+5 artikla Toimilupahakemukset
---+5 artikla 1.
---+5 artikla 2.
---+5 artikla 3.
---+5 artikla 4.
---+5 artikla 5.
---+5 artikla 6.
---+5 artikla 7.

5 artikla Toimilupahakemukset

-

1. Yleiskatsaus

,
5 artikla 1.

Maksulaitostoimiluvan saamiseksi on kotijäsenvaltion toimivaltaisille viranomaisille esitettävä hakemus ja seuraavat asiakirjat:

a) 

toimintasuunnitelma, josta ilmenee erityisesti niiden maksupalvelujen tyyppi, jota on tarkoitus tarjota;

b) 

liiketoimintasuunnitelma, jossa on mukana kolmea ensimmäistä tilikautta koskeva alustava talousarvio, joka osoittaa, että hakija kykenee käyttämään tarkoituksenmukaisia ja oikeasuhteisia järjestelmiä, resursseja ja menettelyjä toimiakseen moitteettomasti;

c) 

näyttö siitä, että maksulaitoksella on 7 artiklassa säädetty alkupääoma;

d) 

10 artiklan 1 kohdassa tarkoitettujen maksulaitosten osalta kuvaus toimenpiteistä, jotka on toteutettu maksupalvelunkäyttäjien varojen suojaamiseksi 10 artiklan mukaisesti;

▼M1

e) 

kuvaus hakijan hallinnointi- ja ohjausjärjestelmistä sekä sisäisistä valvontamekanismeista, mukaan lukien hallinnolliset, riskinhallinta- ja kirjanpitomenettelyt sekä Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 ( 4 ) mukaiset tieto- ja viestintätekniikan palvelujen käyttöä koskevat järjestelyt, jotka osoittavat, että kyseiset hallinnointi- ja ohjausjärjestelmät sekä sisäiset valvontamekanismit ovat oikeasuhteiset, asianmukaiset, moitteettomat ja riittävät;

f) 

kuvaus menettelystä, joka on käytössä turvapoikkeamien ja turvallisuuteen liittyvien asiakasvalitusten valvontaa, käsittelyä ja seurantaa varten, mukaan lukien poikkeamien raportointijärjestelmä, jossa otetaan huomioon asetuksen (EU) 2022/2554 III luvussa säädetyt maksulaitoksen tietojenantovelvoitteet;

▼B

g) 

kuvaus prosessista, joka on käytössä arkaluonteisten maksutietojen rekisteröintiä, valvontaa ja seurantaa sekä niihin pääsyn rajoittamista varten;

▼M1

h) 

kuvaus liiketoiminnan jatkuvuutta koskevista järjestelyistä, joihin sisältyy keskeisten toimintojen selkeä yksilöinti, tehokkaat tieto- ja viestintätekniikan liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja suunnitelmat ja tieto- ja viestintätekniikan reagointi- ja palautumissuunnitelmat ja menettely, jota käytetään tällaisten suunnitelmien asianmukaisuuden ja tehokkuuden säännöllisessä testaamisessa ja tarkistamisessa asetuksen (EU) 2022/2554 mukaisesti;

▼B

i) 

kuvaus periaatteista ja määritelmistä, joita käytetään suorituskykyä, maksutapahtumia ja petoksia koskevien tilastotietojen keruussa;

j) 

turvapolitiikka-asiakirja, johon sisältyy hakijan maksupalveluihin liittyvä yksityiskohtainen riskinarviointi ja kuvaus turvavalvonta- ja hallintatoimenpiteistä, joiden käytön tarkoituksena on suojata asianmukaisesti maksupalvelunkäyttäjiä havaituilta riskeiltä, mukaan lukien petokset sekä arkaluonteisten tietojen ja henkilötietojen laiton käyttö;

k) 

niiden maksulaitosten osalta, joihin sovelletaan Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/849 ( 5 ) sekä Euroopan parlamentin ja neuvoston asetuksen (EU) 2015/847 ( 6 ) mukaisia rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä velvoitteita, kuvaus sisäisen tarkastuksen menetelmistä, jotka hakija on ottanut käyttöön täyttääkseen nämä velvoitteet;

l) 

hakijan organisaatiorakenteen kuvaus, johon sisältyy tarvittaessa kuvaus asiamiesten ja sivukonttoreiden aiotusta käytöstä ja niitä koskevista paikan päällä ja muualla tehtävistä tarkastuksista, jotka hakija sitoutuu tekemään vähintään vuosittain, sekä kuvaus ulkoistamisjärjestelyistä ja hakijan osallistumisesta kansalliseen tai kansainväliseen maksujärjestelmään;

