+4.2 Ohjeet niiltä hakijoilta vaadittavista tiedoista, jotka hakevat rekisteröintiä ainoastaan direktiivin (EU) 2015/2366 liitteessä 1 tarkoitetun palvelun 8 (tilitietopalvelut) tarjoamista varten
|
4.2 Ohjeet niiltä hakijoilta vaadittavista tiedoista, jotka hakevat rekisteröintiä ainoastaan direktiivin (EU) 2015/2366 liitteessä 1 tarkoitetun palvelun 8 (tilitietopalvelut) tarjoamista varten
Ohje 1: Yleiset periaatteet 1.1 Nämä ohjeet koskevat hakijoita, jotka aikovat rekisteröityä tilitietopalvelujen tarjoajiksi (AISP). Tällä tarkoitetaan hakijoita, jotka aikovat tarjota ainoastaan tilitietopalveluja (AIS). Jos hakija aikoo tarjota muita palveluita tilitietopalvelujen lisäksi, hakijan tulee anoa toimilupaa ja noudattaa maksulaitoksia koskevia osiossa 4.1 annettuja ohjeita. 1.2 Hakijoiden antamien tietojen tulee olla totuudenmukaisia, täydellisiä, tarkkoja ja ajantasaisia. Kaikkien hakijoiden tulee noudattaa ohjeiden kaikkia niitä koskevia määräyksiä. Tietojen yksityiskohtaisuuden tulee olla suhteutettu hakijan yrityksen kokoon ja sisäiseen organisaatioon, luonteeseen, toiminnan laajuuteen, monimutkaisuuteen ja sen palvelun tai niiden palveluiden riskialttiuteen, joita hakija aikoo tarjota. Direktiivin (EU) 2015/2366 mukaisesti johtajien ja maksulaitoksen johdosta vastuussa olevien henkilöiden on kaikissa tapauksissa oltava hyvämaineisia, ja heillä on oltava asianmukainen tietämys ja kokemus maksupalveluiden suorittamisesta, yrityksen koosta, sisäisestä organisaatiosta, toiminnan luonteesta, laajuudesta, monimutkaisuudesta ja tehtävien asettamista velvoitteista ja vastuista riippumatta. 1.3 Vaadittavia tietoja annettaessa hakijan tulee välttää viittauksia organisaation sisäisten menettelytapojen tai asiakirjojen erityisiin kohtiin. Sen sijaan hakijan tulee eritellä olennaiset kohdat ja toimittaa ne toimivaltaiselle viranomaiselle. 1.4 Jos toimivaltainen viranomainen vaatii annettuihin tietoihin selvennyksiä, hakijan tulee toimittaa ne viipymättä. 1.5 Kaikkia näissä ohjeissa tilitietopalvelun tarjoajien rekisteröintiin vaadittavia tietoja tarvitaan hakemuksen arviointiin, ja toimivaltainen viranomainen käsittelee tietoja PSD2-direktiivissä asetettujen salassapitovelvollisuuksien mukaisesti, sanotun kuitenkaan rajoittamatta tietojen saantia, korjaamista, peruuttamista tai vastustamista koskevan unionin lainsäädännön ja kansallisten vaatimusten ja menettelyjen soveltamista. Ohje 2: Tunnistetiedot 2.1 Jos hakija on luonnollinen henkilö, hakijan esittämien tunnistetietojen tulee sisältää seuraavat tiedot: - a) nimi, osoite, kansalaisuus ja syntymäaika ja -paikka
- b) kopio henkilöllisyystodistuksesta tai vastaavasta tunnistusasiakirjasta
- c) ajan tasalla oleva ansioluettelo
- d) alle kolme kuukautta vanha rikos- ja sakkorekisteriote
- e) hakemuksesta ja toimilupamenettelystä vastaavien henkilöiden nimet ja heidän yhteystietonsa.
2.2 Jos hakija on oikeushenkilö, tunnistetietojen tulee sisältää seuraavat tiedot: - a) hakijan yrityksen nimi ja toiminimi, jos eri kuin yrityksen nimi
- b) tieto siitä, onko hakija rekisteröitynyt yritykseksi vai onko rekisteröinti vielä kesken
- c) hakijan kansallinen tunnistenumero, jos tällaista on
- d) hakijan oikeudellinen asema ja (luonnos) yhtiöjärjestyksestä ja/tai perustamisasiakirjat, jotka todistavat hakijan oikeudellisen aseman
- e) hakijan pääkonttorin ja kotipaikan osoite
- f) hakijan sähköpostiosoite ja verkkosivusto, jos saatavissa
- g) hakemuksesta ja toimilupamenettelystä vastaavien henkilöiden nimet ja yhteystiedot
- h) tieto siitä, onko hakija koskaan ollut tai onko hakija rahoituspalvelualan toimivaltaisen viranomaisen sääntelyn kohteena
- i) yhtiön rekisteröintitodistus tai tarpeen mukaan todistus siitä, että yhtiön hakema nimi on rekisteröitävissä kaupparekisteriin
- j) todistus tilitietopalvelujen tarjoajan rekisteröintihakemukseen liittyvien maksujen tai talletusten suorittamisesta, jos kansallinen lainsäädäntö sitä vaatii
Ohje 3: Toimintasuunnitelma 3.1. Hakijan toimittaman toimintasuunnitelman tulee sisältää seuraavat tiedot: - a) kuvaus tilitietopalveluista, joita hakija aikoo tarjota, sisältäen selvityksen siitä, miten tarjottavat palvelut ovat hakijan mukaan yhdenmukaisia tilitietopalvelujen määritelmän sisältävän direktiivin 2015/2366 (PSD2) 4 artiklan 16 kohdan kanssa
- b) hakijan ilmoitus siitä, ettei se saa missään vaiheessa varoja haltuunsa
- c) kuvaus tarjottavista tilitietopalveluista, sisältäen seuraavat tiedot:
- i. tarpeen mukaan luonnokset kaikkien osapuolten välisistä sopimuksista
- ii. tarjottavien tilitietopalvelujen käyttöehdot
- iii. käsittelyajat
- d) tarpeen mukaan arvio tilojen lukumäärästä, joista hakija aikoo tarjota palveluita
- e) tarpeen mukaan kuvaus tarjottavista oheispalveluista, tilitietopalvelujen lisäksi
- f) ilmoitus siitä, aikooko hakija rekisteröidyttyään tarjota tilitietopalveluja muissa EU-maissa tai unionin ulkopuolisissa maissa
- g) tieto siitä, aikooko hakija seuraavan kolmen vuoden aikana harjoittaa tai harjoittaako se jo muita liiketoimintoja kuin direktiivin 2015/2366 18 artiklassa tarkoitettuja tilitietopalveluja, sisältäen kuvauksen toiminnan luonteesta ja odotetusta liiketoiminnan määrästä
- h) tiedot, jotka on määritelty direktiivin (EU) 2015/2366 5 artiklan 4 kohdan mukaisesti annetuissa EPV:n ohjeissa koskien perusteita, joiden mukaan määrätään ammatillisen vastuuvakuutuksen tai muun vastaavan vakuuden rahallinen vähimmäismäärä, siinä tapauksessa, että hakija aikoo tarjota ainoastaan palvelua 8 (AIS).
Ohje 4: Liiketoimintasuunnitelma 4.1. Hakijan toimittaman liiketoimintasuunnitelman tulee sisältää seuraavat tiedot: - a) markkinointisuunnitelma, joka sisältää seuraavat tiedot:
- i. analyysi yrityksen kilpailuasemasta
- ii. kuvaus tilitietopalvelujen käyttäjistä asianomaisessa tilitietopalvelujen markkinalohkossa, markkinointimateriaaleista ja jakelukanavista
- b) kolmen vuoden tarkastetut tilinpäätökset, jos saatavissa, tai yhteenveto taloudellisesta tilanteesta sellaisilta hakijoilta, jotka eivät vielä ole tehneet tilinpäätöstä
- c) kolmea ensimmäistä tilikautta koskeva ennakoitu talousarvio, joka osoittaa, että hakijan on mahdollista käyttää tarkoituksenmukaisia ja oikeasuhteisia järjestelmiä, resursseja ja menettelyjä toimiakseen asianmukaisesti, sisältäen seuraavat tiedot:
- i. ennakoitu tuloslaskelma ja tase, sisältäen tavoitetilanteet ja stressitilanteet ja niiden perusolettamukset, kuten asiakasmäärät, hinnoittelu ja odotettu kannattavuuskynnyksen nousu
- ii. selvitys keskeisistä tulonlähteistä ja kuluista, rahoitusveloista ja käyttöomaisuudesta
- iii. kaavio ja yksityiskohtainen erittely arvioiduista kassavirroista seuraavien kolmen vuoden aikana.
Ohje 5: Organisaatiorakenne 5.1. Jos hakija on luonnollinen henkilö, hakijan yrityksen organisaatiorakenteen kuvauksen tulee sisältää seuraavat tiedot: - a) kokonaisennuste henkilöstön lukumäärästä seuraavan kolmen vuoden aikana
- b) kuvaus asianmukaisista toiminnallisista ulkoistamisjärjestelyistä, sisältäen seuraavat tiedot:
- i. ulkoistettavan palvelun tuottajan henkilöllisyys ja maantieteellinen sijainti
- ii. tiedot tilitietopalvelujen tarjoajan henkilöstöstä, joka on vastuussa ulkoistetuista toiminnoista
- iii. yksityiskohtainen kuvaus ulkoistetuista toiminnoista ja niiden keskeisistä ominaisuuksista
- c) kopio ulkoistamista koskevien sopimusten luonnoksista
- d) soveltuvin osin kuvaus sivukonttoreista ja asiamiehistä, sisältäen seuraavat tiedot:
- i. suunnitelma off-site- ja on-site-tarkastuksista, jotka hakija aikoo tehdä sivukonttoreille ja asiamiehille
- ii. IT-järjestelmät, prosessit ja infrastruktuuri, joita hakijan asiamiehet käyttävät toimiessaan hakijan puolesta
- iii. asiamiesten valintapolitiikka, valvontamenettelyt ja koulutus ja tarpeen mukaan luonnos toimeksiantoa koskevista ehdoista
- e) luettelo kaikista luonnollisista henkilöistä ja oikeushenkilöistä, joihin AISP-hakijalla on läheisiä sidoksia, ilmoittaen heidän henkilöllisyytensä ja sidosten luonteen.
5.2. Jos hakija on oikeushenkilö, yrityksen organisaatiorakenteen kuvauksen tulee sisältää seuraavat tiedot: - a) yksityiskohtainen organisaatiokaavio, josta käyvät ilmi jaostot, osastot tai muu rakenteellinen erittely organisaatiossa, sisältäen vastuuhenkilön tai henkilöiden nimet, etenkin henkilöiden, jotka ovat vastuussa sisäiseen valvontaan liittyvistä toiminnoista; kaavion tulee sisältää kuvaus jaostojen, osastojen tai muiden rakenteellisten osien tehtävistä ja velvollisuuksista
- b) kokonaisennuste henkilöstön lukumäärästä seuraavan kolmen vuoden aikana
- c) kuvaus asianmukaisista ulkoistamisjärjestelyistä, sisältäen seuraavat tiedot:
- i. ulkoistettavan palvelun tuottajan henkilöllisyys ja maantieteellinen sijainti
- ii. tiedot tilitietopalvelujen tarjoajan henkilöstöstä, joka on vastuussa ulkoistetuista toiminnoista
- iii. yksityiskohtainen kuvaus ulkoistetuista toiminnoista ja niiden keskeisistä ominaisuuksista
- d) kopio ulkoistamista koskevien sopimusten luonnoksista
- e) soveltuvin osin kuvaus sivukonttoreista ja asiamiehistä, sisältäen seuraavat tiedot:
- i. suunnitelma off-site- ja on-site-tarkastuksista, jotka hakija aikoo tehdä sivukonttoreille ja asiamiehille
- ii. IT-järjestelmät, prosessit ja infrastruktuurit, joita hakijan asiamiehet käyttävät toimiessaan hakijan puolesta
- iii. asiamiesten valintapolitiikka, valvontamenettelyt ja koulutus ja, jos saatavissa, luonnos toimeksiantoa koskevista ehdoista
- f) luettelon luonnollisista henkilöistä ja oikeushenkilöistä, joihin hakijalla on läheisiä sidoksia, ilmoittaen heidän henkilöllisyytensä ja sidosten luonteen.
Ohje 6: Hallinnointi- ja ohjausjärjestelmät sekä sisäisen valvonnan mekanismit 6.1. Hakijan on esitettävä kuvaus hallinnointi- ja ohjausjärjestelmistä sekä sisäisen valvonnan mekanismeista sisältäen seuraavat tiedot: - a) hakijan tunnistamien riskien kartoitus, sisältäen riskien tyypit ja toimenpiteet, jotka hakija toteuttaa riskien arvioimiseksi ja estämiseksi
- b) toimenpiteet määräaikaisten ja jatkuvien tarkastuksien tekoon, sisältäen tarkastusten tiheyden ja henkilöstön, joka tarkastukset suorittaa
- c) kirjanpitomenetelmät, joita hakija käyttää taloudellisten tietojen kirjaamiseen ja ilmoittamiseen
- d) sen henkilön tai niiden henkilöiden henkilöllisyydet, jotka ovat vastuussa sisäisestä valvonnasta, mukaan lukien määräaikaiset, jatkuvat ja vaatimustenmukaisuuden tarkastukset ja henkilön tai henkilöiden ajantasaiset ansioluettelot
- e) niiden tilintarkastajien henkilöllisyys, jotka eivät ole lakisääteisiä tilintarkastajia direktiivin 2006/43/EY mukaisesti
- f) johtoelimen kokoonpano ja soveltuvin osin muun valvontaelimen tai komitean kokoonpano
- g) kuvaus siitä, miten ulkoistettuja toimintoja valvotaan ja ohjataan hakijan sisäisen valvonnan laadun heikkenemisen estämiseksi
- h) kuvaus siitä, miten sivukonttoreita ja asiamiehiä valvotaan ja ohjataan hakijan sisäisen valvonnan puitteissa
- i) jos hakija on säännellyn yhteisön tytäryhtiö toisessa EU:n jäsenvaltiossa, kuvaus konsernin hallinnosta.
Ohje 7: Menettely turvapoikkeamien ja turvallisuuteen liittyvien asiakasvalitusten valvontaa, käsittelyä ja seurantaa varten 7.1. Hakijan on esitettävä kuvaus menettelystä, joka on käytössä turvapoikkeamien ja turvallisuuteen liittyvien asiakasvalitusten valvontaa, käsittelyä ja seurantaa varten, sisältäen seuraavat tiedot: - a) organisaation toimenpiteet ja välineet petosten torjuntaan
- b) tiedot henkilöistä ja elimistä, jotka vastaavat asiakkaan auttamisesta petoksen sattuessa, teknisissä ongelmissa ja/tai vaateiden käsittelystä
- c) raportoinnin menettelyt petoksen sattuessa
- d) yhteyshenkilö asiakkaille, sisältäen nimen ja sähköpostiosoitteen
- e) menettelyt turvallisuuspoikkeamien raportointiin, käsittäen raporttien välittäminen sisäisille ja ulkoisille elimille, merkittävistä poikkeamista ilmoittaminen kansallisille toimivaltaisille viranomaisille PSD2-direktiivin 96 artiklan mukaisesti sekä kyseisen artiklan mukaisesta raportoinnista annettujen EPV:n ohjeiden mukaisesti
- f) käytetyt valvontatyökalut ja seurantatoimenpiteet ja menettelyt turvallisuusriskien lieventämiseen.
Ohje 8: Menetelmät arkaluontoisten maksutietojen rekisteröintiin, valvontaan, seurantaan ja niihin pääsyn rajoittamiseen 8.1. Hakijan on esitettävä kuvaus prosessista, joka sillä on käytössä arkaluonteisten maksutietojen rekisteröintiä, valvontaa ja seurantaa sekä niihin pääsyn rajoittamista varten, sisältäen seuraavat tiedot: - a) kuvaus arkaluontoisiksi maksutiedoiksi luokiteltujen tietojen virroista AISP:n liiketoimintamallissa
- b) käytössä olevat menettelyt arkaluontoisiin maksutietoihin pääsyn sallimiseen
- c) kuvaus valvontatyökalusta
- d) käyttöoikeuspolitiikka, jossa kuvataan yksityiskohtaiset säännöt infrastruktuurin osien ja järjestelmien käyttöön, sisältäen tietokannat ja varajärjestelmät
- e) kuvaus siitä, miten kerättävät tiedot arkistoidaan
- f) kuvaus kerättyjen tietojen aiotusta, myös muiden osapuolien toimesta tapahtuvasta sisäisestä ja/tai ulkoisesta käytöstä
- g) käyttöön otetut IT-järjestelmät ja toteutetut tekniset turvallisuustoimenpiteet, mukaan lukien salaus ja/tai tokenisointi
- h) niiden henkilöiden, elinten ja/tai komiteoiden yksilöinti, joilla on pääsy arkaluontoisiin maksutietoihin
- i) selvitys siitä, miten rikkomukset aiotaan tunnistaa ja käsitellä
- j) vuosittainen sisäinen valvontaohjelma IT-järjestelmien turvaamiseksi.
Ohje 9: Liiketoiminnan jatkuvuutta koskevat järjestelyt 9.1. Hakijan on esitettävä kuvaus liiketoiminnan jatkuvuutta koskevista järjestelyistä, sisältäen seuraavat tiedot: - a) liiketoiminnan vaikutusanalyysi, sisältäen liiketoimintaprosessit ja palautustavoitteet, kuten palautumisaika- ja palautuspistetavoitteet ja suojatut varat
- b) varmuusjärjestelmän sijaintipaikan nimeäminen, pääsy IT-infrastruktuuriin ja keskeinen ohjelmisto ja tiedot, jotka on palautettava katastrofin tai häiriön jälkeen
- c) selvitys siitä, miten hakija käsittelee toiminnan jatkuvuutta uhkaavia tilanteita tai häiriöitä, kuten keskeisten järjestelmien toimintahäiriöitä, keskeisten tietojen menetystä, tiloihin pääsyn estymistä ja keskeisten henkilöiden menetystä
- d) hakijan suunnitelma siitä, miten usein hakija aikoo testata liiketoiminnan jatkuvuuden ja järjestelmäpalautuksen suunnitelmat, ja siitä, miten testauksen tulokset kirjataan ylös.
Ohje 10: Turvallisuusperiaatteita koskeva asiakirja 10.1. Hakijan on esitettävä turvallisuusperiaatteita koskeva asiakirja, joka sisältää seuraavat tiedot: - a) yksityiskohtainen riskinarviointi niistä maksupalveluista, joita hakija aikoo tarjota, käsittäen petosriskin ja turvavalvonta- ja lieventämistoimenpiteet, joilla asianmukaisesti suojellaan maksupalvelujen käyttäjiä tunnistettuja riskejä vastaan
- b) Kuvaus IT- järjestelmistä, sisältäen seuraavat tiedot:
- i. järjestelmäarkkitehtuuri ja verkkoelementit
- ii. liiketoimintaa tukevat IT- järjestelmät, kuten hakijan verkkosivusto, riskin ja petosten estämismoduuli ja asiakkaiden kirjanpito
- iii. muut tukevat IT- järjestelmät, joita käytetään hakijan AISP-palvelujen organisointiin ja hallinnointiin, kuten kirjanpitoon, oikeudellisten tietojen raportointijärjestelmiin, henkilöstöhallintoon, asiakassuhdehallintoon, sähköpostipalvelimiin ja sisäisiin tiedostopalvelimiin
- iv. tieto siitä, ovatko järjestelmät jo AISP:n tai sen konsernin käytössä ja soveltuvin osin arvioitu toteutuspäivä
- c) sallitut yhteydet ulkopuolelta, kuten yhteistyökumppanit, palveluntarjoajat, konserniin kuuluvat yhteisöt ja työntekijät, jotka työskentelevät etänä, ja perustelut näille yhteyksille
- d) jokaiselle c) kohdassa luetellulle yhteydelle käytössä olevat loogiset turvatoimenpiteet ja -mekanismit, tarkentaen maksulaitoksen kyvyn valvoa tätä käyttöä, mukaan lukien valvonnan luonne ja tiheys, kuten organisatorinen vs tekninen, ehkäisevä vs havaitseva, reaaliaikainen vs säännöllinen seuranta, kuten konsernista erillisen käyttäjähakemiston (Active Directory) käyttö, viestiyhteyksien avaaminen tai sulkeminen, turvalaitteiston kokoonpano, avaimien tai asiakkaan todentamisvarmenteiden luonti, järjestelmän valvonta, todentaminen, viestinnän luottamuksellisuus, tunkeutumisen havaitseminen, virustorjuntajärjestelmät ja lokit
- e) loogiset turvatoimenpiteet ja -mekanismit, joilla hallitaan sisäistä pääsyä IT- järjestelmiin, sisältäen seuraavat tiedot:
- i. toimenpiteiden tekninen ja organisatorinen luonne ja tiheys, kuten onko toimenpide ehkäisevä vai havaitseva ja suoritetaanko toimenpide reaaliajassa
- ii. kuinka asiakkaiden ympäristön eristämistä koskeva ongelma hoidetaan, kun hakijan IT- resurssit on jaettu
- f) hakijan tilojen ja tietokonekeskuksen fyysisen turvallisuuden toimenpiteet ja mekanismit, kuten pääsynvalvonta ja ympäristön turvallisuus
- g) maksuprosessien turvallisuus, sisältäen seuraavat tiedot:
- i. asiakkaan tunnistuksessa käytettävä menetelmä neuvonnallisen ja kaupallisen käytön yhteydessä
- ii. selvitys siitä, kuinka turvallinen maksujen toimitus tunnistetulle maksupalvelun käyttäjälle ja todentamistekijöiden, kuten tunnistevälineiden ja mobiilisovellusten luotettavuus varmistetaan rekisteröinnin ja uusimisen aikana
- iii. kuvaus järjestelmistä ja menettelyistä, jotka hakijalla on käytössään transaktioiden analysoimiseksi ja epäilyttävien ja epätavallisten transaktioiden tunnistamiseksi
- h) tarjottavien maksupalvelujen yksityiskohtainen riskien arviointi, sisältäen petoksen riskin ja hallinta- ja lieventämistoimenpiteet, jotka on selitetty hakemuksessa, osoittaen, että riskit on huomioitu
- i) luettelo pääasiallisista kirjallisista menettelyistä, jotka koskevat hakijan IT-järjestelmiä, tai sellaisten menettelyiden arvioitu valmistumispäivämäärä, joista ei ole vielä laadittu virallista asiakirjaa.
Ohje 11: Tilitietopalveluja tarjoavien yritysten johtajien ja niiden hallinnosta vastaavien henkilöiden henkilöllisyyden ja sopivuuden arviointi 11.1. Tilitietopalveluja tarjoavien yritysten johtajien ja niiden hallinnosta vastaavien henkilöiden henkilöllisyyden ja sopivuuden arvioimiseksi hakijan on esitettävä seuraavat tiedot: - a) henkilötiedot, sisältäen seuraavat tiedot:
| i. koko | nimi, sukupuoli, syntymäpaikka ja -aika, osoite ja kansalaisuus ja |
henkilötunnus tai kopio henkilökortista tai vastaavasta asiakirjasta - ii. yksityiskohtaiset tiedot henkilön työtehtävästä, jonka perusteella häntä arvioidaan, ja tieto siitä, onko johtoelimen työtehtävä johtoon kuuluva vai ei, sisältäen myös seuraavat tiedot:
| - | nimityskirje, työsopimus, työpaikkatarjous tai muu asianmukainen luonnos | | - | työsuhteen alkamispäivä ja työsuhteen arvioitu kesto | | - | kuvaus henkilön pääasiallisista tehtävistä ja velvollisuuksista |
- b) hakijan mahdollisesti suorittama sopivuusarviointi, jonka tulee sisältää laitoksen suorittamat henkilön arvioinnin tulokset ja asiaankuuluvat seikat, kuten asiaankuuluvat johtokunnan pöytäkirjat ja raportit sopivuusarvioinnista tai muut asiakirjat
- c) todistus tiedoista, taidoista ja kokemuksesta, mukaan lukien ansioluettelo, jossa luetellaan koulutus ja ammatillinen kokemus, sisältäen akateemiset tutkinnot, muun asianmukaisen koulutuksen, niiden organisaatioiden nimi ja luonne, joissa henkilö on työskennellyt tai työskentelee, ja tehtävien luonne ja aika, jonka henkilö työskenteli kyseisessä tehtävässä, painottaen haetun työtehtävään piiriin kuuluvia tehtäviä
- d) todistus maineesta, rehellisyydestä ja luotettavuudesta, mukaan lukien:
- i. rikos- ja sakkorekisteri ja asiaankuuluvat tiedot rikostutkinnasta ja rikosoikeudenkäynneistä, asiaankuuluvista siviili- ja hallinto-oikeudellisista menettelyistä ja kurinpitotoimista, mukaan lukien yhtiön johtotehtävistä erottaminen, konkurssista, maksukyvyttömyysmenettelyistä ja vastaavista menettelyistä, erityisesti virallisen todistuksen avulla tai muun luotettavan lähteen kuten Euroopan unioniin sijoittautuneen lakimiehen tai notaarin tekemien riippumattomien tutkintojen ja lausuntojen kautta saatu tieto siitä, että henkilöä ei ole tuomittu rikoksesta ja että häntä vastaan ei ole meneillään tutkintaa eikä oikeudenkäyntiä
- ii. lausunto siitä, onko rikosoikeudenkäyntiä vireillä tai onko henkilö tai hänen johtamansa organisaatio velallisena maksukyvyttömyysmenettelyssä tai vastaavassa menettelyssä
- iii. tiedot seuraavista asioista:
| - | valvontaviranomaisen tekemät tutkinnat, täytäntöönpanomenettelyt tai määräämät rangaistukset, joissa henkilö on ollut suoraan tai välillisesti osallisena | | - | rekisteröinnin, toimiluvan, jäsenyyden tai luvan epääminen kaupankäynnin, liiketoiminnan tai ammatin harjoittamiselle; rekisteröinnin, toimiluvan, jäsenyyden tai luvan peruuttaminen, kumoaminen tai päättäminen tai erottaminen sääntely- tai hallintoelimestä taikka ammatillisen elimen tai järjestön toimesta | | - | erottaminen tehtävästä, luottamusasemasta tai luottamussuhteesta tai vastaava tilanne, tai onko henkilöä pyydetty eroamaan tällaisesta tehtävästä, lukuun ottamatta joukkoirtisanomisia | | - | tieto siitä onko hakijana toimivan tai laitoksen liiketoimintaa johtavan henkilön maineen arviointi suoritettu jonkin muun toimivaltaisen viranomaisen toimesta, mukaan lukien tieto viranomaisesta, arvioinnin päivämäärä ja todisteet arvioinnin tuloksista ja vaadittaessa henkilön suostumus tietojen etsimiseen, tutkimiseen ja käyttämiseen sopivuusarvioinnissa | | - | tieto siitä, onko muu kuin rahoitusalan viranomainen tehnyt aikaisemmin arvioinnin henkilöstä, mukaan lukien tiedot kyseisestä viranomaisesta ja todisteet arvioinnin tuloksesta. |
Ohje 12: Ammatillinen vastuuvakuutus tai vastaava vakuus 12.1. Osoituksena ammatillisesta vastuuvakuutuksesta tai vastaavasta vakuudesta, joka on EPV:n ammatillisesta vastuuvakuutuksesta antamien ohjeiden (EBA/GL/2017/08) ja PSD2-direktiivin 5 artiklan 2 ja 3 kohdan mukainen, hakijan on esitettävä seuraavat tiedot: - a) vakuutussopimus tai vastaava asiakirja, joka vahvistaa ammatillisen vastuuvakuutuksen tai vastaavan vakuuden olemassaolon, edellä mainittujen EPV:n ohjeiden mukaisella korvausmäärällä ja josta ilmenee korvattavat vastuut
- b) asiakirjat, joista ilmenee, miten hakija on laskenut rahallisen vähimmäismäärän, jotta se olisi EPV:n ohjeiden mukainen ja jotta siinä olisi otettu huomioon kaikki ohjeissa määritetyssä laskukaavassa käytettävät muuttujat.
1. Yleiskatsaus
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät standardit
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät standardit
Standardit
| Lähde |
Vaatimus |
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|