+5 straipsnis Prašymai išduoti leidimą
---+5 straipsnis 1.
---+5 straipsnis 2.
---+5 straipsnis 3.
---+5 straipsnis 4.
---+5 straipsnis 5.
---+5 straipsnis 6.
---+5 straipsnis 7.

5 straipsnis Prašymai išduoti leidimą

-

1. Apžvalga

,
5 straipsnis 1.

Prašymas išduoti leidimą vykdyti mokėjimo įstaigos veiklą pateikiamas buveinės valstybės narės kompetentingoms institucijoms, kartu pateikiant:

a) 

veiklos programą, kurioje visų pirma nurodoma numatomų mokėjimo paslaugų rūšis;

b) 

verslo planą, įskaitant numatomą pirmųjų trejų finansinių metų biudžeto sąmatą, įrodančią, kad pareiškėjas gali patikimai veikti naudodamas tinkamas ir proporcingas sistemas, išteklius ir procedūras;

c) 

įrodymą, kad mokėjimo įstaiga turi pradinį kapitalą, kaip numatyta 7 straipsnyje;

d) 

10 straipsnio 1 dalyje nurodytų mokėjimo įstaigų atveju – priemonių, kurių pagal 10 straipsnį imtasi siekiant apsaugoti mokėjimo paslaugų vartotojų lėšas, aprašymą;

▼M1

e) 

pareiškėjo taikomos valdymo tvarkos ir vidaus kontrolės mechanizmų, įskaitant administracines, rizikos valdymo ir apskaitos procedūras, taip pat susitarimus dėl IRT paslaugų naudojimo pagal Europos Parlamento ir Tarybos reglamentą (ES) 2022/2554 ( 4 ), aprašymą, įrodantį, kad ta valdymo tvarka ir tie vidaus kontrolės mechanizmai yra proporcingi, tinkami, patikimi ir pakankami;

f) 

nustatytos procedūros, pagal kurią stebimi saugumo incidentai ir su saugumu susiję klientų skundai, į juos reaguojama ir imamasi tolesnių veiksmų, įskaitant pranešimų apie incidentus teikimo mechanizmą, kurį taikant atsižvelgiama į Reglamento (ES) 2022/2554 III skyriuje nustatytas mokėjimo įstaigos pareigas pranešti, aprašymą;

▼B

g) 

nustatyto proceso, kurio metu registruojama, stebima, fiksuojama ir ribojama prieiga prie neskelbtinų mokėjimo duomenų, aprašymą;

▼M1

h) 

veiklos tęstinumo priemonių aprašymą, jame aiškiai nurodant ypatingos svarbos operacijas, veiksmingą IRT veiklos tęstinumo politiką ir planus bei IRT reagavimo ir veiklos atkūrimo planus ir reguliaraus tokių planų adekvatumo ir efektyvumo testavimo bei peržiūros procedūrą pagal Reglamentą (ES) 2022/2554;

▼B

i) 

principų ir apibrėžčių, taikomų renkant veiklos rezultatų, operacijų ir sukčiavimo statistinius duomenis, aprašymą;

j) 

saugumo politikos dokumentą, įskaitant išsamų su savo mokėjimo paslaugomis susijusios rizikos vertinimą ir saugumo kontrolės bei rizikos mažinimo priemonių, kurių imtasi siekiant tinkamai apsaugoti mokėjimo paslaugų vartotojus nuo nustatytos rizikos, įskaitant sukčiavimą ir neteisėtą neskelbtinų ir asmens duomenų naudojimą, aprašymą;

k) 

mokėjimo įstaigų, kurios turi vykdyti pareigas, susijusias su pinigų plovimu ir teroristų finansavimu pagal Europos Parlamento ir Tarybos direktyvą (ES) 2015/849 ( 5 ) ir Europos Parlamento ir Tarybos reglamentą (ES) 2015/847 ( 6 ), atveju – vidaus kontrolės mechanizmų, kuriuos pareiškėjas yra įdiegęs siekdamas įvykdyti tas pareigas, aprašymą;

l) 

pareiškėjo organizacinės struktūros aprašymą, įskaitant, jei taikoma, numatomo tarpininkų bei filialų naudojimo aprašymą ir jų patikrinimų ne vietoje ir vietoje, kuriuos pareiškėjas įsipareigoja atlikti bent kasmet, aprašymą, taip pat veiklos perdavimo išorės subjektams tvarkos aprašymą bei savo dalyvavimo nacionalinėje arba tarptautinėje mokėjimo sistemoje aprašymą;

m) 

tapatybės duomenis asmenų, tiesiogiai ar netiesiogiai turinčių pareiškėjo kvalifikuotąją akcijų paketo dalį, kaip apibrėžta Reglamento (ES) Nr. 575/2013 4 straipsnio 1 dalies 36 punkte, jų turimo kapitalo dydžius ir jų tinkamumo įrodymą atsižvelgiant į būtinybę užtikrinti mokėjimo įstaigos patikimą ir prudencinį valdymą;

n) 

direktorių ir asmenų, atsakingų už mokėjimo įstaigos valdymą, ir prireikus asmenų, atsakingų už mokėjimo įstaigos mokėjimo paslaugų teikimo veiklos valdymą, tapatybės duomenis bei įrodymus, kad jie yra geros reputacijos ir turi tinkamų žinių bei patirties mokėjimo paslaugoms vykdyti, kaip apibrėžė mokėjimo įstaigos buveinės valstybė narė;

o) 

kai taikytina, teisės aktų nustatytą auditą atliekančių auditorių ir audito įmonių, kaip apibrėžta Europos Parlamento ir Tarybos direktyvoje 2006/43/EB ( 7 ), tapatybės duomenis;

p) 

pareiškėjo teisinį statusą ir įstatus;

q) 

pareiškėjo pagrindinės buveinės adresą.

Taikydamas pirmos pastraipos d, e, f ir l punktus, pareiškėjas pateikia savo audito tvarkos ir organizacinės tvarkos, kurią jis nustatė, kad galėtų imtis visų pagrįstų veiksmų savo vartotojų interesams apsaugoti ir mokėjimo paslaugų teikimo tęstinumui bei patikimumui užtikrinti, aprašymą.

Pirmos pastraipos j punkte nurodytų saugumo kontrolės ir rizikos mažinimo priemonių aprašyme nurodoma, kaip jomis užtikrinamas aukštas skaitmeninės veiklos atsparumo lygis pagal Reglamento (ES) 2022/2554 II skyrių, visų pirma kiek tai susiję su techninio saugumo ir duomenų apsauga, įskaitant programinę įrangą ir IRT sistemas, kurias naudoja pareiškėjas arba įmonės, kurioms jis perduoda vykdyti visas savo operacijas arba jų dalį. Tos priemonės taip pat apima šios direktyvos 95 straipsnio 1 dalyje nustatytas saugumo priemones. Tomis priemonėmis atsižvelgiama į šios direktyvos 95 straipsnio 3 dalyje nurodytas EBI gaires dėl saugumo priemonių, kai jos bus priimtos.
5 straipsnis 2.
Valstybės narės reikalauja, nurodydamos kaip leidimo gavimo sąlygą, kad prašymą išduoti leidimą teikti mokėjimo paslaugas, kaip nurodyta I priedo 7 punkte, pateikiančios įmonės būtų apsidraudusios profesinės civilinės atsakomybės draudimu, apimančiu tas teritorijas, kuriose jos siūlo paslaugas, arba turėtų kitą panašią atsakomybės garantiją, siekiant užtikrinti, kad jos galėtų padengti savo ►C1  įsipareigojimus, kaip nurodyta 73, 90 ir 92 straipsniuose. ◄
5 straipsnis 3.
Valstybės narės reikalauja, nurodydamos kaip įregistravimo sąlygą, kad prašymą įregistruoti teikti mokėjimo paslaugas, kaip nurodyta I priedo 8 punkte, pateikiančios įmonės būtų apsidraudusios profesinės civilinės atsakomybės draudimu, apimančiu tas teritorijas, kuriose jos siūlo paslaugas, arba turėtų kitą panašią garantiją, apsaugančią nuo atsakomybės sąskaitą tvarkančiam mokėjimo paslaugų teikėjui arba mokėjimo paslaugų vartotojui, atsirandančios dėl neautorizuotos arba nesąžiningos prieigos prie mokėjimo sąskaitos informacijos arba neautorizuoto ar nesąžiningo šios informacijos panaudojimo.
5 straipsnis 4.
Ne vėliau kaip 2017 m. sausio 13 d. EBI, pasikonsultavusi su visais atitinkamais suinteresuotaisiais subjektais, be kita ko, mokėjimo paslaugų rinkoje, atsižvelgdama į visus susijusius interesus, pagal Reglamento (ES) Nr. 1093/2010 16 straipsnį parengia gaires, skirtas kompetentingoms institucijoms dėl kriterijų, kaip nustatyti 2 ir 3 dalyse nurodyto profesinės civilinės atsakomybės draudimo arba kitos panašios garantijos mažiausią piniginę sumą.