▼C3

m) 

niiden henkilöiden nimet, jotka omistavat hakijasta suoraan tai välillisesti asetuksen (EU) N:o 575/2013 4 artiklan 1 kohdan 36 alakohdassa tarkoitetun huomattavan omistusosuuden, heidän osuuksiensa koko sekä näyttö heidän sopivuudestaan ottaen huomioon, että on tarpeen varmistaa maksulaitoksen järkevä ja vakaa hoito;

▼B

n) 

johtajien ja maksulaitoksen johtotehtävistä vastuussa olevien henkilöiden ja tarvittaessa maksulaitoksen maksupalvelutoiminnan johtamisesta vastuussa olevien henkilöiden nimet sekä näyttö siitä, että he ovat hyvämaineisia ja että heillä on asianmukaiset tiedot ja asianmukainen kokemus maksupalvelujen toteuttamiseksi maksulaitoksen kotijäsenvaltion määrittämällä tavalla;

o) 

tarvittaessa Euroopan parlamentin ja neuvoston direktiivissä 2006/43/EY ( 7 ) määriteltyjen lakisääteisten tilintarkastajien tai tilintarkastusyhteisöjen nimet;

p) 

hakijan oikeudellinen muoto ja yhtiöjärjestys;

q) 

hakijan päätoimipaikan osoite.

Hakijan on annettava ensimmäisen alakohdan d, e, f ja l alakohdan soveltamiseksi kuvaus tarkastusta koskevista ja organisatorisista järjestelyistään, jotka se on ottanut käyttöön toteuttaakseen kaikki kohtuulliset toimenpiteet maksupalvelunkäyttäjiensä etujen suojaamiseksi ja varmistaakseen maksupalvelujen toteuttamisen jatkuvuuden ja luotettavuuden.

Ensimmäisen alakohdan j alakohdassa tarkoitetuissa turvavalvonta- ja hallintatoimenpiteissä on ilmoitettava, kuinka niillä varmistetaan asetuksen (EU) 2022/2554 II luvun mukaisesti digitaalisen häiriönsietokyvyn korkea taso erityisesti teknisen turvallisuuden ja tietosuojan osalta, mukaan lukien niiden ohjelmistojen ja tieto- ja viestintätekniikan järjestelmien osalta, joita hakija tai yritykset, joille hakija ulkoistaa kaikki operaationsa tai osan niistä, käyttävät. Kyseisten toimenpiteiden on sisällettävä myös tämän direktiivin 95 artiklan 1 kohdassa säädetyt turvatoimet. Kyseisissä toimenpiteissä on otettava huomioon tämän direktiivin 95 artiklan 3 kohdassa tarkoitetut pankkiviranomaisen antamat turvatoimia koskevat ohjeet, kun ne on otettu käyttöön.
5 artikla 2.
Jäsenvaltioiden on vaadittava, että yrityksillä, jotka hakevat toimilupaa liitteessä I olevassa 7 kohdassa tarkoitettujen maksupalvelujen tarjoamiseksi, on toimiluvan saadakseen oltava ammatillinen vastuuvakuutus, joka kattaa maantieteelliset alueet, joilla ne tarjoavat palveluja, tai korvausvastuun varalta muu vastaava vakuus sen varmistamiseksi, että ne ►C1  voivat kattaa 73, 90 ja 92 artiklassa määritellyt vastuunsa. ◄
5 artikla 3.
Jäsenvaltioiden on vaadittava, että yrityksillä, jotka hakevat rekisteröintiä liitteessä I olevassa 8 kohdassa tarkoitettujen maksupalvelujen tarjoamiseksi, on rekisteröinnin saadakseen oltava ammatillinen vastuuvakuutus, joka kattaa maantieteelliset alueet, joilla ne tarjoavat palveluja, tai muu vastaava vakuus niillä tiliä ylläpitävää palveluntarjoajaa tai maksupalvelunkäyttäjää kohtaan olevan korvausvastuun varalta, joka johtuu oikeudettomasta tai petollisesta pääsystä maksutilitietoihin tai niiden oikeudettomasta tai petollisesta käytöstä.
5 artikla 4.
Pankkiviranomainen antaa viimeistään 13 päivänä tammikuuta 2017, kuultuaan kaikkia asianomaisia sidosryhmiä, myös maksupalvelumarkkinoilla toimivia, ja kaikki asiaan liittyvät intressit huomioiden, toimivaltaisille viranomaisille ohjeet asetuksen (EU) N:o 1093/2010 16 artiklan mukaisesti perusteista, joiden mukaan määrätään 2 ja 3 kohdassa tarkoitetun ammatillisen vastuuvakuutuksen tai muun vastaavan vakuuden rahallisen korvauksen vähimmäismäärä.

Laatiessaan ensimmäisessä alakohdassa tarkoitettuja ohjeita pankkiviranomainen ottaa huomioon seuraavan:

a) 

yrityksen riskiprofiilin;

b) 

sen, tarjoaako yritys muita liitteessä I tarkoitettuja maksupalveluja tai harjoittaako se muuta liiketoimintaa;

c) 

toiminnan laajuuden:

i) 

niiden yritysten osalta, jotka hakevat toimilupaa liitteessä I olevassa 7 kohdassa tarkoitettujen maksupalvelujen tarjoamiseksi, käynnistettyjen maksutapahtumien arvon;

ii) 

niiden yritysten osalta, jotka hakevat rekisteröintiä liitteessä I olevassa 8 kohdassa tarkoitettujen maksupalvelujen tarjoamiseksi, tilitietopalveluja käyttävien asiakkaiden määrän;

d) 

vastaavien vakuuksien ominaisuudet ja niiden täytäntöönpanon perusteet.

Pankkiviranomainen tarkistaa näitä ohjeita säännöllisesti.
5 artikla 5.
Pankkiviranomainen antaa viimeistään 13 päivänä heinäkuuta 2017, kuultuaan kaikkia asianomaisia sidosryhmiä, myös maksupalvelumarkkinoilla toimivia, ja kaikki asiaan liittyvät intressit huomioiden, asetuksen (EU) N:o 1093/2010 16 artiklan mukaisesti ohjeet, jotka koskevat tietoja, jotka on toimitettava toimivaltaisille viranomaisille maksulaitosten toimilupahakemuksessa, tämän artiklan 1 kohdan ensimmäisen alakohdan a, b, c, e ja g–j alakohdassa säädetyt vaatimukset mukaan luettuina.

Pankkiviranomainen tarkastelee ohjeita uudelleen säännöllisesti ja joka tapauksessa ainakin joka kolmas vuosi.
5 artikla 6.
Ottaen tarpeen mukaan huomioon 5 kohdassa tarkoitettujen ohjeiden soveltamisesta saadut kokemukset pankkiviranomainen voi laatia teknisten sääntelystandardien luonnoksia, joissa täsmennetään tiedot, jotka on toimitettava toimivaltaisille viranomaisille maksulaitosten toimilupahakemuksessa, 1 kohdan ensimmäisen alakohdan a, b, c, e ja g–j alakohdassa säädetyt vaatimukset mukaan luettuina.

Siirretään komissiolle valta hyväksyä ensimmäisessä alakohdassa tarkoitetut tekniset sääntelystandardit asetuksen (EU) N:o 1093/2010 10–14 artiklan mukaisesti.
5 artikla 7.
Edellä 4 kohdassa tarkoitetut tiedot ilmoitetaan toimivaltaisille viranomaisille 1 kohdan mukaisesti.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit