+Artikkel 5 Tegevusloa taotlemine
---+Artikkel 5 1.
---+Artikkel 5 2.
---+Artikkel 5 3.
---+Artikkel 5 4.
---+Artikkel 5 5.
---+Artikkel 5 6.
---+Artikkel 5 7.

Artikkel 5 Tegevusloa taotlemine

-

1. Ülevaade

,
Artikkel 5 1.

Makseasutuse tegevusloa saamiseks esitatakse päritoluliikmesriigi pädevatele asutustele taotlus koos järgmiste dokumentidega:

a) 

tegevusprogramm, milles eelkõige kirjeldatakse kavandatavate makseteenuste liike;

b) 

äriplaan koos esimese kolme majandusaasta prognoositava eelarvekalkulatsiooniga, mis tõendab, et taotluse esitaja suudab rakendada usaldusväärseks tegutsemiseks kohaseid ja proportsionaalseid süsteeme, vahendeid ning menetlusi;

c) 

tõendid selle kohta, et makseasutus omab artiklis 7 sätestatud algkapitali;

d) 

artikli 10 lõikes 1 osutatud makseasutuste puhul makseteenuse kasutaja rahaliste vahendite kaitseks artikli 10 kohaselt võetud meetmete kirjeldus;

▼M1

e) 

taotluse esitaja juhtimiskorra ja sisekontrollimehhanismide, sealhulgas haldus-, riskijuhtimis- ja raamatupidamiskorra ning kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 ( 4 ) IKT-teenuste kasutamise korra kirjeldus, mis tõendab, et nimetatud juhtimiskord ja sisekontrollimehhanismid on proportsionaalsed, asjakohased, usaldusväärsed ja piisavad;

f) 

turvaintsidentide ja turvalisusega seotud kliendikaebuste seire ja lahendamise ning nende suhtes meetmete võtmise korra kirjeldus, sealhulgas intsidentidest teatamise kord, milles võetakse arvesse makseasutuse teatamiskohustust, mis on sätestatud määruse (EL) 2022/2554 III peatükis;

▼B

g) 

tundlikele makseandmetele juurdepääsu registreerimise, seire, jälgimise ja piiramise protsessi kirjeldus;

▼M1

h) 

talitluspidevuse korra kirjeldus, mis hõlmab oluliste toimingute loetelu, tõhusaid IKT talitluspidevuse põhimõtteid ja kavasid ning IKT reageerimis- ja taastekavasid ning nende kavade asjakohasuse ja tõhususe korrapärase testimise ja läbivaatamise menetlust kooskõlas määrusega (EL) 2022/2554;

▼B

i) 

jõudluse, tehingute ja pettuse kohta statistiliste andmete kogumise põhimõtete kirjeldus ja põhimõistete määratlus;

j) 

turvapoliitika dokument, sealhulgas põhjalik makseteenustega seotud riski hinnang ning nende turvalisuskontrolli ja riskide maandamise meetmete kirjeldus, mis on võetud makseteenuste kasutajatele piisava kaitse pakkumiseks väljaselgitatud ohtude, sealhulgas pettuse ning tundlike ja isikuandmete ebaseadusliku kasutamise eest;

k) 

makseasutuste puhul, kes peavad täitma rahapesu ja terrorismi rahastamise vastu võitlemisega seonduvaid kohustusi vastavalt Euroopa Parlamendi ja nõukogu direktiivile (EL) 2015/849 ( 5 ) ning Euroopa Parlamendi ja nõukogu määrusele (EL) 2015/847, ( 6 ) ülevaade sisekontrollimehhanismidest, mille taotluse esitaja on kehtestanud nende kohustuste täitmiseks;

l) 

taotluse esitaja organisatsioonilise struktuuri kirjeldus, mis vajaduse korral sisaldab agentide ja filiaalide kavandatud kasutamise kirjeldust ning kirjeldust vähemalt kord aastas koha peal ja mujal tehtud kontrollide kohta, mille taotluse esitaja kohustub agentide ja filiaalide puhul läbi viima, samuti tegevuse edasiandmise korra kirjeldust ning käsitleb taotluse esitaja osalust riigisisestes või rahvusvahelistes maksesüsteemides;

m) 

andmed isikute kohta, kellel on taotluse esitajas otseselt või kaudselt oluline osalus määruse (EL) nr 575/2013 artikli 4 lõike 1 punkti 36 tähenduses, nende osaluse suurus ning tõendid nende sobivuse kohta, pidades silmas vajadust tagada makseasutuse kindel ja usaldusväärne juhtimine;

n) 

andmed makseasutuse juhtide ja makseasutuse juhtimise eest vastutavate isikute kohta ja vajaduse korral makseasutuse makseteenustega seotud tegevuse eest vastutavate isikute kohta ning samuti tõendid, et neil on hea maine ning makseteenuste osutamiseks kohased teadmised ja kogemus vastavalt makseasutuse päritoluliikmesriigis kindlaks määratule;

o) 

vajaduse korral andmed Euroopa Parlamendi ja nõukogu direktiivis 2006/43/EÜ määratletud vannutatud audiitorite ja audiitorühingute kohta ( 7 );

p) 

taotluse esitaja õiguslik seisund ja põhikiri;

q) 

taotluse esitaja peakontori aadress.

Esimese lõigu punktide d, e, f ja l kohaldamiseks esitab taotluse esitaja kirjelduse auditeerimiskorra ja organisatsioonilise korralduse kohta, mille ta on kehtestanud selleks, et võtta kõik mõistlikud meetmed oma teenusekasutajate huvide kaitsmiseks ja makseteenuste toimimise jätkuvuse ning usaldusväärsuse tagamiseks.

Esimese lõigu punktis j osutatud turvalisuskontrolli ja riskide maandamise meetmete kirjeldus annab ülevaate sellest, kuidas need tagavad määruse (EL) 2022/2554 II peatüki kohaselt kõrgel tasemel digitaalse tegevuskerksuse, eelkõige seoses tehnilise turvalisuse ja andmekaitse, sealhulgas tarkvara ja IKT-süsteemide puhul, mida kasutavad taotluse esitaja või ettevõtjad, kellele ta kogu oma tegevuse või osa sellest edasi annab. Kõnealused meetmed hõlmavad ka käesoleva direktiivi artikli 95 lõikes 1 sätestatud turvameetmeid. Nende meetmete puhul võetakse arvesse EBA poolt vastavalt käesoleva direktiivi artikli 95 lõikele 3 esitatud turvameetmete suuniseid, kui need on välja antud.
Artikkel 5 2.
Liikmesriigid nõuavad, et ettevõtjatel, kes taotlevad I lisa punktis 7 osutatud makseteenuste osutamiseks luba, oleks loa andmise eeltingimusena kutsealane vastutuskindlustus, mis hõlmab territooriumit, millel nad teenuseid pakuvad, või mõni muu võrreldav tagatis vastutuse katteks ►C2  , et tagada nende võime võtta artiklitest 73, 90 ja 92 tulenev vastutus. ◄
Artikkel 5 3.
Liikmesriigid nõuavad, et ettevõtjatel, kes taotlevad I lisa punktis 8 osutatud makseteenuste osutamiseks registreerimist, oleks registreerimise eeltingimusena kutsealane vastutuskindlustus, mis hõlmab territooriumit, millel nad teenuseid pakuvad, või mõni muu võrreldav tagatis, et katta vastutust kontot haldava makseteenuse pakkuja või makseteenuse kasutaja ees tulenevalt autoriseerimata või pettuse teel juurdepääsust maksekonto teabele või selle autoriseerimata või pettuse teel kasutamisest.
Artikkel 5 4.
Pärast kõikide asjakohaste sidusrühmadega, sh makseteenuste turu osalistega konsulteerimist, kajastades sealjuures kõiki asjakohaseid huvisid, väljastab EBA hiljemalt 13. jaanuariks 2017 kooskõlas määruse (EL) nr 1093/2010 artikliga 16 pädevate asutuste jaoks suunised lõigetes 2 ja 3 osutatud kutsealase vastutuskindlustuse või muu samaväärse tagatise miinimumväärtuse kindlaksmääramise kriteeriumide kohta.

Esimeses lõigus osutatud suuniseid välja töötades võtab EBA arvesse järgmist:

a) 

ettevõtja riskiprofiil;

b) 

kas ettevõtja osutab muid I lisas osutatud makseteenuseid või tegeleb muu äritegevusega;

c) 

tegevuse ulatus:

i) 

ettevõtjate puhul, kes taotlevad luba I lisa punktis 7 osutatud makseteenuste osutamiseks, algatatud tehingute väärtus;

ii) 

ettevõtjate puhul, kes taotlevad registreerimist I lisa punktis 8 osutatud makseteenuste osutamiseks, kontoteabe teenuseid kasutavate klientide arv;

d) 

võrreldavate tagatiste eripära ja rakendamise kriteeriumid.

EBA vaatab kõnealused suunised regulaarselt läbi.
Artikkel 5 5.
Pärast kõikide asjakohaste sidusrühmadega, sh makseteenuste turu osalistega konsulteerimist, kajastades seejuures kõiki asjakohaseid huvisid, väljastab EBA hiljemalt 13. juuliks 2017 kooskõlas määruse (EL) nr 1093/2010 artikliga 16 suunised teabe kohta, mis tuleb makseasutuste tegevusloa taotlemisel esitada pädevatele asutustele, kaasa arvatud käesoleva artikli lõike 1 esimese lõigu punktides a, b, c, e ning g–j kehtestatud nõuded.

EBA vaatab kõnealused suunised läbi regulaarselt, kuid vähemalt iga kolme aasta tagant.
Artikkel 5 6.
Võttes asjakohasel juhul arvesse lõikes 5 osutatud suuniste kohaldamisel saadud kogemust, võib EBA töötada välja regulatiivsete tehniliste standardite eelnõu, milles täpsustatakse teave, mis tuleb makseasutuste tegevusloa taotlemisel esitada pädevatele asutustele, kaasa arvatud lõike 1 punktides a, b, c, e ning g–j kehtestatud nõuded.

Komisjonile antakse õigus võtta vastu esimeses lõigus osutatud regulatiivsed tehnilised standardid kooskõlas määruse (EL) nr 1093/2010 artiklitega 10 kuni 14.
Artikkel 5 7.
Lõikes 4 osutatud teave tehakse pädevatele asutustele teatavaks kooskõlas lõikega 1.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid