4.3 Smjernice o informacijama koje se zahtijevaju od podnositelja zahtjeva za izdavanje odobrenja kao institucija za elektronički novac

Smjernica 1.: Opća načela

1.1 Ova grupa smjernica primjenjuje se na podnositelje zahtjeva za izdavanje odobrenja kao institucija za elektronički novac (IEN - ovi). To se odnosi na podnositelje zahtjeva koji namjeravaju pružati usluge elektroničkog novca i, ako je primjenjivo, bilo koje platne usluge navedene u točkama od 1. do 8. iz Priloga I. direktivi PSD2. Podnositelji zahtjeva koji namjeravaju pružati samo platne usluge navedene u točkama od 1. do 7. iz Priloga I. direktivi PSD2 ili uslugu 8. navedenu u dotičnom Prilogu u kombinaciji s drugom uslugom ili uslugama navedenim u točkama od 1. do 7. bez pružanja usluga elektroničkog novca trebali bi se uputiti na poseban skup smjernica o informacijama koje se zahtijevaju od podnositelja zahtjeva za izdavanje odobrenja kao institucija za platni promet (IPP- ovi) koje su utvrđene u odjeljku 4.1. Podnositelji zahtjeva koji namjeravaju pružati samo platnu uslugu navedenu u točki 8. iz Priloga I. direktivi PSD2 bez pružanja usluga elektroničkog novca trebali bi se uputiti n a smjernice o informacijama koje se zahtijevaju od podnositelja zahtjeva za registraciju za pružanje samo usluge 8. iz Priloga I. direktivi PSD2 koje su utvrđene u odjeljku 4.2.

1.2 Informacije koje podnositelji zahtjeva dostave trebaju biti istinite, potpune, točne i ažurne. Svi podnositelji zahtjeva trebaju poštovati sve odredbe utvrđene u smjernicama koje se na njih primjenjuju. Razina detalja trebala bi biti razmjerna veličini podnositelja zahtjeva i unutarnjoj organizaciji te prirodi, opsegu, složenosti i rizičnosti pojedine usluge ili usluga koje podnositelj zahtjeva namjerava pružati. U svakom slučaju, u skladu s Direktivom (EU) 2015/2366, direktori i osobe odgovorne za upravljanje institucijom za elektronički novac imaju dobar ugled i odgovarajuće znanje i iskustvo u obavljanju platnih usluga, bez obzira na veličinu institucije, unutarnju organizaciju te prirodu, opseg i složenost njezinih aktivnosti i dužnosti i odgovornosti određenog položaja.

1.3 Kod podnošenja traženih informacija, podnositelj zahtjeva trebao bi izbjegavati upućivanje na određene dijelove internih postupaka/dokumenta. Umjesto toga, podnositelj zahtjeva trebao bi izdvojiti relevantne dijelove i dostaviti ih nadležnom tijelu.

1.4 Ako bi nadležna tijela (NT - ovi) zahtijevala pojašnjenja u vezi s i nformacijama koje su podnesene, podnositelj zahtjeva treba dostaviti iste bez odgađanja. 1.5 Svi podaci traženi u skladu s ovim smjernicama za izdavanje odobrenja kao institucija za elektronički novac potrebni su za procjenu zahtjeva i nadležno tijelo će s nj ima postupati u skladu s obvezama poslovne tajne utvrđenima u PSD2, ne dovodeći u pitanje pravo Unije i nacionalne zahtjeve i procedure o ostvarivanju prava na pristupanje, ispravljanje, otkazivanje ili protivljenje.

Smjernica 2.: Identifikacijski podaci

2.1 I dentifikacijski podaci koje podnositelj zahtjeva treba dostaviti trebali bi sadržavati sljedeće informacije:

• a) poslovni naziv podnositelja zahtjeva i, ako se razlikuje, trgovački naziv;
• b) naznaku je li podnositelj zahtjeva već osnovan ili je u postupku osnivanja;
• c) nacionalni identifikacijski broj podnositelja zahtjeva, ako je primjenjivo;
• d) pravni status i statut (nacrt statuta) podnositelja zahtjeva i/ili dokumenti o osnivanju kojima se dokazuje pravni status podnositelja zahtjeva;
• e) adresu mjesta uprave podnositel ja zahtjeva i registriranog sjedišta;
• f) elektroničku adresu i internetsku stranicu podnositelja zahtjeva, ako su dostupne;
• g) ime/na osobe/osoba odgovornih za podnošenje zahtjeva i postupak izdavanja odobrenja i njihovi podaci za kontakt;
• h) naznaku je li podnos itelj zahtjeva ikada bio, ili je trenutačno, reguliran od strane nadležnog tijela za područje financijskih usluga;
• i) svako trgovačko udruženje/udruženja, u vezi s pružanjem usluga izdavanja elektroničkog novca i/ili platnih usluga, kojima se podnositelj zahtjeva namjerava pridružiti, ako je primjenjivo;
• j) izvadak iz sudskog registra ili, ako je primjenjivo, izvadak iz sudskog registra kojim se potvrđuje da je naziv koji trgovačko društvo primjenjuje dostupan;
• k) dokaz o plaćanju svih naknada ili depozita novčanih sredstava za podnošenje zahtjeva za izdavanje odobrenja kao institucija za elektronički novac, ako je to primjenjivo u skladu s nacionalnim pravom.

Smjernica 3.: Program poslovanja

3.1 Program poslovanja koji podnositelj zahtjeva treba dostaviti trebao bi sadržavati sljedeće informacije:

• a) naznaku usluga elektroničkog novca koje podnositelj zahtjeva namjerava pružati: izdavanje, iskup, distribuciju;
• b) ako je primjenjivo, detaljan opis vrsta predviđenih platnih usluga, uključujući objašnjenje
• o tome kako podnositel j zahtjeva utvrđuje da se aktivnosti i poslovi koje će obavljati uklapaju u bilo koju od pravnih kategorija platnih usluga navedenih u Prilogu I. direktivi PSD2 te naznaku o tome bi li se te platne usluge pružale uz usluge elektroničkog novca i jesu li pov ezane s izdavanjem elektroničkog novca;
• c) izjavu o tome ulazi li podnositelj zahtjeva u bilo kojem trenutku u posjed novčanih sredstava;
• d) ako je primjenjivo, opis izvršenja različitih usluga elektroničkog novca i, ako je

elektroničkog novca i, ako je primjenjivo, svaku pruženu platnu uslugu:

• i. dijagram toka sredstava;
• ii. sporazume o namirama;
• iii. nacrte ugovora između strana uključenih u pružanje platnih usluga uključujući one s kart ičnom platnom shemom, ako je primjenjivo;
• iv. vremena obrade;
• e) primjerak nacrta ugovora između izdavatelja elektroničkog novca i imatelja elektroničkog novca i nacrta okvirnog ugovora, kako je navedeno u članku 4. stavku 21. PSD2, ako podnositelj zahtjeva namje rava pružati platne usluge uz usluge elektroničkog novca;
• f) procijenjeni broj različitih prostora iz kojih podnositelj zahtjeva namjerava pružati usluge, ako je primjenjivo;
• g) opis svih pomoćnih usluga povezanih s uslugama elektroničkog novca i, ako je primjen jivo, platnim uslugama;
• h) ako podnositelj zahtjeva namjerava pružati platne usluge uz usluge elektroničkog novca, izjavu o tome namjerava li podnositelj zahtjeva odobravati kredit i ne, a ako namjerava, unutar kojih ograničenja;
• i) izjavu o tome namjerava li po dnositelj zahtjeva pružati usluge elektroničkog novca, i ako je primjenjivo, platne usluge u drugim država članicama EU - a ili trećim državama nakon izdavanja odobrenja;
• j) naznaku o tome namjerava li podnositelj zahtjeva tijekom iduće tri godine pružati ili već obavlja druge poslovne aktivnosti osim usluga elektroničkog novca i, ako je primjenjivo, platnih usluga, kako su navedene u članku 11. stavku 5. Direktive (EU) 2015/2366, uključujući opis vrste i očekivani obujam aktivnosti;
• k) informacije navedene u Smjernicama EBA- e o kriterijima za određivanje minimalnog novčanog iznosa za osiguranje od profesionalne odgovornosti ili druge usporedive garancije na temelju članka 5. stavka 4. Direktive (EU) 2015/2366 (EBA/GL2017/08), ako podnositelj zahtjeva namjerava pru žati usluge 7. i 8. (usluge iniciranja plaćanja (PIS) i usluge informiranja o računu (AIS)).

Smjernica 4.: Poslovni plan

4.1. Poslovni plan koji podnositelj zahtjeva treba dostaviti trebao bi sadržavati:

• a) marketinški plani koji se sastoji od:
• i. analize konkurentnog položaja trgovačkog društva na tržištu elektroničkog novca i, ako je primjenjivo, u dotičnom segmentu tržišta plaćanja;
• ii. opisa korisnika platnih usluga i imatelja elektroničkog novca, marketinških materijala i distribucijskih kanala;
• b) ovjerene godišnje financijske izvještaje za posljednje tri godine, ako su dostupna, ili sažeti prikaz financijskog stanja za ona društva koja još nisu izradila godišnje financijske izvještaje;
• c) izračun projekcije proračuna za prve tri financijske godine kojim se pok azuje da je podnositelj zahtjeva sposoban koristiti adekvatne i razmjerne sustave, resurse i postupke za stabilno poslovanje; trebao bi uključivati:
• i. projekcije računa dobiti i gubitak i bilance, uključujući ciljne scenarije i stresne scenarije te njihove t emeljne pretpostavke, kao što je obujam i vrijednost transakcija, broj klijenata, određivanje cijena, prosječni iznos po transakciji, očekivani porast u pragu profitabilnosti;
• ii. objašnjenja osnovnih linija prihoda i troškova, financijskih dugova i kapitalne imovine;
• iii. dijagram i detaljnu raščlambu procijenjenih novčanih tokova za sljedeće tri godine;
• d) informacije o regulatornom kapitalu, uključujući iznos i detaljnu raščlambu sastava inicijalnog kapitala kako je utvrđeno u članku 57. točkama (a) i (b) Direktive 2006/48/EC;
• e) informacije o minimalnim zahtjevima za regulatornim kapitalom i njihov izračun u skladu s metodom D, kako je navedena u članku 5.3. Direktive (EU) 2009/110 (druga Direktiva o elektroničkom novcu (EMD2)), ako institucija za elektronički novac namjerava pružati samo usluge elektroničkog novca ili u skladu s metodama navedenim u članku 9. Direktive (EU) 2015/2366 (PSD2) kako je odredilo nadležno tijelo, ako podnositelj zahtjeva namjerava pružati platne usluge uz usluge elektroničkog novca, uključujući godišnju projekciju raščlambe regulatornog kapitala za tri godine u skladu s korištenom metodom i, ako je primjenjivo, godišnju projekciju regulatornog kapitala za tri godine u skladu s drugim korištenim metodama.

Smjernica 5.: Organizacijska struktura

5.1. Podnositelj zahtjeva trebao bi dostaviti opis organizacijske strukture svojeg društva koja se sastoji od:

• a) detaljne organizacijske sheme, koja prikazuje svaku organizacijsku jedinicu, odjel ili slično strukturno razdvajanje, uključujući ime/na odgovorne /ih osobe/a, a posebno osoba odgovornih za funkcije unutarnje kontrole; uz shemu bi trebali biti priloženi opisi funkcija i odgovornosti svake organizacijske jedinice, odjela ili sličnog strukturnog razdvajanja;
• b) ukupnog predviđanja broja zaposlenika za iduće tri godine;
• c) opisa relevantnih ugovora o eksternalizaciji koji se sastoje od:
• i. identiteta i geografske lokacije pružatelja usluge eksternalizacije;
• ii. identiteta osoba unutar institucije za elektronički novac koje su odgovorne za svaku od eksternaliziranih aktivnosti;
• iii. jasnog opisa eksternaliziranih aktivnosti i njihove glavne karakteristike;
• d) primjerka nacrta ugovora o eksternalizaciji;
• e) opisa upotrebe podružnica, zastupnika i distributera, gdje je to primjenjivo, uključujući:
• i. raspoređivanje neizravnih i izrav nih provjera koje podnositelj zahtjeva namjerava obaviti nad podružnicama, zastupnicima i distributerima;
• ii. IT sustave, procese i infrastrukturu kojom se koriste zastupnici podnositelja zahtjeva i distributeri za obavljanje aktivnosti u ime podnositelja zaht jeva;
• iii. u slučaju zastupnika i distributera, politiku odabira, postupke nadzora i obuke zastupnika i distributera, gdje je dostupno, nacrte uvjeta za angažiranje zastupnika i distributera;
• f) naznake nacionalnog i/ili međunarodnog platnog sustava kojem će podnositelj zahtjeva pristupati; ako je primjenjivo;
• g) popisa svih fizičkih ili pravnih osoba koje su usko povezane s podnositeljem zahtjeva uz naznaku njihovih identiteta i prirode tih veza.

Smjernica 6.: Dokaz o inicijalnom kapitalu

6.1. Kao dokaz o inicijalnom kapitalu koji podnositelj zahtjeva treba pružiti (u iznosu od 350 000 EUR), podnositelj zahtjeva trebao bi dostaviti sljedeće dokumente:

• a) za postojeća društva, revidirano financijsko izvješće ili izvadak iz javnog registra kojim se potvrđuje iznos kapitala podnositelja zahtjeva;
• b) za društva u postupku osnivanja, bankovni izvadak izdan od strane banke kojim se potvrđuje da su novčana sredstva uplaćena na bankovni račun podnositelja zahtjeva.

Smjernica 7.: Mjere za zaštitu novčanih sredstava korisnika elektroničkog novca i/ili korisnika platnih usluga

7.1. Ako podnositelj zahtjeva štiti novčana sredstva korisnika elektroničkog novca i/ili korisnika platnih usluga polaganjem novčanih sredstava na poseban račun kod kreditne institucije ili kroz ulaganje u sigurne, likvidne i niskorizične oblike imovine, opis mjera za zaštitu trebao bi sadržavati:

• a) opis ulagačke politike kako bi se osiguralo da je odabrana imovina likvidna, sigurna i niskorizična, ako je primjenjivo;
• b) broj osoba koje imaju pravo pristupa posebnom računu za zaštitu novčanih sredstava i njihove funkcije;
• c) opis postupka upravljanja i usklađivanja za korisnike elektroničkog novca i, ako je

elektronički novac, posebno u slučaju insolventnosti;

• d) presliku nacrta ugovora s kreditnom institucijom;
• e) izričitu izjavu institucije za elektronički novac u skladu s člankom 10. PSD2.

7.2. Ako podnositelj zahtjeva štiti novčana sredstva korisnika elektroničkog novca i, ako je primjenjivo, kor isnika platnih usluga policom osiguranja ili usporedivom garancijom koje su izdali društvo za osiguranje ili kreditna institucija, i osim u slučaju da podnositelj zahtjeva namjerava pružati samo PIS, opis mjera za zaštitu trebao bi sadržavati sljedeće:

• a) pot vrdu da je polica osiguranja ili usporediva garancija koje su izdali društvo za osiguranje ili kreditna institucija od subjekta koji nije dio iste grupe društava kao podnositelj zahtjeva;
• b) detalje postupka usklađivanja uspostavljenog kako bi se osiguralo da su polica osiguranja ili usporediva garancija dostatni za ispunjavanje obveza pružanja zaštite podnositelja zahtjeva u svakom trenutku;
• c) trajanje i obnavljanje pokrića;
• d) preslika (nacrt) ugovora o osiguranju ili (nacrt) usporedive garancije.

Smjernica 8.: Sustav upravljanja i mehanizmi unutarnje kontrole

8.1. Podnositelj zahtjeva trebao bi dostaviti opis sustava upravljanja i mehanizama unutarnje kontrole koji se sastoje od:

• a) raspoređivanja rizika utvrđenih od strane podnositelja zahtjeva, uključujući vrstu rizika i postupke koje će podnositelj zahtjeva uspostaviti radi procjene i sprječavanja takvih rizika u odnosu na usluge elektroničkog novca, i ako je primjenjivo, platne usluge;
• b) različitih postupaka za provođenje povremenih i trajnih kontrola uključujući njihovu učestalost i raspoređene ljudske resurse;
• c) računovodstvenih postupaka kojima će podnositelj zahtjeva evidentirati i izvješćivati o svojim financijskim podacima;
• d) identiteta osobe/a odgovorne/ih za funkcije unutarnje kontrole, uključujući p ovremene i trajne kontrole i kontrole usklađenosti, kao i ažurirani životopis;
• e) identiteta svakog revizora koji nije ovlašteni revizor u skladu s Direktivom 2006/43/EZ;
• f) sastava upravljačkog tijela i, ako je primjenjivo, bilo kojeg drugog nadzornog tijela ili odbora;
• g) opisa načina na koji se nadziru i kontroliraju eksternalizirane funkcije kako bi se izbjeglo narušavanje kvalitete unutarnjih kontrola institucije za elektronički novac;
• h) opisa načina na koji se nadziru i kontroliraju zastupnici, podružnice i distributeri u okviru unutarnjih kontrola podnositelja zahtjeva;
• i) ako je podnositelj zahtjeva društvo kćer reguliranog subjekta u drugoj državi članici EU - a, opis upravljanja u grupi. Smjernica 9.: Postupak praćenja, rješavanja i postupanja nakon sigurnosnih incidenata ili pritužbi klijenata povezanih sa sigurnosti

9.1. Podnositelj zahtjeva trebao bi dostaviti opis uspostavljenog postupka za praćenje, rješavanje i postupanje nakon sigurnosnih incidenata i pritužbi klijenata povezanih sa sigurnosti koju treba pružiti podnositelj zahtjeva, koji bi trebao sadržavati:

• a) organizacijske mjere i alate za sprječavanje prijevara;
• b) podatke o osobama i tijelima odgovornim za pomaganje klijentima u slučaju prijevare, tehničkim pitanjima i/ili upravljanju zahtjevima;
• c) linije izvje štavanja u slučaju prijevara;
• d) kontaktnu točku za klijente, uključujući ime i adresu e - pošte;
• e) postupke za izvješćivanje o incidentima, kao i dostavu tih izvješća unutarnjim i vanjskim tijelima, uključujući za podnositelje zahtjeva koji namjeravaju pružati platne usluge uz usluge elektroničkog novca, te izvješćivanje nacionalnih nadležnih tijela o značajnim incidentima na temelju članka 96. PSD2, a u skladu sa smjernicama EBA - e o izvješćivanju
• o incidentima na temelju navedenog članka;
• f) korištene alate za praćenje i uspostavljene prateće mjere i postupke za ublažavanje sigurnosnih rizika.

Smjernica 10.: Proces za pohranu, nadzor, praćenje i ograničavanje pristupa osjetljivim podacima o plaćanju

10.1. Podnositelj zahtjeva trebao bi dostaviti opis uspostavljenog procesa za pohranu, nadzor, praćenje i ograničavanje pristupa osjetljivim podacima o plaćanju koji se sastoji od:

• a) opisa tokova podataka klasificiranih kao osjetljivi podaci o plaćanju u kontekstu poslovnog modela institucije za elektronički novac;
• b) usposta vljenih postupaka za odobravanje pristupa osjetljivim podacima o plaćanju;
• c) opisa alata za praćenje;
• d) politike prava pristupa, s detaljima pristupa svim relevantnim dijelovima infrastrukture i sustavima, uključujući baze podataka i infrastrukture podrške;
• e) opisa načina pohrane prikupljenih podataka;
• f) očekivanog unutarnjeg i/ili vanjskog korištenja prikupljenih podataka, uključujući od strane drugih ugovornih strana;

toke nizaciju;

• h) identifikacije osoba, tijela i/ili odbora s pravom pristupa osjetljivim podacima o plaćanju;
• i) objašnjenja o tome kako će se otkrivati i rješavati neovlašteni upadi;
• j) godišnjeg programa unutarnje kontrole vezano uz sigurnost IT sustava.

Smjernica 11 .: Održavanje kontinuiteta poslovanja

11.1. Podnositelj zahtjeva trebao bi dostaviti opis održavanja kontinuiteta poslovanja koji se sastoji od sljedećih podataka:

• a) analize utjecaja na poslovanje, uključujući poslovne procese i ciljeve oporavka, kao što su ciljan a vremena oporavka, ciljane točke oporavka podataka i zaštićena imovina;
• b) identifikacije pričuvne lokacije i pristupa IT infrastrukturi te ključnom softveru i podacima za oporavak od kriznih situacija ili poremećaja;
• c) objašnjenje o tome kako će se podnositelj zahtjeva suočavati sa ozbiljnim slučajevima i poremećajima kontinuiteta, kao što je pad ključnih sustava, gubitak ključnih podataka, nedostupnost prostora i gubitak ključnih osoba;

planove za oporavak od kriznih situacija, uključujući način na koji će biti evidentirani rezultati testiranja;

• e) opisa mjera za ublažavanje koje podnositelj zahtjeva treba donijeti, u slučajevima prestanka njegovih platnih usluga, kojima se osigurava izvršenje platnih transakcija u tijeku, te prestanak postojećih ugovora.

Smjernica 12.: Načela i definicije koje se primjenjuju za prikupljanje statističkih podataka o izvedbi, transakcijama i prijevarama

12.1. Podnositelj zahtjeva trebao bi dostaviti opis načela i definicija koji se primjenjuju na prikupljanje statističkih podataka o izvedbi, transakcijama i prijevarama koji se sastoji od sljedećih podataka:

• a) vrste podataka koji se prikupljaju, u vezi s klijentima, vrstom platne usluge, kanala, instrumenata, nadležnostima i valutama;
• b) opsega prikupljanja, u odnosu na aktivnosti i dotične subjekte, uključujući podružnice, zastupnike i distributere;
• c) načina prikupljanja;
• d) svrhe prikupljanja;
• e) učestalosti prikupljanja;
• f) popratnih dokumenata, kao što je priručnik koji opisuje kako sustav funkcionira.

Smjernica 13.: Dokument o sigurnosnoj politici

13.1. Podnositelj zahtjeva trebao bi dostaviti dokument o sigurnosnoj politici u pogledu svoje/ih usluge/a elektroničkog novca i, ako je primjenjivo, platne/ih usluge/a, koji sadrži sljedeće podatke:

• a) detaljnu procjenu rizika u pogledu usluge/a elektroničkog novca i, ako je primjenjivo, platnih usluga koje podnositelj zahtjeva namjerava pružati, koji bi trebao uključivati rizike od prijevare te sigurnosne kontrolne mjere i mjere za ublažavanje poduzete za adekvatnu zaštitu korisnika usluga elektroničkog novca i, ako je primjenjivo, korisnika platnih usluga od utvrđenih rizika;
• b) opis IT sustava, koji bi trebao uključivati:
• i. arhitekturu sustava i njihovih mrežnih elemenata;
• ii. poslovne IT sus tave koji podržavaju poslovne aktivnosti koje se pružaju, kao što su internetska stranica podnositelja zahtjeva, novčanici, mehanizam za obradu plaćanja, mehanizam upravljanja rizikom i prijevarama te način praćenja korisnika;
• iii. sustave IT podrške koji se koriste za organizaciju i administraciju institucije za elektronički novac, kao što su računovodstvo, sustavi pravnog izvještavanja, upravljanje zaposlenicima, upravljanje odnosima s klijentima, poslužitelji e - pošte i interni poslužitelji datoteka;
• iv. informaci ju o tome koristi li već institucija za elektronički novac ili njegova grupa ove sustave i procijenjeni datum provedbe, ako je primjenjivo;
• c) vrstu odobrenih veza izvana, kao što su partneri, pružatelji usluga, subjekti grupe i zaposlenici koji rade s udaljenosti, uključujući razlog za takve veze;
• d) za svaku od veza navedenih pod točkom c), logičke sigurnosne mjere i uspostavljene mehanizme, određujući kontrolu koju će institucija za elektronički novac imati nad takvim pristupom kao i prirodu i učestalost svake kontrole, kao što je tehnička naspram organizacijske; preventivna naspram detektivne; nadzor u stvarnom vremenu naspram redovitih provjera, kao što je upotreba aktivnog direktorija odvojeno od grupe, otvaranje/zatvaranje linija komunikacije, konfiguracija sigurnosne opreme, generiranje šifri ili certifikata za autentifikaciju klijenta, nadzor sustava, autentifikacija, povjerljivost komunikacije, otkrivanje neovlaštenog pristupa, antivirusni sustavi i zapisi;
• e) logičke sigurnosne mjere i mehanizme koji uređuju unutarnji pristup IT sustavima, koji trebaju uključivati:
• i. tehničku i organizacijsku prirodu i učestalost svake mjere, je li preventivna ili detektivna te izvršava li se u stvarnom vremenu ili ne;
• ii. kako se postupa po pitanju podjele okruženja klijenta u slučajevima gdje su IT resursi podnositelja zahtjeva zajednički;
• f) fizičke sigurnosne mjere i mehanizme prostora i podatkovnog centra podnositelja zahtjeva, kao što su kontrole pristupa i sigurnost okoline;
• g) sigurnost elektroničkog novca i, ako je primjenjivo, procesa plaćanja, koja bi trebala uključivati:
• i. postupak autentifikacije klijenta koji se koristi za savjetodavni i transakcijski pristup te za sve osnovne platne instrumente;
• ii. objašnjenje o tome kako je osigurana sigurna dostava zakonitom koris niku usluge elektroničkog novca i, ako je primjenjivo, korisniku platne usluge i cjelovitost autentifikacijskih faktora, kao što su hardverski tokeni i mobilne aplikacije, u trenutku početne dodjele i obnavljanja;
• iii. opis sustava i postupaka koje je uspostavi la institucija za elektronički novac za analizu transakcija i identifikaciju sumnjivih ili neobičnih transakcija;
• h) detaljnu procjenu rizika vezano uz vlastite usluge elektroničkog novca i, ako je primjenjivo, vlastite platne usluge, uključujući prijevare, s poveznicom na mjere kontrole i ublažavanja objašnjene prilikom podnošenja zahtjeva, iz čega je vidljivo da je problem rizika obuhvaćen;
• i) popis glavnih pisanih postupaka vezano uz IT sustave podnositelja zahtjeva, za postupke koji još nisu formalizirani, procijenjeni datum za njihovu finalizaciju.

Smjernica 14.: Mehanizmi unutarnjih kontrola za usklađivanje s obvezama u vezi s pranjem novca i financiranjem terorizma (AML/CFT obveze)

14.1 Opis mehanizama unutarnje kontrole koje je podnositelj zahtjeva uspostavio kako bi ispunjavao, ako je primjenjivo, ove obveze trebao bi sadržavati sljedeće informacije:

• a) procjenu podnositelja zahtjeva o rizicima od pranja novca i financiranja terorizma povezanih s njegovim poslovanjem, uključujući rizike povezane s bazom klijenat a podnositelja zahtjeva, proizvoda i usluga, korištene kanale dostave i geografska područja djelovanja;
• b) mjere koje je podnositelj zahtjeva uspostavio ili će uspostaviti za smanjivanje rizika i ispunjavanja primjenjivih obveza za sprječavanje pranja novca i borbu protiv financiranja terorizma, uključujući proces procjene rizika podnositelja zahtjeva, politike i postupke za ispunjavanje zahtjeva u vezi s dubinskom analizom klijenta te politike i postupke za otkrivanje i prijavljivanje sumnjivih transakcija il i aktivnosti;
• c) sustave i kontrole koje je podnositelj zahtjeva utvrdio ili će utvrditi kako bi osigurao da njegove podružnice, zastupnici i distributeri ispunjavaju primjenjive zahtjeve za sprječavanje pranja novca i borbu protiv financiranja terorizma, uključujući slučajeve kada se zastupnik, distributer ili podružnica nalazi u drugoj državi članici;
• d) rješenja koja je podnositelj zahtjeva utvrdio ili će utvrditi kako bi osigurao da su djelatnici, zastupnici i distributeri primjereno osposobljeni po pitanjima sprječavanja pranja novca i borbe protiv financiranja terorizma;
• e) identitet osobe odgovorne za osiguravanje usklađenosti podnositelja zahtjeva za sprječavanje pranja novca i borbu protiv financiranja terorizma i dokaz da je njihova stručnost u sprječavanju pranja novca i borbu protiv terorizma dovoljna da im omogući učinkovito ispunjavanje ove uloge;
• f) sustave i kontrole koje je podnositelj zahtjeva uspostavio ili će uspostaviti kako bi osigurao da su njegove politike i postupci za sprječavanje pranja novca i borbu protiv financiranja terorizma ažurni, učinkoviti i relevantni;
• g) sustave i kontrole koje je podnositelj zahtjeva uspostavio ili će uspostaviti kako bi osigurao da zastupnici i distributeri ne izlažu podnositelja zahtjeva povećanom riziku od pranja nov ca i financiranja terorizma;
• h) priručnik za djelatnike podnositelja zahtjeva o sprječavanju pranja novca i borbi protiv terorizma;

Smjernica 15.: Identitet i primjerenost imatelja kvalificiranog udjela u podnositelju zahtjeva

15.1 Za potrebe identiteta i dokaza p rimjerenosti imatelja kvalificiranog udjela u podnositelju zahtjeva za instituciju za elektronički novac, ne dovodeći u pitanje procjenu u skladu s kriterijima, kako je relevantno, uvedenim Direktivom 2007/44/EZ i navedenim u Zajedničkim smjernicama za bon itetnu procjenu stjecanja i povećanja kvalificiranih udjela u (EBA/GL/2017/08), podnositelj zahtjeva trebao bi dostaviti sljedeće informacije:

• a) opis grupe kojoj podnositelj zahtjeva pripada i podatke o matičnom društvu, ako je primjenjivo;
• b) grafički prikaz u kojem se utvrđuje struktura dioničara podnositelja zahtjeva, uključujući:
• i. naziv i postotak udjela (kapitala / prava glasa) svake osobe koja ima ili će imati izravan udio u dioničkom kapitalu podnositelja zahtjeva, čime se utvrđuju oni koji se smatraju imateljima kvalificiranih udjela, kao razlozi za takve kvalifikacije;
• ii. naziv i postotak udjela (kapitala / prava glasa) svake osobe koja ima ili će imati neizravan udio u dioničkom kapitalu podnositelja zahtjeva, čime se utvrđuju oni koji se smatraju neizravnim imateljima kvalificiranih udjela, kao i razlozi za takve kvalifikacije;
• c) popis imena svih osoba i drugih subjekata koji imaju ili, u slučaju izdavanja odobrenja, će imati kvalificirane udjele u kapitalu podnositelja zahtjeva, navodeći za svaku os obu ili subjekt:
• i. broj i vrstu dionica ili drugih udjela koji su pretplaćeni ili će biti pretplaćeni;
• ii. nominalnu vrijednost takvih dionica ili drugih udjela.

15.2 Ako je osoba koja ima ili će imati, u slučaju izdavanja odobrenja, kvalificirani udio u kapitalu pod nositelja zahtjeva, fizička osoba, u zahtjevu bi se trebale navesti sve sljedeće informacije koje se odnose na identitet i primjerenost te osobe:

• a) prezime i ime osobe, datum i mjesto rođenja, državljanstvo (trenutačno i prethodno), identifikacijski broj (ak o je dostupan) ili broj putovnice, adresu i presliku službenog identifikacijskog dokumenta;
• b) detaljan životopis u kojemu se navode obrazovanje i usavršavanje, prethodno radno iskustvo i sve stručne aktivnosti ili druge funkcije koje se trenutačno obavljaju;
• c) izjavu, uz priložene popratne dokumente, koja sadrži sljedeće informacije o osobi:
• i. sve presude za kazneno djelo ili postupke u kojima je osoba proglašena krivom, a koji nisu ukinuti; podložno zahtjevima nacionalnog zakonodavstva koji se odnose na davanje podataka o brisanim kaznama;
• ii. sve odluke u građanskim ili upravnim postupcima u pitanjima važnim za postupak procjene ili izdavanja odobrenja, ako je donesena odluka protiv osobe, kao i sve upravne sankcije ili mjere izrečene kao posljedica kršenja zakona i li propisa (uključujući zabranu obavljanja funkcije direktora društva), u svakom slučaju one koje nisu ukinute i protiv kojih žalba nije u tijeku ili ju nije moguće podnijeti;
• iii. sve stečajne postupke, postupke u slučaju insolventnosti ili slične postupke;
• iv. sv e kaznene istrage u tijeku;
• v. sve građanske ili upravne istrage, postupke prisilnog izvršenja, sankcije ili druge odluke o prisilnom izvršenju protiv osobe u vezi s pitanjima koja se mogu smatrati relevantnima za izdavanje odobrenja za započinjanje djelatnos ti institucije za elektronički novac ili za pouzdano i bonitetno upravljanje institucijom za elektronički novac;
• vi. službena potvrda ili neki drugi istovrijedni dokument kojim se dokazuje jesu li se neki od događaja utvrđenih u podstavcima od (i) do (v) dogod ili u odnosu na relevantnu osobu, ako je takav dokument moguće ishoditi;
• vii. svako odbijanje registracije, odobrenja, članstva ili dozvole za obavljanje trgovačke, poslovne ili stručne djelatnosti;
• viii. svako oduzimanje, opozivanje ili otkazivanje registracije, odobrenja, članstva ili dozvole za obavljanje trgovačke, poslovne ili stručne djelatnosti;
• ix. svako isključenje od strane tijela ili subjekta javnog sektora u sektoru financijskih usluga ili od strane stručnog tijela ili udruženja;
• x. svaka osoba na odgovornom položaju kod subjekta koja je podlijegala bilo kakvoj osuđujućoj presudi ili postupku za kazneno djelo, upravnim istragama, sankcijama ili drugim odlukama o prisilnom izvršenju za neprimjereno pon ašanje, između ostalog u pogledu prijevara, nečasnog postupanja, korupcije, pranja novca, financiranja terorizma ili drugog financijskog kaznenog djela, ili za neprovođenje odgovarajućih politika ili postupaka za sprječavanje takvih događaja, na kojem položaju je osoba bila u vrijeme spornog događaja, zajedno s pojedinostima o takvim slučajevima i o mogućem sudjelovanju dotične osobe u njima, ukoliko ih je bilo;
• xi. svako otpuštanje s radnog mjesta ili položaja od povjerenja, svako udaljavanje iz fiducijarnog odnosa (osim završetka relevantnog odnosa uslijed proteka vremena) i sve slične situacije;
• d) popis društava kojima osoba upravlja ili ih kontrolira, s čime je podnositelj zahtjeva upoznat nakon pravovremenog i pomnog ispitivanja; postotak izravne ili neizrav ne kontrole u tim društvima; njihov status (jesu li aktivna ili ne, ili su prestala s radom, itd.); i opis postupka u slučaju insolventnosti ili sličnih postupaka;
• e) ako je procjena ugleda osobe već provedena od strane nadležnog tijela u sektoru financijski h usluga, identitet tog nadležnog tijela i rezultat procjene;
• f) trenutačni financijski položaj osobe, uključujući pojedinosti koje se odnose na izvore prihoda, imovinu i obveze, založna prava i jamstva, dana ili primljena,
• g) opis svih poveznica s politički izloženim osobama, kako je definirano u članku 3. stavku 9. Direktive (EU) 2015/849⁴ .

15.3 Ako osoba ili subjekt koji ima ili će imati, u slučaju izdavanja odobrenja, kvalificirani udio u kapitalu podnositelja zahtjeva (uključujući subjekte koji nisu pravne osobe i koji imaju ili bi trebali imati sudjelujući udio na vlastito ime), zahtjev bi trebao sadržavati sljedeće informacije koje se odnose na identitet i primjerenost pravne osobe ili subjekta:

• a) naziv;
• b) ako je pravna osoba ili subjekt registriran u središnjem registru, poslovnom registru, registru društava ili sličnom registru koji ima istu svrhu kao gore navedeni, potvrdu o stabilnom poslovanju, ako je moguće, odnosno potvrdu o registraciji;
• c) adrese registriranog sjedišta i, ako je različito, mjesto uprave i glavno mjesto poslovanja;
• d) podatke za kontakt;
• e) poslovne dokumente ili, ako je osoba ili subjekt registriran u drugoj državi članici, sažetak koji objašnjava glavna pravna obilježja pravnog oblika ili subjekta;
• f) je li pravna osoba ili subjekt ikad bila ili je regulirana od strane nadležnog tijela u sektoru financijskih usluga ili drugog državnog tijela;
• g) službenu potvrdu ili drugi istovrijedni dokument kojim se dokazuju informacije utvrđene u stavcima od (a) do (e) izdanu od strane odgovarajućeg nadležnog tijela, ak o se takav dokument može ishoditi;
• h) informacije navedene u Smjernicama 15.2. (c),15.2. (d) 15.2. (e), 15.2 (f), i 15.2. (g) u pogledu pravne osobe ili subjekta;
• i) popis koji sadrži detalje o svakoj osobi koja stvarno upravlja poslovanjem pravne osobe ili sub jekta, uključujući njihovo ime, datum i mjesto rođenja, adresu, njihov nacionalni identifikacijski broj, ako je dostupan, te detaljni životopis (u kojem se navodi relevantno obrazovanje i usavršavanje, prethodno radno iskustvo, sve stručne aktivnosti ili druge relevantne funkcije koje se trenutačno obavljaju), zajedno s informacijama navedenim u Smjernicama 15.2. (c) i 15.2. (d) u pogledu svake od navedenih osoba;
• j) dioničarsku strukturu pravne osobe, uključujući barem njihovo ime, datum i mjesto rođenja, adresu i, ako je dostupno, osobni identifikacijski broj ili registracijski broj te pojedinačni udio kapitala i glasačka prava izravnih ili neizravnih dioničara ili članova i stvarnih vlasnika, kako je definirano u članku 3. stavku 6. Direktive (EU) 2015/849;
• k) opis regulirane financijske grupe kojoj podnositelj zahtjeva pripada ili bi mogao pripasti, navodeći matično društvo i kreditne, osiguravajuće i sigurnosne subjekte unutar grupe; naziv njihovih nadležnih tijela (na pojedinačnoj ili konsolidiranoj osnovi); te
• l) godišnja financijska izvješća, na pojedinačnoj i, ako je primjenjivo, konsolidiranoj i potkonsolidiranoj razini grupe, za posljednje tri financijske godine, ako je pravna osoba ili subjekt poslovao u tom razdoblju (ili, ako je poslovao kraće od tri godine, za razdoblje u kojem je pravna osoba ili subjekt poslovao i za koji su sastavljeni financijski izvještaji), koja je odobrio ovlašteni revizor ili revizorsko društvo u smislu Direktive 2006/43/EZ⁵ , ako je primjenjivo, uključujući svaku od sljedećih stavki:
• i. bilancu,
• ii. račun dobiti i gubitka ili izvješće o prihodu;
• iii. godišnja izvješća i financijske priloge i sve druge dokumente predane u mjerodavne evidencije ili nadležnim tijelima pravne osobe;
• m) ako pravna osoba nije poslovala tijekom razdoblja koje je dovoljno za obvezu pripreme financijskih izvješća za tri financijske godine neposredno prije datuma zahtjeva, zahtjevom se utvrđuju postojeća financijska izvješća (ako postoje);
• n) ako pravna osoba ili subjekt ima mjesto uprave u trećoj državi, opće podatke o regulatornom režimu dotične treće države ako je primjenjivo na pravnu osobu ili subjekt, uključujući podatke o tome do koje mjere je režim treće države za sprječavanje pranja novca i borbu protiv financiranja terorizma dosljedan preporukama Radne skupine za financijsko djelovanje:
• o) za subjekte koji nemaju pravnu osobnost poput društva za zajedničko ulaganje, državnog investicijskog fonda ili trusta, u zahtjevu se navode sljedeće informacije:
• i. identitet osoba koje upravljaju imovinom i osoba koje su korisnici ili upisnici udjela, imatelji udjela koji kontroliraju društvo za zajednička ulaganja ili imaju udio koji im omogućuje sprječavanje donošenja odluka od strane društva za zajednička ulaganja;
• ii. primjerak dokumenta kojim se osniva i upravlja subjektom uključujući investicijsku politiku i sva ograničenja ulaganja koja se primjenjuju na subjekt.

15.4 U zahtjevu se navode sve sljedeće informacije za svaku fizičku ili pravnu osobu ili subjekt koji je imao ili, u slučaju izdavanja odobrenja, će imati kvalificirane udj ele u kapitalu podnositelja zahtjeva:

• a) detalji o financijskim ili poslovnim razlozima dotične osobe ili subjekta za posjedovanje navedenog udjela te strategija osobe ili subjekta u vezi s udjelom, uključujući razdoblje u kojem osoba ili subjekt namjerava dr žati udio te namjere za povećanje, smanjenje ili održavanje razine udjela u doglednoj budućnosti;
• b) detalji o namjerama osobe ili subjekta u pogledu podnositelja zahtjeva i o utjecaju koji osoba ili subjekt namjerava ostvariti nad podnositeljem zahtjeva, ukl jučujući u pogledu politike dividende, strateškog razvoja i raspodjele resursa podnositelja zahtjeva, namjerava li ili ne namjerava djelovati kao aktivni manjinski dioničar te razlozi za takvu namjeru;
• c) informacije o spremnosti osobe ili subjekta za pružanj e potpore podnositelju zahtjeva dodatnim regulatornim kapitalom ako je to potrebno za razvoj njegovih aktivnosti ili u slučaju financijskih teškoća;
• d) sadržaj svih planiranih sporazuma dioničara ili članova s drugim dioničarima ili članovima s obzirom na pod nositelja zahtjeva;
• e) analizu toga hoće li kvalificirani udio na bilo koji način, između ostalog kao posljedica uske

zahtjeva da pruža pravovremene i točne informacije nadležnim tijelima;

• f) identitet svakog člana upravljačkog tijela ili više uprave koji će upravljati poslovanjem podnositelja zahtjeva i koji će biti imenovan, ili predložen, od strane dotičnih dioničara ili članova, zajedno s informacijama navedenim u Smjernici 16., ako već nisu dostavljene. 15.5 U zahtjevu je potrebno navesti detaljno objašnjenje posebnih izvora financiranja za sudjelovanje svake osobe ili subjekta koji posjeduju kvalificirani udio u kapitalu podnositelja zahtjeva, koje bi trebalo uključivati:
• a) detalje o upotrebi privatnih financijskih resursa, uključujući njihovu dostupnost i (kako bi se osiguralo da se nadležno tijelo uvjerilo da je aktivnost koja je generirala novčana sredstva zakonita) izvor;
• b) pojedinosti o pristupu financijskim tržištima, uključujući p ojedinosti o financijskim instrumentima koji će se izdati,
• c) informacije o upotrebi posuđenih novčanih sredstava, uključujući ime vjerovnika i pojedinosti o odobrenim sredstvima, kao što su dospijeća, uvjeti, založna prava i jamstava, kao i informacije o izv oru prihoda koji će se koristiti za otplatu navedenih posudbi; ako vjerovnik nije kreditna institucija ili financijska institucija ovlaštena za odobravanje kredita, podnositelj zahtjeva trebao bi dostaviti nadležnim tijelima informacije o podrijetlu posuđenih novčanih sredstava;
• d) informacije o svim financijskim ugovorima s drugim osobama koje su dioničari ili članovi podnositelja zahtjeva.

Smjernica 16.: Identitet i primjerenost direktora i osoba odgovornih za upravljanje institucijom za elektronički novac

16.1 U svrhu procjene identiteta i primjerenosti direktora i osoba odgovornih za upravljanje

informacije:

• a) osobne podatke, uključujući:
• i. njihovo puno ime, spol, mjesto i datum ro đenja, adresu i nacionalnost te osobni identifikacijski broj ili presliku identifikacijske iskaznice ili istovrijednog dokumenta;
• ii. podatke o položaju za koji se traži procjena, bilo da je položaj u upravljačkom tijelu izvršan ili neizvršan. Trebali bi biti obuhvaćeni sljedeći podaci:

• b) ako je primjenjivo, informacije o procjeni prikladnosti koju je proveo podnositelj zahtjeva, a koje bi trebale uključivati pojedinosti o rezultatu svake procjene primjerenosti osobe koju je provela institucija, kao što su relevantni zapisnici sa sastanka uprave ili izvješća o procjeni prikladnosti ili drugi dokumenti;
• c) dokaz o znanju, vještinama i iskustvu, koji bi trebali uključivati životopis koji sadrži podatke o obrazovanju i radnom iskustvu, uključujući akademsko obrazovanje, drugo relevantno usavršavanje, naziv i vrstu svih organizacija za koje osoba radi ili je radila te vrstu i trajanje njezinih funkcija, s posebnim osvrtom na sve aktivnosti iz područja traženog položaja;
• d) dokaz o ugledu, poštenju i čestitosti, koji bi trebao uključivati:
• i. izvadak iz kaznene evidencije i relevantne podatke o kaznenim istragama i postupcima, relevantnim građanskim i upravnim predmetima te o disciplinskim postupcima, uključujući zabranu obavljanja funkcije direktora društva, stečajne postupke, postupke u slučaju insolventnosti i slične postupke, ponajprije u obl iku službene potvrde ili nekog objektivno pouzdanog izvora informacija koji se odnosi na nepostojanje kaznene osuđujuće presude, istraga i postupaka, kao što su istrage trećih strana i iskazi odvjetnika ili bilježnika s poslovnim nastanom u Europskoj uniji ;
• ii. izjavu o tome jesu li kazneni postupci u tijeku ili je osoba ili organizacija kojom upravlja sudjelovala kao dužnik u postupcima u slučaju insolventnosti ili usporedivim postupcima;
• iii. informacije koje se odnose na sljedeće:

Smjernica 17.: Identitet ovlaštenih revizora i revizorskih društava

Identitet ovlaštenih revizora i revizorskih društava kako su definirani u Direktivi 2006/43/EZ koje po dnositelj zahtjeva treba dostaviti, ako je relevantno, trebao bi sadržavati imena, adrese i podatke za kontakt revizora.

Smjernica 18.: Osiguranje od profesionalne odgovornosti ili usporediva garancija za usluge iniciranja plaćanja i usluge informiranja o računu

Kao dokaz osiguranja od profesionalne odgovornosti ili usporedive garancije koja je u skladu sa

profesionalne odgovornosti ili druge usporedive garancije (EBA/GL/2017/08) i člankom 5. stavcima 2. i 3. PSD2, podnositelj zahtjeva za izdavanje odobrenja kao institucija za elektronički novac koji, uz pružanje usluga elektroničkog novca, namjerava pružati PIS i AIS, trebao bi dostaviti sljedeće informacije:

• a) ugovor o osiguranju ili drugi istovrijedni dokument kojim se potvrđuje postojanje osiguranja od profesionalne odgovornosti ili usporedive garancije, s iznosom pokrića koji je u skladu s navedenim Smjernicama EBA- e, u kojem se prikazuje pokriće za predmetne obveze;
• b) dokumentaciju o tome kako je podnositelj zahtjeva izračunao minimalni iznos na način koji je u skladu sa navedenim Smjernicama EBA- e (EBA/GL/2017/08), uključujući sve u njima navedene primjenjive komponente formule.

⁴ Direktiva (EU) 2015/849 Europskog parlamenta i Vijeća od 20. svibnja 2015. o sprečavanju korištenja financijskog sustava u svrhu pranja novca ili financiranja terorizma (SL L 141, 5.6.2015., str. 73.).

⁵ Direktiva 2006/43/EZ Europskog parlamenta i Vijeća od 17. svibnja 2006. o zakonskim revizijama godišnjih financijskih izvještaja i konsolidiranih financijskih izvještaja, kojom se mijenjaju Direktive Vijeća 78/660/EEZ i 83/349/EEZ i stavlja izvan snage Direktiva Vijeća 84/253/EEZ (SL L 157, 9.6.2006., str. 87. – 107.).

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/