures;
• iv. any pending criminal investigations;
• v. any civil or administrative investigations, enforcement proceedings, sanctions

may be considered to be relevant to the authorisation to commence the activity of an electronic money institution or to the sound and prudent management of an electronic money institution;

• vi. where such documents can be obtained, an official certificate or any other equivalent document evidencing whether any of the events set out in sub-paragraphs (i)-(v) has occurred in respect of the relevant person;
• vii. any refusal of registration, authorisation, membership or licence to carry out trade, business or a profession;
• viii. any withdrawal, revocation or termination of a registration, authorisation, membership or licence to carry out trade, business or a profession;
• ix. any expulsion by an authority or public sector entity in the financial services sector or by a professional body or association;
• x. any position of responsibility with an entity subject to any criminal conviction or proceedings, administrative investigations, sanctions or other enforcement decisions for conduct failings, including in respect of fraud, dishonesty, corruption, money laundering, terrorist financing or other financial crime, or

events, held at the time when the alleged conduct occurred, together with details of such occurrences and of the person’s involvement, if any, in them;

• xi. any dismissal from employment or a position of trust, any removal from a fiduciary relationship (other than as a result of the relevant relationship coming to an end by passage of time) and any similar situation;
• d) a list of undertakings that the person directs or controls and of which the applicant is aware of after due and careful enquiry; the percentage of control either direct or indirect in these companies; their status (whether or not they are active, dissolved, etc.); and a description of insolvency or similar procedures;
• e) where an assessment of reputation of the person has already been conducted by a competent authority in the financial services sector, the identity of that authority and the outcome of the assessment;

revenues, assets and liabilities, security interests and guarantees, whether granted or received;

• g) a description of any links to politically exposed persons, as defined in Article 3(9) of Directive (EU) 2015/849⁵ .

15.3 Where a person or entity who has or, in the case of authorisation, will have a qualifying holding in the applicant’s capital (including entities that are not a legal person and which hold or should hold the participation in their own name), the application should contain the following information relating to the identity and suitability of that legal person or entity:

• a) name;
• b) where the legal person or entity is registered in a central register, commercial register, companies register or similar register that has the same purposes of those aforementioned, a copy of the good standing, if possible, or otherwise a registration certificate;
• c) the addresses of its registered office and, where different, of its head office, and principal place of business;
• d) contact details;
• e) corporate documents or, where the person or entity is registered in another Member State, a summary explanation of the main legal features of the legal form or the entity;
• f) whether or not the legal person or entity has ever been or is regulated by a competent authority in the financial services sector or other government body;
• g) where such documents can be obtained, an official certificate or any other equivalent document evidencing the information set out in paragraphs (a) to (e) issued by the relevant competent authority;
• h) the information referred to in Guideline 15(2)(c), 15(2)(d), 15(2)(e),15(2)(f) and 15(2)(g) a in relation to the legal person or entity;
• i) a list containing details of each person who effectively directs the business of the legal person or entity, including their name, date and place of birth, address, their national identification number, where available, and detailed curriculum vitae (stating relevant education and training, previous professional experience, any professional activities or other relevant functions currently performed), together with the information referred to in Guideline 15(2)(c) and 15(2)(d) in respect of each such person;
• j) the shareholding structure of the legal person, including at least their name, date and place of birth, address and, where available, personal identification number or registration number and the respective share of capital and voting rights of direct or indirect shareholders or members and beneficial owners, as defined in Article 3(6) of Directive (EU) 2015/849;
• k) a description of the regulated financial group of which applicant is a part, or may become a part, indicating the parent undertaking and the credit, insurance and security entities within the group; the name of their competent authorities (on an individual or consolidated basis); and
• l) annual financial statements, at the individual and, where applicable, the consolidated and sub-consolidated group levels, for the last three financial years, where the legal person or entity has been in operation for that period (or, if less than three years, the period for which the legal person or entity has been in operation and financial statements were prepared), approved by the statutory auditor or audit firm within the meaning of Directive 2006/43/EC⁶ , where applicable, including each of the following items:
• i. the balance sheet;
• ii. the profit-and-loss accounts or income statement;
• iii. the annual reports and financial annexes and any other documents registered with the relevant registry or competent authority of the legal person;
• m) where the legal person has not been operating for a sufficient period to be required to prepare financial statements for the three financial years immediately prior to the date of the application, the application shall set out the existing financial statements (if any);

information on the regulatory regime of that third country as applicable to the legal person or entity, including information on the extent to which the third country’s anti-money laundering and counter-terrorist financing regime is consistent with the Financial Action Task Force Recommendations;

undertaking, a sovereign wealth fund or a trust, the application shall set out the following information:

• i. the identity of the persons who manage assets and of the persons who are beneficiaries or subscribers, unit holders controlling the collective investment undertaking or having a holding enabling them to prevent the taking of decisions by the collective investment undertaking;
• ii. a copy of the document establishing and governing the entity including the investment policy and any restrictions on investment applicable to the entity.

