+5 artikla 1.

5 artikla 1.

Maksulaitostoimiluvan saamiseksi on kotijäsenvaltion toimivaltaisille viranomaisille esitettävä hakemus ja seuraavat asiakirjat:

a) 

toimintasuunnitelma, josta ilmenee erityisesti niiden maksupalvelujen tyyppi, jota on tarkoitus tarjota;

b) 

liiketoimintasuunnitelma, jossa on mukana kolmea ensimmäistä tilikautta koskeva alustava talousarvio, joka osoittaa, että hakija kykenee käyttämään tarkoituksenmukaisia ja oikeasuhteisia järjestelmiä, resursseja ja menettelyjä toimiakseen moitteettomasti;

c) 

näyttö siitä, että maksulaitoksella on 7 artiklassa säädetty alkupääoma;

d) 

10 artiklan 1 kohdassa tarkoitettujen maksulaitosten osalta kuvaus toimenpiteistä, jotka on toteutettu maksupalvelunkäyttäjien varojen suojaamiseksi 10 artiklan mukaisesti;

▼M1

e) 

kuvaus hakijan hallinnointi- ja ohjausjärjestelmistä sekä sisäisistä valvontamekanismeista, mukaan lukien hallinnolliset, riskinhallinta- ja kirjanpitomenettelyt sekä Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 ( 4 ) mukaiset tieto- ja viestintätekniikan palvelujen käyttöä koskevat järjestelyt, jotka osoittavat, että kyseiset hallinnointi- ja ohjausjärjestelmät sekä sisäiset valvontamekanismit ovat oikeasuhteiset, asianmukaiset, moitteettomat ja riittävät;

f) 

kuvaus menettelystä, joka on käytössä turvapoikkeamien ja turvallisuuteen liittyvien asiakasvalitusten valvontaa, käsittelyä ja seurantaa varten, mukaan lukien poikkeamien raportointijärjestelmä, jossa otetaan huomioon asetuksen (EU) 2022/2554 III luvussa säädetyt maksulaitoksen tietojenantovelvoitteet;

▼B

g) 

kuvaus prosessista, joka on käytössä arkaluonteisten maksutietojen rekisteröintiä, valvontaa ja seurantaa sekä niihin pääsyn rajoittamista varten;

▼M1

h) 

kuvaus liiketoiminnan jatkuvuutta koskevista järjestelyistä, joihin sisältyy keskeisten toimintojen selkeä yksilöinti, tehokkaat tieto- ja viestintätekniikan liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja suunnitelmat ja tieto- ja viestintätekniikan reagointi- ja palautumissuunnitelmat ja menettely, jota käytetään tällaisten suunnitelmien asianmukaisuuden ja tehokkuuden säännöllisessä testaamisessa ja tarkistamisessa asetuksen (EU) 2022/2554 mukaisesti;

▼B

i) 

kuvaus periaatteista ja määritelmistä, joita käytetään suorituskykyä, maksutapahtumia ja petoksia koskevien tilastotietojen keruussa;

j) 

turvapolitiikka-asiakirja, johon sisältyy hakijan maksupalveluihin liittyvä yksityiskohtainen riskinarviointi ja kuvaus turvavalvonta- ja hallintatoimenpiteistä, joiden käytön tarkoituksena on suojata asianmukaisesti maksupalvelunkäyttäjiä havaituilta riskeiltä, mukaan lukien petokset sekä arkaluonteisten tietojen ja henkilötietojen laiton käyttö;

k) 

niiden maksulaitosten osalta, joihin sovelletaan Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/849 ( 5 ) sekä Euroopan parlamentin ja neuvoston asetuksen (EU) 2015/847 ( 6 ) mukaisia rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä velvoitteita, kuvaus sisäisen tarkastuksen menetelmistä, jotka hakija on ottanut käyttöön täyttääkseen nämä velvoitteet;

l) 

hakijan organisaatiorakenteen kuvaus, johon sisältyy tarvittaessa kuvaus asiamiesten ja sivukonttoreiden aiotusta käytöstä ja niitä koskevista paikan päällä ja muualla tehtävistä tarkastuksista, jotka hakija sitoutuu tekemään vähintään vuosittain, sekä kuvaus ulkoistamisjärjestelyistä ja hakijan osallistumisesta kansalliseen tai kansainväliseen maksujärjestelmään;

▼C3

m) 

niiden henkilöiden nimet, jotka omistavat hakijasta suoraan tai välillisesti asetuksen (EU) N:o 575/2013 4 artiklan 1 kohdan 36 alakohdassa tarkoitetun huomattavan omistusosuuden, heidän osuuksiensa koko sekä näyttö heidän sopivuudestaan ottaen huomioon, että on tarpeen varmistaa maksulaitoksen järkevä ja vakaa hoito;

▼B

n) 

johtajien ja maksulaitoksen johtotehtävistä vastuussa olevien henkilöiden ja tarvittaessa maksulaitoksen maksupalvelutoiminnan johtamisesta vastuussa olevien henkilöiden nimet sekä näyttö siitä, että he ovat hyvämaineisia ja että heillä on asianmukaiset tiedot ja asianmukainen kokemus maksupalvelujen toteuttamiseksi maksulaitoksen kotijäsenvaltion määrittämällä tavalla;

o) 

tarvittaessa Euroopan parlamentin ja neuvoston direktiivissä 2006/43/EY ( 7 ) määriteltyjen lakisääteisten tilintarkastajien tai tilintarkastusyhteisöjen nimet;

p) 

hakijan oikeudellinen muoto ja yhtiöjärjestys;

q) 

hakijan päätoimipaikan osoite.

Hakijan on annettava ensimmäisen alakohdan d, e, f ja l alakohdan soveltamiseksi kuvaus tarkastusta koskevista ja organisatorisista järjestelyistään, jotka se on ottanut käyttöön toteuttaakseen kaikki kohtuulliset toimenpiteet maksupalvelunkäyttäjiensä etujen suojaamiseksi ja varmistaakseen maksupalvelujen toteuttamisen jatkuvuuden ja luotettavuuden.

Ensimmäisen alakohdan j alakohdassa tarkoitetuissa turvavalvonta- ja hallintatoimenpiteissä on ilmoitettava, kuinka niillä varmistetaan asetuksen (EU) 2022/2554 II luvun mukaisesti digitaalisen häiriönsietokyvyn korkea taso erityisesti teknisen turvallisuuden ja tietosuojan osalta, mukaan lukien niiden ohjelmistojen ja tieto- ja viestintätekniikan järjestelmien osalta, joita hakija tai yritykset, joille hakija ulkoistaa kaikki operaationsa tai osan niistä, käyttävät. Kyseisten toimenpiteiden on sisällettävä myös tämän direktiivin 95 artiklan 1 kohdassa säädetyt turvatoimet. Kyseisissä toimenpiteissä on otettava huomioon tämän direktiivin 95 artiklan 3 kohdassa tarkoitetut pankkiviranomaisen antamat turvatoimia koskevat ohjeet, kun ne on otettu käyttöön.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit