+8 paslaugos (informavimo apie sąskaitas paslaugų) teikimą
|
8 paslaugos (informavimo apie sąskaitas paslaugų) teikimą
1 gairė. Bendrieji principai 1.1 Šis gairių rinkinys taikomas pareiškėjams, prašantiems įregistruoti juos kaip informavimo apie sąskaitas paslaugų teikėjus (ISPT). Tai pareiškėjai, ketinantys teikti tik informavimo apie sąskaitas paslaugas (ISP). Pareiškėjai, ketinantys teikti ir kitas nei informavimo apie sąskaitas paslaugas, turėtų prašyti išduoti leidimą ir remtis 4.1 skirsnyje išdėstytomis mokėjimo įstaigoms (MĮ) skirtomis gairėmis. 1.2 Pareiškėjų teikiama informacija turėtų būti teisinga, išsami, tiksli ir aktuali. Visi pareiškėjai turėtų laikytis visų nuostatų, išdėstytų jiems taikomame gairių rinkinyje. Atitikčiai užtikrinti reikiamas informacijos išsamumas turėtų būti proporcingas pareiškėjo dydžiui ir vidaus organizacijai, taip pat konkrečios vienos ar kelių paslaugų, kurias pareiškėjas ketina teikti, pobūdžiui, mastui, sudėtingumui ir rizikingumui. Bet kuriuo atveju pagal Direktyvą (ES) 2015/2366 direktoriai ir asmenys, atsakingi už mokėjimo įstaigos valdymą, turi būti geros reputacijos ir turėti tinkamų žinių ir patirties mokėjimo paslaugoms teikti, kad ir koks būtų įstaigos dydis, vidaus organizacija, jos veiklos pobūdis, mastas ir sudėtingumas ir konkrečios pareigybės pareigos ir atsakomybė. 1.3 Teikdamas reikalaujamą informaciją, pareiškėjas turėtų vengti nuorodų į konkrečius vidaus procedūrų ir (arba) dokumentų skirsnius. Vietoj to pareiškėjas turėtų padaryti susijusių skirsnių ištraukas ir pateikti jas kompetentingai institucijai (KI). 1.4 Jei KI pareikalautų paaiškinti pateiktą informaciją, pareiškėjas šį paaiškinimą turėtų pateikti nedelsdamas. 1.5 Visų duomenų, kuriuos šiose gairėse reikalaujama pateikti teikiant prašymus įregistruoti informavimo apie sąskaitas paslaugų teikėjus (ISPT), reikia, kad būtų galima įvertinti prašymą; juos kompetentinga institucija tvarkys laikydamasi MPD2 nustatytų profesinės paslapties pareigų, nepažeisdama taikomų Sąjungos teisės aktų, nacionalinių reikalavimų ir procedūrų dėl naudojimosi teise susipažinti su duomenimis, juos taisyti, panaikinti arba neleisti jų naudoti. 2 gairė. Tapatybės duomenys 2.1 Jei pareiškėjas yra fizinis asmuo, pareiškėjo pateiktinus tapatybės duomenis turėtų sudaryti ši informacija: - a) vardas ir pavardė, adresas, pilietybė ir gimimo data bei vieta;
- b) tapatybės kortelės arba atitinkamo tapatybės dokumento kopija;
- c) atnaujintas gyvenimo aprašymas;
- d) ne senesnė nei trijų mėnesių pažyma apie teistumą;
- e) asmens (-ų), atsakingo (-ų) už prašymo parengimą ir prašymo išduoti leidimą procedūrą, vardas (-ai), pavardė (s) ir kontaktiniai duomenys.