15.4 The application shall set out all of the following information for each natural or legal person or entity who has or, in the case of authorisation, will have a qualifying holding in the capital of the applicant should contain the following:

• a) details of that person’s or entity’s financial or business reasons for owning that holding and the person’s or the entity’s strategy regarding the holding, including the period for which the person or the entity intends to hold the holding and any intention to increase, reduce or maintain the level of the holding in the foreseeable future;
• b) details of the person’s or entity’s intentions in respect of the applicant and of the influence the person or the entity intends to exercise over the applicant, including in respect of the dividend policy, the strategic development and the allocation of resources of the applicant, whether or not it intends to act as an active minority shareholder and the rationale for such intention;

additional own funds if needed for the development of its activities or in the case of financial difficulties;

• d) the content of any intended shareholder’s or member’s agreements with other shareholders or members in relation to the applicant;
• e) an analysis as to whether or not the qualifying holding will impact in any way, including as a result of the person’s close links to the applicant, on the ability of the applicant to provide timely and accurate information to the competent authorities;
• f) the identity of each member of the management body or of senior management who will direct the business of the applicant and will have been appointed by, or following a nomination from, such shareholders or members, together with, to the extent not already provided, the information set out in Guideline 16 below.

15.5 The application should set out a detailed explanation of the specific sources of funding for the participation of each person or entity having a qualifying holding in the applicant’s capital, which should include:

• a) details on the use of private financial resources, including their availability and (so as to

funds is legitimate) source;

• b) details on access to financial markets, including details of financial instruments to be issued;

authorised to grant credit, the applicant should provide to the competent authorities information on the origin of the borrowed funds;

• d) information on any financial arrangement with other persons who are shareholders or members of the applicant. Guideline 16: Identity and suitability assessment of directors and persons responsible for the management of the electronic money institution

16.1 For the purposes of the identity and suitability assessment of directors and persons responsible for the management of the electronic money institution, the applicant should provide the following information:

• a) Personal details including:

personal identification number or copy of ID card or equivalent.

• ii. details of the position for which the assessment is sought, whether or not the management body position is executive or non-executive. This should also include the following details:

• b) where applicable, information on the suitability assessment carried out by the applicant which should include details of the result of any assessment of the suitability of the individual performed by the institution, such as relevant board minutes or suitability assessment reports or other documents;
• c) evidence of knowledge, skills and experience, which should include a curriculum vitae containing details of education and professional experience, including academic qualifications, other relevant training, the name and nature of all organisations for which the individual works or has worked, and the nature and duration of the functions performed, in particular highlighting any activities within the scope of the position sought;
• d) evidence of reputation, honesty and integrity, which should include:
• i. criminal records and relevant information on criminal investigations and proceedings, relevant civil and administrative cases, and disciplinary actions, including disqualification as a company director, bankruptcy, insolvency and similar procedures, notably through an official certificate or any objectively reliable source of information concerning the absence of criminal conviction, investigations and proceedings, such as third-party investigations, testimonies made by a lawyer or a notary established in the European Union;
• ii. a statement as to whether criminal proceedings are pending or the person or any organisation managed by him or her has been involved as a debtor in insolvency proceedings or comparable proceedings;
• iii. information concerning the following :

Guideline 17: Identity of statutory auditors and audit firms

The identity of statutory auditors and audit firms as defined in Directive 2006/43/EC to be provided by the applicant, where relevant, should contain the names, addresses and contact details of auditors.

Guideline 18: Professional indemnity insurance or a comparable guarantee for payment initiation services and account information services

As evidence of a professional indemnity insurance or comparable guarantee that is compliant with EBA Guidelines on the criteria on how to stipulate the minimum monetary amount of the professional insurance or other comparable guarantee (EBA/GL/2017/08) and Article 5(2) and 5(3) of PSD2, the applicant for authorisation as electronic money institutions that, in addition to e-money services, intends to provide PIS or AIS, should provide the following information:

• a) an insurance contract or other equivalent document confirming the existence of the professional indemnity insurance or comparable guarantee, with a cover amount that is compliant with the referred EBA Guidelines, showing the coverage of the respective liabilities;
• b) documentation of how the applicant has calculated the minimum amount in a way that is compliant with the referred EBA Guidelines (EBA/GL/2017/08), including all applicable components of the formula specified therein.

⁵ Directive (EU) 2015/849 of the European Parliament and of the Council of 20 May 2015 on the prevention of the use of the financial system for the purposes of money laundering or terrorist financing (OJ L 141, 5.6.2015, p. 73).

⁶ Directive 2006/43/EC of the European Parliament and of the Council of 17 May 2006 on statutory audits of annual accounts and consolidated accounts, amending Council Directives 78/660/EEC and 83/349/EEC and repealing Council Directive 84/253/EEC (OJ L 157, 9.6.2006, p. 87-107).

Guideline 1: Assessment of the completeness of the application

1.1. An application should be deemed to be complete for the purpose of Article 12 of Directive (EU) 2015/2366 if it contains all the information needed by the competent authorities in order to assess the application in accordance with these guidelines and with Article 5 of Directive (EU) 2015/2366.

1.2. Where the information provided in the application is assessed to be incomplete, the competent authority should send, in paper format or by electronic means, a request to the applicant, indicating in a clear way what information is missing, and should provide to the applicant the opportunity to submit the missing information.

1.3. Upon an application being assessed as complete, the competent authority should inform the applicant of that fact, together with the date of receipt of the complete application or, as the case may be, the date of receipt of the information that completed the application.

1.4. In any case, the competent authority may require the applicant to provide clarification on the information for the purposes of assessing the application.

1.5. Where an application contains information, or relies on information held by the competent authorities, which is no longer true, accurate or complete, an update to the application should be provided to the competent authorities without delay. The update should identify the information concerned, its location within the original application, the reason for the information no longer being true, accurate or complete, the updated information and confirmation that the rest of the information in the application remains true, accurate and complete.