+Članak 5. Zahtjevi za odobrenje
---+Članak 5. 1.
---+Članak 5. 2.
---+Članak 5. 3.
---+Članak 5. 4.
---+Članak 5. 5.
---+Članak 5. 6.
---+Članak 5. 7.

Članak 5. Zahtjevi za odobrenje

-

1. Pregled

,
Članak 5. 1.

Institucija za platni promet nadležnim tijelima matične države članice podnosi zahtjev za izdavanje odobrenja, kojem prilaže sljedeće:

(a) 

program poslovanja u kojem se posebno utvrđuju vrste platnih usluga koje institucija namjerava obavljati;

(b) 

poslovni plan, uključujući izračun projekcije proračuna za prve tri financijske godine kojim se pokazuje da je podnositelj zahtjeva sposoban koristiti adekvatne i razmjerne sustave, resurse i postupke za stabilno poslovanje;

(c) 

dokaz da institucija za platni promet ima inicijalni kapital kako je predviđeno u članku 7.;

(d) 

za institucije za platni promet iz članka 10. stavka 1., opis poduzetih mjera za zaštitu novčanih sredstava korisnika platnih usluga u skladu s člankom 10.;

▼M1

(e) 

opis sustava upravljanja podnositelja zahtjeva te mehanizama unutarnje kontrole, uključujući administrativne i računovodstvene postupke te postupke upravljanja rizikom, kao i aranžmana za upotrebu IKT usluga u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( 4 ), iz kojih je vidljivo da su navedeni sustavi upravljanja i mehanizmi unutarnje kontrole razmjerni, primjereni, pouzdani i dostatni;

(f) 

opis postupaka uspostavljenih za praćenje, rješavanje i postupanje nakon sigurnosnih incidenata ili pritužbi klijenata povezanih sa sigurnosti, uključujući mehanizam za izvješćivanje o incidentima kojim se uzimaju u obzir obveze institucije za platni promet u pogledu obavješćivanja utvrđene u poglavlju III. Uredbe (EU) 2022/2554;

▼B

(g) 

opis procesa uspostavljenog za pohranu, nadzor, praćenje i ograničavanje pristupa osjetljivim podacima o plaćanju;

▼M1

(h) 

opis mehanizama kontinuiteta poslovanja, uključujući jasnu identifikaciju ključnih radnji, djelotvornu politiku i planove kontinuiteta poslovanja u području IKT-a i planove odgovora i oporavka u području IKT-a, te postupak za redovito testiranje i preispitivanje prikladnosti i učinkovitosti takvih planova u skladu s Uredbom (EU) 2022/2554;

▼B

(i) 

opis načela i definicija koji se primjenjuju za prikupljanje statističkih podataka o izvedbi, transakcijama i prijevarama;

(j) 

dokument o sigurnosnoj politici, uključujući detaljnu procjenu rizika u pogledu platnih usluga i opisa kontrole sigurnosti i mjera ublažavanja koje su poduzete za adekvatnu zaštitu korisnika platnih usluga od utvrđenih rizika, uključujući prijevaru i nezakonitu uporabu osjetljivih i osobnih podataka;

(k) 

za institucije za platni promet koje podliježu obvezama koje se odnose na pranje novca i financiranje terorizma u skladu s Direktivom (EU) 2015/849 Europskog parlamenta i Vijeća ( 5 ) i Uredbom (EU) 2015/847 Europskog parlamenta i Vijeća ( 6 ), opis mehanizama unutarnje kontrole koje je podnositelj zahtjeva uspostavio da bi se uskladio s tim obvezama;

(l) 

opis organizacijske strukture podnositelja zahtjeva, uključujući, prema potrebi, opis predviđene uporabe zastupnika i podružnica i izravnih i neizravnih provjera koje se podnositelj zahtjeva nad njima obvezuje izvršiti barem jednom godišnje, kao i opis njegovih ugovora o eksternalizaciji te opis njegova sudjelovanja u nacionalnom ili međunarodnom platnom sustavu;

(m) 

identitet osoba koje u podnositelju zahtjeva imaju, izravno ili neizravno, kvalificirane udjele u smislu članka 4. stavka 1. točke 36. Uredbe (EU) br. 575/2013, iznos njihovih udjela te dokaz o njihovoj prihvatljivosti, uzimajući u obzir potrebu osiguravanja dobrog i razboritog upravljanja institucijom za platni promet;

(n) 

identitet direktora i osoba odgovornih za upravljanje institucijom za platni promet te, gdje je to primjenjivo, osoba odgovornih za upravljanje aktivnostima platnih usluga institucije za platni promet te dokaze da imaju dobar ugled i odgovarajuće znanje i iskustvo u obavljanju platnih usluga kako ih određuje matična država članica institucije za platni promet;

(o) 

prema potrebi, identitet ovlaštenih revizora i revizorskih društava kako su definirani u Direktivi 2006/43/EZ Europskog parlamenta i Vijeća ( 7 );

(p) 

pravni status i statut podnositelja zahtjeva;

(q) 

adresu mjesta uprave podnositelja zahtjeva.

Za potrebe točaka (d), (e), (f) i (l) prvog podstavka, podnositelj zahtjeva navodi opis svojih revizorskih i organizacijskih programa uspostavljenih s ciljem poduzimanja svih razumnih mjera za zaštitu interesa svojih korisnika i osiguravanja kontinuiteta i pouzdanosti pri obavljanju platnih usluga.

U okviru kontrole sigurnosti i mjera ublažavanja iz prvog podstavka točke (j) navodi se na koji se način njima osigurava visoka razina digitalne operativne otpornosti u skladu s poglavljem II. Uredbe (EU) 2022/2554, posebno u vezi s tehničkom sigurnosti i zaštitom podataka, među ostalim i za softver i IKT sustave koje upotrebljavaju podnositelj zahtjeva ili društva kojima on eksternalizira svoje cjelokupne operacije ili dio svojih operacija. Te mjere uključuju i sigurnosne mjere utvrđene u članku 95. stavku 1. ove Direktive. Tim mjerama uzimaju se u obzir smjernice EBA-e o sigurnosnim mjerama kako su navedene u članku 95. stavku 3. ove Direktive kada se donesu.
Članak 5. 2.
Države članice zahtijevaju da društva koja podnose zahtjev za odobrenje za pružanje platnih usluga kako su navedene u Prilogu I. točki 7. kao uvjet za odobrenje posjeduju osiguranje od profesionalne odgovornosti koje pokriva državna područja u kojima nude usluge, ili neku drugu usporedivu garanciju za pokriće odgovornosti kako bi se osiguralo da mogu pokriti svoje ►C1  obveze kako je određeno u člancima 73., 90. i 92. ◄
Članak 5. 3.
Države članice zahtijevaju da društva koja podnose zahtjev za registraciju za pružanje platnih usluga kako su navedene u Prilogu I. točki 8. kao uvjet za registraciju posjeduju osiguranje od profesionalne odgovornosti koje pokriva državna područja u kojima nude usluge, ili neku drugu usporedivu garanciju za pokriće odgovornosti prema pružatelju platnih usluga koji vodi račun ili korisniku platnih usluga nastale zbog neovlaštenog pristupa ili pristupa s ciljem prijevare računu za plaćanje ili neovlaštenog korištenja informacijama o računu za plaćanje ili korištenja tim informacijama s ciljem prijevare.
Članak 5. 4.
EBA do 13. siječnja 2017., nakon savjetovanja sa svim relevantnim dionicima, uključujući one s tržišta platnih usluga, i uz odražavanje svih uključenih interesa, izdaje smjernice upućene nadležnim tijelima, u skladu s člankom 16. Uredbe (EU) br. 1093/2010, u vezi s kriterijima o tome kako odrediti minimalni novčani iznos za osiguranje od profesionalne odgovornosti ili drugu usporedivu garanciju iz stavaka 2. i 3.

Prilikom izrade smjernica iz prvog podstavka EBA uzima u obzir sljedeće:

(a) 

profil rizika društva;

(b) 

pruža li društvo ostale platne usluge kako su navedene u Prilogu I. ili obavlja druge poslovne aktivnosti;

(c) 

opseg aktivnosti:

i. 

za društva koja podnose zahtjev za odobrenje za pružanje platnih usluga kako su navedene u Prilogu I. točki 7., vrijednost iniciranih transakcija;

ii. 

za društva koja podnose zahtjev za registraciju za pružanje platnih usluga kako su navedene u Prilogu I. točki 8., broj klijenata koji se koriste uslugama pružanja informacija o računu;

(d) 

posebne značajke usporedivih garancija i kriterija za njihovu provedbu.

EBA redovito preispituje te smjernice.
Članak 5. 5.
EBA do 13. srpnja 2017., nakon savjetovanja sa svim relevantnim dionicima, uključujući one na tržištu platnih usluga, i uz odražavanje svih uključenih interesa, izdaje smjernice u skladu s člankom 16. Uredbe (EU) br. 1093/2010 u vezi s informacijama koje treba dostaviti nadležnim tijelima u zahtjevu za izdavanje odobrenja institucija za platni promet, uključujući zahtjeve iz stavka 1. prvog podstavka točaka (a), (b), (c), (e) i od (g) do (j) ovog članka.

EBA redovito preispituje te smjernice, a u svakom slučaju najmanje svake tri godine.
Članak 5. 6.
Uzimajući u obzir, ako je primjenjivo, iskustvo stečeno u primjeni smjernica iz stavka 5., EBA može izraditi nacrt regulatornih tehničkih standarda kojima se određuju informacije koje treba dostaviti nadležnim tijelima u zahtjevu za izdavanje odobrenja institucija za platni promet, uključujući zahtjeve iz stavka 1. točaka (a), (b), (c), (e) i od (g) do (j).

Komisiji se delegira ovlast za donošenje regulatornih tehničkih standarda iz prvog podstavka u skladu s člancima od 10. do 14. Uredbe (EU) br. 1093/2010.
Članak 5. 7.
O informacijama iz stavka 4. obavješćuju se nadležna tijela u skladu sa stavkom 1.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi