+Artikkel 5 1.

Artikkel 5 1.

Makseasutuse tegevusloa saamiseks esitatakse päritoluliikmesriigi pädevatele asutustele taotlus koos järgmiste dokumentidega:

a) 

tegevusprogramm, milles eelkõige kirjeldatakse kavandatavate makseteenuste liike;

b) 

äriplaan koos esimese kolme majandusaasta prognoositava eelarvekalkulatsiooniga, mis tõendab, et taotluse esitaja suudab rakendada usaldusväärseks tegutsemiseks kohaseid ja proportsionaalseid süsteeme, vahendeid ning menetlusi;

c) 

tõendid selle kohta, et makseasutus omab artiklis 7 sätestatud algkapitali;

d) 

artikli 10 lõikes 1 osutatud makseasutuste puhul makseteenuse kasutaja rahaliste vahendite kaitseks artikli 10 kohaselt võetud meetmete kirjeldus;

▼M1

e) 

taotluse esitaja juhtimiskorra ja sisekontrollimehhanismide, sealhulgas haldus-, riskijuhtimis- ja raamatupidamiskorra ning kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 ( 4 ) IKT-teenuste kasutamise korra kirjeldus, mis tõendab, et nimetatud juhtimiskord ja sisekontrollimehhanismid on proportsionaalsed, asjakohased, usaldusväärsed ja piisavad;

f) 

turvaintsidentide ja turvalisusega seotud kliendikaebuste seire ja lahendamise ning nende suhtes meetmete võtmise korra kirjeldus, sealhulgas intsidentidest teatamise kord, milles võetakse arvesse makseasutuse teatamiskohustust, mis on sätestatud määruse (EL) 2022/2554 III peatükis;

▼B

g) 

tundlikele makseandmetele juurdepääsu registreerimise, seire, jälgimise ja piiramise protsessi kirjeldus;

▼M1

h) 

talitluspidevuse korra kirjeldus, mis hõlmab oluliste toimingute loetelu, tõhusaid IKT talitluspidevuse põhimõtteid ja kavasid ning IKT reageerimis- ja taastekavasid ning nende kavade asjakohasuse ja tõhususe korrapärase testimise ja läbivaatamise menetlust kooskõlas määrusega (EL) 2022/2554;

▼B

i) 

jõudluse, tehingute ja pettuse kohta statistiliste andmete kogumise põhimõtete kirjeldus ja põhimõistete määratlus;

j) 

turvapoliitika dokument, sealhulgas põhjalik makseteenustega seotud riski hinnang ning nende turvalisuskontrolli ja riskide maandamise meetmete kirjeldus, mis on võetud makseteenuste kasutajatele piisava kaitse pakkumiseks väljaselgitatud ohtude, sealhulgas pettuse ning tundlike ja isikuandmete ebaseadusliku kasutamise eest;

k) 

makseasutuste puhul, kes peavad täitma rahapesu ja terrorismi rahastamise vastu võitlemisega seonduvaid kohustusi vastavalt Euroopa Parlamendi ja nõukogu direktiivile (EL) 2015/849 ( 5 ) ning Euroopa Parlamendi ja nõukogu määrusele (EL) 2015/847, ( 6 ) ülevaade sisekontrollimehhanismidest, mille taotluse esitaja on kehtestanud nende kohustuste täitmiseks;

l) 

taotluse esitaja organisatsioonilise struktuuri kirjeldus, mis vajaduse korral sisaldab agentide ja filiaalide kavandatud kasutamise kirjeldust ning kirjeldust vähemalt kord aastas koha peal ja mujal tehtud kontrollide kohta, mille taotluse esitaja kohustub agentide ja filiaalide puhul läbi viima, samuti tegevuse edasiandmise korra kirjeldust ning käsitleb taotluse esitaja osalust riigisisestes või rahvusvahelistes maksesüsteemides;

m) 

andmed isikute kohta, kellel on taotluse esitajas otseselt või kaudselt oluline osalus määruse (EL) nr 575/2013 artikli 4 lõike 1 punkti 36 tähenduses, nende osaluse suurus ning tõendid nende sobivuse kohta, pidades silmas vajadust tagada makseasutuse kindel ja usaldusväärne juhtimine;

n) 

andmed makseasutuse juhtide ja makseasutuse juhtimise eest vastutavate isikute kohta ja vajaduse korral makseasutuse makseteenustega seotud tegevuse eest vastutavate isikute kohta ning samuti tõendid, et neil on hea maine ning makseteenuste osutamiseks kohased teadmised ja kogemus vastavalt makseasutuse päritoluliikmesriigis kindlaks määratule;

o) 

vajaduse korral andmed Euroopa Parlamendi ja nõukogu direktiivis 2006/43/EÜ määratletud vannutatud audiitorite ja audiitorühingute kohta ( 7 );

p) 

taotluse esitaja õiguslik seisund ja põhikiri;

q) 

taotluse esitaja peakontori aadress.

Esimese lõigu punktide d, e, f ja l kohaldamiseks esitab taotluse esitaja kirjelduse auditeerimiskorra ja organisatsioonilise korralduse kohta, mille ta on kehtestanud selleks, et võtta kõik mõistlikud meetmed oma teenusekasutajate huvide kaitsmiseks ja makseteenuste toimimise jätkuvuse ning usaldusväärsuse tagamiseks.

Esimese lõigu punktis j osutatud turvalisuskontrolli ja riskide maandamise meetmete kirjeldus annab ülevaate sellest, kuidas need tagavad määruse (EL) 2022/2554 II peatüki kohaselt kõrgel tasemel digitaalse tegevuskerksuse, eelkõige seoses tehnilise turvalisuse ja andmekaitse, sealhulgas tarkvara ja IKT-süsteemide puhul, mida kasutavad taotluse esitaja või ettevõtjad, kellele ta kogu oma tegevuse või osa sellest edasi annab. Kõnealused meetmed hõlmavad ka käesoleva direktiivi artikli 95 lõikes 1 sätestatud turvameetmeid. Nende meetmete puhul võetakse arvesse EBA poolt vastavalt käesoleva direktiivi artikli 95 lõikele 3 esitatud turvameetmete suuniseid, kui need on välja antud.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid