Članak 5. 1.

program poslovanja u kojem se posebno utvrđuju vrste platnih usluga koje institucija namjerava obavljati;

poslovni plan, uključujući izračun projekcije proračuna za prve tri financijske godine kojim se pokazuje da je podnositelj zahtjeva sposoban koristiti adekvatne i razmjerne sustave, resurse i postupke za stabilno poslovanje;

dokaz da institucija za platni promet ima inicijalni kapital kako je predviđeno u članku 7.;

za institucije za platni promet iz članka 10. stavka 1., opis poduzetih mjera za zaštitu novčanih sredstava korisnika platnih usluga u skladu s člankom 10.;

opis sustava upravljanja podnositelja zahtjeva te mehanizama unutarnje kontrole, uključujući administrativne i računovodstvene postupke te postupke upravljanja rizikom, kao i aranžmana za upotrebu IKT usluga u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( 4 ), iz kojih je vidljivo da su navedeni sustavi upravljanja i mehanizmi unutarnje kontrole razmjerni, primjereni, pouzdani i dostatni;

opis postupaka uspostavljenih za praćenje, rješavanje i postupanje nakon sigurnosnih incidenata ili pritužbi klijenata povezanih sa sigurnosti, uključujući mehanizam za izvješćivanje o incidentima kojim se uzimaju u obzir obveze institucije za platni promet u pogledu obavješćivanja utvrđene u poglavlju III. Uredbe (EU) 2022/2554;

opis procesa uspostavljenog za pohranu, nadzor, praćenje i ograničavanje pristupa osjetljivim podacima o plaćanju;

opis mehanizama kontinuiteta poslovanja, uključujući jasnu identifikaciju ključnih radnji, djelotvornu politiku i planove kontinuiteta poslovanja u području IKT-a i planove odgovora i oporavka u području IKT-a, te postupak za redovito testiranje i preispitivanje prikladnosti i učinkovitosti takvih planova u skladu s Uredbom (EU) 2022/2554;

opis načela i definicija koji se primjenjuju za prikupljanje statističkih podataka o izvedbi, transakcijama i prijevarama;

dokument o sigurnosnoj politici, uključujući detaljnu procjenu rizika u pogledu platnih usluga i opisa kontrole sigurnosti i mjera ublažavanja koje su poduzete za adekvatnu zaštitu korisnika platnih usluga od utvrđenih rizika, uključujući prijevaru i nezakonitu uporabu osjetljivih i osobnih podataka;

za institucije za platni promet koje podliježu obvezama koje se odnose na pranje novca i financiranje terorizma u skladu s Direktivom (EU) 2015/849 Europskog parlamenta i Vijeća ( 5 ) i Uredbom (EU) 2015/847 Europskog parlamenta i Vijeća ( 6 ), opis mehanizama unutarnje kontrole koje je podnositelj zahtjeva uspostavio da bi se uskladio s tim obvezama;

opis organizacijske strukture podnositelja zahtjeva, uključujući, prema potrebi, opis predviđene uporabe zastupnika i podružnica i izravnih i neizravnih provjera koje se podnositelj zahtjeva nad njima obvezuje izvršiti barem jednom godišnje, kao i opis njegovih ugovora o eksternalizaciji te opis njegova sudjelovanja u nacionalnom ili međunarodnom platnom sustavu;

identitet osoba koje u podnositelju zahtjeva imaju, izravno ili neizravno, kvalificirane udjele u smislu članka 4. stavka 1. točke 36. Uredbe (EU) br. 575/2013, iznos njihovih udjela te dokaz o njihovoj prihvatljivosti, uzimajući u obzir potrebu osiguravanja dobrog i razboritog upravljanja institucijom za platni promet;

identitet direktora i osoba odgovornih za upravljanje institucijom za platni promet te, gdje je to primjenjivo, osoba odgovornih za upravljanje aktivnostima platnih usluga institucije za platni promet te dokaze da imaju dobar ugled i odgovarajuće znanje i iskustvo u obavljanju platnih usluga kako ih određuje matična država članica institucije za platni promet;

prema potrebi, identitet ovlaštenih revizora i revizorskih društava kako su definirani u Direktivi 2006/43/EZ Europskog parlamenta i Vijeća ( 7 );

pravni status i statut podnositelja zahtjeva;

adresu mjesta uprave podnositelja zahtjeva.