+Članak 5. Zahtjevi za odobrenje
---+Članak 5. 1.
---+Članak 5. 2.
---+Članak 5. 3.
---+Članak 5. 4.
---+Članak 5. 5.
---+Članak 5. 6.
---+Članak 5. 7.

Članak 5. Zahtjevi za odobrenje

-

1. Pregled

,
Članak 5. 1.

Institucija za platni promet nadležnim tijelima matične države članice podnosi zahtjev za izdavanje odobrenja, kojem prilaže sljedeće:

(a) 

program poslovanja u kojem se posebno utvrđuju vrste platnih usluga koje institucija namjerava obavljati;

(b) 

poslovni plan, uključujući izračun projekcije proračuna za prve tri financijske godine kojim se pokazuje da je podnositelj zahtjeva sposoban koristiti adekvatne i razmjerne sustave, resurse i postupke za stabilno poslovanje;

(c) 

dokaz da institucija za platni promet ima inicijalni kapital kako je predviđeno u članku 7.;

(d) 

za institucije za platni promet iz članka 10. stavka 1., opis poduzetih mjera za zaštitu novčanih sredstava korisnika platnih usluga u skladu s člankom 10.;

▼M1

(e) 

opis sustava upravljanja podnositelja zahtjeva te mehanizama unutarnje kontrole, uključujući administrativne i računovodstvene postupke te postupke upravljanja rizikom, kao i aranžmana za upotrebu IKT usluga u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( 4 ), iz kojih je vidljivo da su navedeni sustavi upravljanja i mehanizmi unutarnje kontrole razmjerni, primjereni, pouzdani i dostatni;

(f) 

opis postupaka uspostavljenih za praćenje, rješavanje i postupanje nakon sigurnosnih incidenata ili pritužbi klijenata povezanih sa sigurnosti, uključujući mehanizam za izvješćivanje o incidentima kojim se uzimaju u obzir obveze institucije za platni promet u pogledu obavješćivanja utvrđene u poglavlju III. Uredbe (EU) 2022/2554;

▼B

(g) 

opis procesa uspostavljenog za pohranu, nadzor, praćenje i ograničavanje pristupa osjetljivim podacima o plaćanju;

▼M1

(h) 

opis mehanizama kontinuiteta poslovanja, uključujući jasnu identifikaciju ključnih radnji, djelotvornu politiku i planove kontinuiteta poslovanja u području IKT-a i planove odgovora i oporavka u području IKT-a, te postupak za redovito testiranje i preispitivanje prikladnosti i učinkovitosti takvih planova u skladu s Uredbom (EU) 2022/2554;

▼B

(i) 

opis načela i definicija koji se primjenjuju za prikupljanje statističkih podataka o izvedbi, transakcijama i prijevarama;

(j) 

dokument o sigurnosnoj politici, uključujući detaljnu procjenu rizika u pogledu platnih usluga i opisa kontrole sigurnosti i mjera ublažavanja koje su poduzete za adekvatnu zaštitu korisnika platnih usluga od utvrđenih rizika, uključujući prijevaru i nezakonitu uporabu osjetljivih i osobnih podataka;

(k) 

za institucije za platni promet koje podliježu obvezama koje se odnose na pranje novca i financiranje terorizma u skladu s Direktivom (EU) 2015/849 Europskog parlamenta i Vijeća ( 5 ) i Uredbom (EU) 2015/847 Europskog parlamenta i Vijeća ( 6 ), opis mehanizama unutarnje kontrole koje je podnositelj zahtjeva uspostavio da bi se uskladio s tim obvezama;

(l) 

opis organizacijske strukture podnositelja zahtjeva, uključujući, prema potrebi, opis predviđene uporabe zastupnika i podružnica i izravnih i neizravnih provjera koje se podnositelj zahtjeva nad njima obvezuje izvršiti barem jednom godišnje, kao i opis njegovih ugovora o eksternalizaciji te opis njegova sudjelovanja u nacionalnom ili međunarodnom platnom sustavu;

(m) 

identitet osoba koje u podnositelju zahtjeva imaju, izravno ili neizravno, kvalificirane udjele u smislu članka 4. stavka 1. točke 36. Uredbe (EU) br. 575/2013, iznos njihovih udjela te dokaz o njihovoj prihvatljivosti, uzimajući u obzir potrebu osiguravanja dobrog i razboritog upravljanja institucijom za platni promet;

(n) 

identitet direktora i osoba odgovornih za upravljanje institucijom za platni promet te, gdje je to primjenjivo, osoba odgovornih za upravljanje aktivnostima platnih usluga institucije za platni promet te dokaze da imaju dobar ugled i odgovarajuće znanje i iskustvo u obavljanju platnih usluga kako ih određuje matična država članica institucije za platni promet;

(o) 

prema potrebi, identitet ovlaštenih revizora i revizorskih društava kako su definirani u Direktivi 2006/43/EZ Europskog parlamenta i Vijeća ( 7 );

(p) 

pravni status i statut podnositelja zahtjeva;

(q) 

adresu mjesta uprave podnositelja zahtjeva.

Za potrebe točaka (d), (e), (f) i (l) prvog podstavka, podnositelj zahtjeva navodi opis svojih revizorskih i organizacijskih programa uspostavljenih s ciljem poduzimanja svih razumnih mjera za zaštitu interesa svojih korisnika i osiguravanja kontinuiteta i pouzdanosti pri obavljanju platnih usluga.

U okviru kontrole sigurnosti i mjera ublažavanja iz prvog podstavka točke (j) navodi se na koji se način njima osigurava visoka razina digitalne operativne otpornosti u skladu s poglavljem II. Uredbe (EU) 2022/2554, posebno u vezi s tehničkom sigurnosti i zaštitom podataka, među ostalim i za softver i IKT sustave koje upotrebljavaju podnositelj zahtjeva ili društva kojima on eksternalizira svoje cjelokupne operacije ili dio svojih operacija. Te mjere uključuju i sigurnosne mjere utvrđene u članku 95. stavku 1. ove Direktive. Tim mjerama uzimaju se u obzir smjernice EBA-e o sigurnosnim mjerama kako su navedene u članku 95. stavku 3. ove Direktive kada se donesu.
Članak 5. 2.
Države članice zahtijevaju da društva koja podnose zahtjev za odobrenje za pružanje platnih usluga kako su navedene u Prilogu I. točki 7. kao uvjet za odobrenje posjeduju osiguranje od profesionalne odgovornosti koje pokriva državna područja u kojima nude usluge, ili neku drugu usporedivu garanciju za pokriće odgovornosti kako bi se osiguralo da mogu pokriti svoje ►C1  obveze kako je određeno u člancima 73., 90. i 92. ◄
Članak 5. 3.
Države članice zahtijevaju da društva koja podnose zahtjev za registraciju za pružanje platnih usluga kako su navedene u Prilogu I. točki 8. kao uvjet za registraciju posjeduju osiguranje od profesionalne odgovornosti koje pokriva državna područja u kojima nude usluge, ili neku drugu usporedivu garanciju za pokriće odgovornosti prema pružatelju platnih usluga koji vodi račun ili korisniku platnih usluga nastale zbog neovlaštenog pristupa ili pristupa s ciljem prijevare računu za plaćanje ili neovlaštenog korištenja informacijama o računu za plaćanje ili korištenja tim informacijama s ciljem prijevare.
Članak 5. 4.
EBA do 13. siječnja 2017., nakon savjetovanja sa svim relevantnim dionicima, uključujući one s tržišta platnih usluga, i uz odražavanje svih uključenih interesa, izdaje smjernice upućene nadležnim tijelima, u skladu s člankom 16. Uredbe (EU) br. 1093/2010, u vezi s kriterijima o tome kako odrediti minimalni novčani iznos za osiguranje od profesionalne odgovornosti ili drugu usporedivu garanciju iz stavaka 2. i 3.

Prilikom izrade smjernica iz prvog podstavka EBA uzima u obzir sljedeće:

(a) 

profil rizika društva;

(b) 

pruža li društvo ostale platne usluge kako su navedene u Prilogu I. ili obavlja druge poslovne aktivnosti;

(c) 

opseg aktivnosti:

i. 

za društva koja podnose zahtjev za odobrenje za pružanje platnih usluga kako su navedene u Prilogu I. točki 7., vrijednost iniciranih transakcija;

ii. 

za društva koja podnose zahtjev za registraciju za pružanje platnih usluga kako su navedene u Prilogu I. točki 8., broj klijenata koji se koriste uslugama pružanja informacija o računu;

(d) 

posebne značajke usporedivih garancija i kriterija za njihovu provedbu.

EBA redovito preispituje te smjernice.
Članak 5. 5.
EBA do 13. srpnja 2017., nakon savjetovanja sa svim relevantnim dionicima, uključujući one na tržištu platnih usluga, i uz odražavanje svih uključenih interesa, izdaje smjernice u skladu s člankom 16. Uredbe (EU) br. 1093/2010 u vezi s informacijama koje treba dostaviti nadležnim tijelima u zahtjevu za izdavanje odobrenja institucija za platni promet, uključujući zahtjeve iz stavka 1. prvog podstavka točaka (a), (b), (c), (e) i od (g) do (j) ovog članka.

EBA redovito preispituje te smjernice, a u svakom slučaju najmanje svake tri godine.
Članak 5. 6.
Uzimajući u obzir, ako je primjenjivo, iskustvo stečeno u primjeni smjernica iz stavka 5., EBA može izraditi nacrt regulatornih tehničkih standarda kojima se određuju informacije koje treba dostaviti nadležnim tijelima u zahtjevu za izdavanje odobrenja institucija za platni promet, uključujući zahtjeve iz stavka 1. točaka (a), (b), (c), (e) i od (g) do (j).

Komisiji se delegira ovlast za donošenje regulatornih tehničkih standarda iz prvog podstavka u skladu s člancima od 10. do 14. Uredbe (EU) br. 1093/2010.
Članak 5. 7.
O informacijama iz stavka 4. obavješćuju se nadležna tijela u skladu sa stavkom 1.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 17.01.2025 00:00:00 -Doknr: CELEX:32015L2366
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.