Rengdama pirmoje pastraipoje nurodytas gaires, EBI atsižvelgia į:

a) 

įmonės rizikos pobūdį;

b) 

ar įmonė teikia kitas mokėjimo paslaugas, kaip nurodyta I priede, arba ar ji vykdo kitą veiklą;

c) 

veiklos apimtį:

i) 

įmonių, kurios pateikia prašymą išduoti leidimą teikti mokėjimo paslaugas, kaip nurodyta I priedo 7 punkte, atveju – inicijuotų operacijų vertę;

ii) 

įmonių, kurios pateikia prašymą įregistruoti teikti mokėjimo paslaugas, kaip nurodyta I priedo 8 punkte, atveju – klientų, kurie naudojasi informavimo apie sąskaitas paslaugomis, skaičių;

d) 

konkrečias panašių garantijų ypatybes ir jų įgyvendinimo kriterijus.

EBI reguliariai peržiūri tas gaires.
5 straipsnis 5.
Ne vėliau kaip 2017 m. liepos 13 d. EBI, pasikonsultavusi su visais atitinkamais suinteresuotaisiais subjektais, be kita ko, mokėjimo paslaugų rinkoje, atsižvelgdama į visus susijusius interesus, pagal Reglamento (ES) Nr. 1093/2010 16 straipsnį parengia gaires dėl informacijos, kuri kompetentingoms institucijoms turi būti pateikta prašyme išduoti leidimą vykdyti mokėjimo įstaigų veiklą, įskaitant šio straipsnio 1 dalies pirmos pastraipos a, b, c, e, ir g–j punktuose nustatytus reikalavimus.

EBI peržiūri tas gaires reguliariai, ir bet kuriuo atveju ne rečiau kaip kas trejus metus.
5 straipsnis 6.
Atitinkamais atvejais atsižvelgdama į taikant gaires, nurodytas 5 dalyje, įgytą patirtį, EBI gali parengti techninių reguliavimo standartų projektus, kuriuose konkrečiai nurodoma informacija, kuri kompetentingoms institucijoms turi būti pateikta prašyme išduoti leidimą vykdyti mokėjimo įstaigų veiklą, įskaitant 1 dalies a, b, c, e, ir g–j punktuose nustatytus reikalavimus.

Komisijai suteikiami įgaliojimai priimti pirmoje pastraipoje nurodytus techninius reguliavimo standartus Reglamento (ES) Nr. 1093/2010 10–14 straipsniuose nustatyta tvarka.
5 straipsnis 7.
4 dalyje nurodyta informacija kompetentingoms institucijoms pranešama pagal 1 dalį.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai