|
+Artículo 5 1. |
Artículo 5 1.Para obtener autorización como entidad de pago, se remitirá a las autoridades competentes del Estado miembro de origen una solicitud acompañada de los siguientes documentos:
a)
un programa de actividades en el que se indique, en particular, el tipo de servicio de pago que se pretende prestar;
b)
un plan de negocios que incluya un cálculo de las previsiones presupuestarias para los tres primeros ejercicios, que demuestre que el solicitante podrá emplear sistemas, recursos y procedimientos adecuados y proporcionados para operar correctamente;
c)
pruebas de que la entidad de pago dispone del capital inicial mencionado en el artículo 7;
d)
por lo que respecta a las entidades de pago contempladas en el artículo 10, apartado 1, una descripción de las medidas adoptadas para proteger los fondos del usuario de los servicios de pago con arreglo al artículo 10;
e)
una descripción de los métodos de gobierno empresarial y de los mecanismos de control interno del solicitante, incluidos procedimientos administrativos, de gestión del riesgo y contables, así como de los mecanismos para la utilización de los servicios de TIC de conformidad con el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo ( 4 ), que demuestre que dichos métodos de gobierno empresarial y mecanismos de control interno son proporcionados, apropiados, sólidos y adecuados;
f)
una descripción del procedimiento establecido para la supervisión, la tramitación y el seguimiento de los incidentes de seguridad y las reclamaciones de los consumidores al respecto, incluido un mecanismo de notificación de incidentes que atienda a las obligaciones de notificación de la entidad de pago establecidas en el capítulo III del Reglamento (UE) 2022/2554;
g)
una descripción del procedimiento establecido para registrar, controlar, rastrear y restringir el acceso a los datos de pago sensibles;
h)
una descripción de los mecanismos que garanticen la continuidad de la actividad, con inclusión de una delimitación clara de las operaciones esenciales, planes y política de continuidad de las actividades de TIC y planes de respuesta y recuperación en materia de TIC efectivos, así como un procedimiento para poner a prueba y revisar periódicamente la adecuación y eficiencia de dichos planes de conformidad con el Reglamento (UE) 2022/2554;
i)
una descripción de los principios y las definiciones aplicados para la recopilación de los datos estadísticos sobre los resultados, las operaciones y el fraude;
j)
un documento relativo a la política de seguridad, que incluya una evaluación pormenorizada de riesgos en relación con sus servicios de pago y una descripción de las medidas de control de la seguridad y mitigación de los riesgos adoptadas para proteger adecuadamente a los usuarios de los servicios de pago de dichos riesgos, incluido el fraude y uso ilegal de datos sensibles y de carácter personal;
k)
en el caso de las entidades de pago sujetas a las obligaciones en relación con el blanqueo de capitales y la financiación del terrorismo que establecen la Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo ( 5 ) y el Reglamento (UE) 2015/847 del Parlamento Europeo y del Consejo ( 6 ), una descripción de los mecanismos de control interno introducidos por el solicitante a fin de cumplir dichas obligaciones;
l)
una descripción de la organización estructural del solicitante, incluida, cuando proceda, una descripción de la utilización que se pretenda hacer de agentes y sucursales y de los controles dentro y fuera de los locales de estos que el solicitante se compromete a realizar, como mínimo una vez al año, y una descripción de las disposiciones en materia de externalización, así como de su participación en un sistema de pago nacional o internacional;
m)
la identidad de las personas que posean, directa o indirectamente, participaciones significativas en el sentido del artículo 4, apartado 1, punto 36, del Reglamento (UE) no 575/2013, con indicación de la cuantía de su participación efectiva y pruebas de su idoneidad, atendiendo a la necesidad de garantizar la gestión sana y prudente de la entidad de pago;
n)
la identidad de los administradores y las personas responsables de la gestión de la entidad de pago y, en su caso, de las personas responsables de la gestión de los servicios de pago de la entidad de pago, así como pruebas de su honorabilidad y experiencia y los conocimientos adecuados para la prestación de los servicios de pago, según determine el Estado miembro de origen de la entidad de pago;
o)
en su caso, la identidad de los auditores legales y las sociedades de auditoría, según se definen en la Directiva 2006/43/CE del Parlamento Europeo y del Consejo ( 7 );
p)
el estatuto jurídico y los estatutos sociales del solicitante;
q)
la dirección de la administración central del solicitante. A efectos de las letras d), e), f) y l), el solicitante facilitará una descripción de sus procedimientos de auditoría y de las disposiciones organizativas que haya establecido a fin de adoptar todas las medidas razonables para proteger los intereses de sus usuarios y garantizar la continuidad y fiabilidad de la prestación de servicios de pago. Las medidas de control de la seguridad y mitigación de los riesgos a que se refiere la letra j) del párrafo primero deberán indicar de qué manera garantizan un elevado nivel de resiliencia operativa digital de conformidad con el capítulo II del Reglamento (UE) 2022/2554, en particular en relación con la seguridad técnica y la protección de datos, también en lo que respecta a los soportes lógicos y los sistemas de TIC utilizados por el solicitante o por las empresas a las que externalice la totalidad o parte de sus operaciones. Dichas medidas comprenderán asimismo las medidas de seguridad establecidas en el artículo 95, apartado 1, de la presente Directiva, y atenderán a las directrices sobre medidas de seguridad formuladas por la ABE a que se refiere el artículo 95, apartado 3, de la presente Directiva cuando se adopten. 1. Resumen
1.1 Referencias1.2 Requisitos identificados1.3 Estándares relacionados2. Requisitos identificados
3. Estándares relacionados
|