2.2 Jei pareiškėjas yra juridinis asmuo, pareiškėjo pateiktinus tapatybės duomenis turėtų sudaryti ši informacija: - a) pareiškėjo įmonės pavadinimas ir, jei nuo jo skiriasi, – prekybinis pavadinimas;
- b) informacija apie tai, ar pareiškėjas jau yra įsisteigęs arba dar steigiasi;
- c) pareiškėjo nacionalinis identifikacinis numeris, jeigu pareiškėjas jį turi;
- d) pareiškėjo teisinis statusas, taip pat įstatai ir (arba) steigimo dokumentai (jų projektas), kuriais įrodomas pareiškėjo teisinis statusas;
- e) pareiškėjo pagrindinės buveinės ir registruotos buveinės adresas;
- f) pareiškėjo elektroninis adresas ir svetainė, jei jis ją turi;
- g) asmens (-ų), atsakingo (-ų) už prašymo parengimą ir prašymo išduoti leidimą procedūros vykdymą, vardas (-ai), pavardė (s) ir kontaktiniai duomenys;
- h) nuoroda, ar pareiškėjas kada nors buvo arba šiuo metu yra prižiūrimas kompetentingos institucijos finansinių paslaugų sektoriuje;
- i) įmonės registracijos pažyma arba neigiama pažyma, kuria patvirtinama, kad įmonės taikomą pavadinimą galima naudoti, jei tokia pažymą galima gauti;
- j) įrodymas apie teikiant prašymą įregistruoti informavimo apie sąskaitas paslaugų teikėją sumokėtus mokesčius arba deponuotas lėšas, jeigu šis reikalavimas taikomas pagal nacionalinę teisę.
3 gairė. Veiklos programa 3.1. Pareiškėjo pateiktiną veiklos programą turėtų sudaryti ši informacija: - a) ketinamos teikti informavimo apie sąskaitas paslaugos aprašymas, įskaitant paaiškinimą, kaip pareiškėjas nustatė, kad veikla atitinka Direktyvos (ES) 2015/2366 (MPD2) 4 straipsnio 16 punkte nurodytą sąskaitos informavimo teikimo paslaugos apibrėžtį;
- b) pareiškėjo deklaracija, kad jis niekada neįgys nuosavybės teisių į lėšas;
- c) informavimo apie sąskaitas paslaugos teikimo aprašymas, įskaitant:
- i. visų sutarčių su susijusiomis šalimis, jeigu tokių bus, projektus;
- ii. informavimo apie sąskaitas paslaugos teikimo sąlygas;
- iii. apdorojimo trukmę;
| d) numatomas | įvairių patalpų, iš kurių pareiškėjas ketina teikti paslaugas, skaičius, jeigu |
numatoma naudotis šiomis patalpomis; - e) visų informavimo apie sąskaitas paslaugos pagalbinių paslaugų, jei pareiškėjas ketina jas teikti, aprašymas;
| f) deklaracija, | ar įregistruotas pareiškėjas ketina teikti informavimo apie sąskaitas |
paslaugas kitoje ES valstybėje narėje arba kitoje šalyje; - g) informacija apie tai, ar pareiškėjas per artimiausius trejus metus ketina vykdyti arba jau vykdo kitą nei Direktyvos (ES) 2015/2366 18 straipsnyje nurodytos informavimo apie sąskaitas paslaugos verslo veiklą, įskaitant veiklos rūšies ir numatomos apimties aprašymą;
- h) informacija, nurodyta pagal Direktyvos (ES) 2015/2366 5 straipsnio 4 dalį parengtose EBI gairėse dėl kriterijų, kaip nustatyti profesinės civilinės atsakomybės draudimo arba kitos panašios garantijos mažiausią piniginę sumą, (EBA/GL/2017/08), jei pareiškėjas ketina teikti tik 8 paslaugą (ISP).
4 gairė. Verslo planas 4.1. Pareiškėjo pateiktiną verslo planą turėtų sudaryti: - a) rinkodaros planas – jį turėtų sudaryti:
- i. įmonės konkurencinės padėties analizė;
- ii. informavimo apie sąskaitas paslaugų vartotojų susijusiame rinkos segmente, rinkodaros strategijos ir platinimo kanalų aprašymas;
- b) jei turima – patvirtintos ankstesnių trejų metų metinės ataskaitos arba pareiškėjų, kurie dar nėra parengę metinių ataskaitų, finansinės padėties apibendrinimas;
- c) numatoma pirmųjų trejų finansinių metų biudžeto sąmata, kuria įrodoma, kad pareiškėjas gali patikimai veikti naudodamas tinkamas ir proporcingas sistemas, išteklius ir procedūras; šioje informacijoje turėtų būti nurodoma:
- i. pelno ir nuostolių ataskaita ir prognozuojamas balansas, įskaitant tikslinius ir testavimo nepalankiausiomis sąlygomis scenarijus, taip pat jų bazines prielaidas, pvz., klientų skaičių, kainų nustatymą ir numatomą pelningumo ribos padidėjimą;
- ii. paaiškinimai apie pajamų ir išlaidų pagrindinius šaltinius, finansines skolas ir ilgalaikį turtą;
- iii. artimiausių trejų metų numatomų pinigų srautų diagrama ir išsamus suskirstymas.
5 gairė. Organizacinė struktūra 5.1. Jei pareiškėjas yra fizinis asmuo, aprašant pareiškėjo įmonės struktūrinę organizaciją turėtų būti pateikiama ši informacija: - a) artimiausių trejų metų visų darbuotojų skaičiaus prognozė;
- b) atitinkamų funkcijų perdavimo tretiesiems asmenims tvarkos aprašymas; jį turėtų sudaryti:
- i. trečiojo asmens, kuriam perduotos funkcijos, tapatybės duomenys ir geografinė vietovė;
- ii. už kiekvieną trečiajam asmeniui perduotą funkciją atsakingų ISPT asmenų tapatybės duomenys;
- iii. išsamus trečiajam asmeniui perduotų funkcijų ir pagrindinių jų savybių aprašymas;
- c) funkcijų perdavimo tretiesiems asmenims susitarimų projektų kopija;
- d) naudojimosi filialais ir tarpininkų paslaugomis aprašymas, jei veikla bus vykdoma naudojantis jais, įskaitant:
- i. informaciją apie filialų ir tarpininkų patikrinimus ne vietoje ir vietoje, kuriuos pareiškėjas ketina atlikti;
- ii. informaciją apie IT sistemas, procesus ir infrastruktūrą, kuriuos pareiškėjo tarpininkai naudoja vykdydami veiklą pareiškėjo vardu;
- iii. jei naudojamasi tarpininkų paslaugomis – tarpininkų atrankos politiką, jų veiklos stebėsenos procedūras, tarpininkų mokymą ir, bendradarbiavimo sąlygų, jeigu jas ketinama sudaryti, projektą;
- e) visų su pareiškėjo ISPT glaudžiais ryšiais susijusių fizinių arba juridinių asmenų sąrašas, kuriame nurodyti jų tapatybės duomenys ir šių ryšių pobūdis.
5.2. Jei pareiškėjas yra juridinis asmuo, aprašant jo įmonės struktūrinę organizaciją turėtų būti pateikiama ši informacija: - a) išsami organizacinė struktūra, kurioje pavaizduotas kiekvienas skyrius, padalinys arba panašus struktūrinis vienetas, nurodant už šių padalinių veiklą atsakingo (-ų) asmens (-ų)
- – pirmiausia už vidaus kontrolės funkcijas atsakingų asmenų – vardus ir pavardes; prie šios struktūros turėtų būti pridedamas kiekvieno skyriaus, padalinio arba panašaus struktūrinio vieneto funkcijų ir atsakomybės aprašymai;
- b) artimiausių trejų metų visų darbuotojų skaičiaus prognozė;
- c) atitinkamų funkcijų perdavimo tretiesiems asmenims tvarkos aprašymas – jį turėtų sudaryti:
- i. trečiojo asmens, kuriam perduotos funkcijos, tapatybės duomenys ir geografinė vietovė;
- ii. už kiekvieną trečiajam asmeniui perduotą funkciją atsakingų ISPT asmenų tapatybės duomenys;
- iii. išsamus trečiajam asmeniui perduotų funkcijų ir pagrindinių jų savybių aprašymas;
- d) funkcijų perdavimo tretiesiems asmenims susitarimų projektų kopija;
- e) naudojimosi filialais ir tarpininkų paslaugomis aprašymas, jeigu veikla bus vykdoma naudojantis jais, įskaitant:
- i. informaciją apie filialų ir tarpininkų patikrinimus ne vietoje ir vietoje, kuriuos pareiškėjas ketina atlikti;
- ii. informaciją apie IT sistemas, procesus ir infrastruktūrą, kuriuos pareiškėjo tarpininkai naudoja vykdydami veiklą pareiškėjo vardu;
- iii. jei naudojamasi tarpininkų paslaugomis – tarpininkų atrankos politiką, stebėsenos procedūras, tarpininkų mokymą ir, bendradarbiavimo sąlygų, jeigu jas ketinama sudaryti projektą;
- f) visų su pareiškėju glaudžiais ryšiais susijusių fizinių arba juridinių asmenų sąrašas, kuriame nurodyti jų tapatybės duomenys ir šių ryšių pobūdis.
6 gairė. Valdymo tvarka ir vidaus kontrolės mechanizmai 6.1. Pareiškėjas turėtų pateikti valdymo tvarkos ir vidaus kontrolės mechanizmų aprašymą; jį turėtų sudaryti: - a) pareiškėjo nustatytų rizikų priskyrimas, įskaitant jų rūšis ir procedūras, kurias pareiškėjas taikys siekdamas įvertinti šias rizikas ir užkirsti joms kelią;
- b) įvairios procedūros, pagal kurias vykdoma periodinė ir nuolatinė kontrolė, įskaitant informaciją apie šios kontrolės dažnumą ir jai vykdyti paskirtus žmogiškuosius išteklius;
- c) apskaitos procedūros, pagal kurias pareiškėjas registruos informaciją, susijusią su jo finansais, ir rengs finansines ataskaitas;
- d) asmens (-ų), atsakingo (-ų) už vidaus kontrolės funkcijas, įskaitant periodinę, nuolatinę ir atitikties kontrolę, tapatybės duomenys ir naujausias (-i) gyvenimo aprašymas (-ai);
- e) kiekvieno auditoriaus, kuris nėra teisės aktų nustatytą auditą atliekantis auditorius pagal Direktyvą 2006/43/EB, tapatybės duomenys;
- f) valdymo organo ir bet kokio kito priežiūros organo arba komiteto, jeigu jie sudaryti, sudėtis;
- g) aprašymas, kaip stebimos ir kontroliuojamos tretiesiems asmenims perduotos funkcijos, kad nesuprastėtų pareiškėjo vidaus kontrolės priemonių kokybė;
- h) aprašymas, kaip tarpininkai ir filialai stebimi ir kontroliuojami pareiškėjo vidaus kontrolės priemonių sistemoje;
- i) jei pareiškėjas yra kitoje ES valstybėje narėje prižiūrimo subjekto patronuojamoji įmonė, – grupės valdymo aprašymas. 7 gairė. Procedūra, pagal kurią stebimi saugumo incidentai ir su saugumu susiję klientų skundai, į juos reaguojama ir imamasi tolesnių veiksmų
7.1. Pareiškėjas turėtų pateikti procedūros, pagal kurią stebimi saugumo incidentai ir su saugumu susiję klientų skundai, į juos reaguojama ir imamasi tolesnių veiksmų, aprašymą; jį turėtų sudaryti: - a) informacija apie organizacines sukčiavimo prevencijos priemones;
- b) informacija apie asmenis ir organus, atsakingus už pagalbą klientams sukčiavimo atvejais, iškilus techninių problemų ir (arba) už skundų tvarkymą;
- c) informacija apie asmenis, kuriuos reikia informuoti sukčiavimo atvejais;
- d) informacija apie klientams skirtą kontaktinį punktą, įskaitant atitinkamo asmens vardą, pavardę ir el. pašto adresą;
| e) informacija | apie pranešimo apie incidentus procedūras, įskaitant šių pranešimų |
perdavimą vidaus arba išorės organams, įskaitant pranešimą apie reikšmingus incidentus nacionalinėms kompetentingoms institucijoms pagal MPD2 96 straipsnį, taip pat laikantis EBI gairių dėl pranešimo apie incidentus pagal nurodytą straipsnį; - f) informacija apie stebėsenos priemones ir tolesnių veiksmų priemones bei procedūras, taikomas siekiant mažinti saugumo rizikas.
8 gairė. Procesas, kurio metu registruojama, stebima, fiksuojama ir ribojama prieiga prie neskelbtinų mokėjimo duomenų 8.1. Pareiškėjas turėtų pateikti proceso, kurio metu registruojama, stebima, fiksuojama ir ribojama prieiga prie neskelbtinų mokėjimo duomenų, aprašymą; jį turėtų sudaryti: - a) duomenų, kurie pagal ISPT verslo modelį priskiriami prie neskelbtinų mokėjimo duomenų, srauto aprašymas;
- b) taikomos procedūros, pagal kurias suteikiama prieiga prie neskelbtinų mokėjimo duomenų;
- c) stebėjimo priemonės aprašymas;
- d) prieigos teisių politika, kurioje išsamiai aprašyta prieiga prie visų svarbių infrastruktūros komponentų ir sistemų, įskaitant duomenų bazes ir atsarginių kopijų infrastruktūrą;
- e) surinktų duomenų registravimo aprašymas;
- f) numatomas vidinis ir (arba) išorinis surinktų duomenų naudojimas, įskaitant tai, kaip juos naudos sandorių šalys;
- g) įgyvendinta IT sistema ir techninės saugumo priemonės, įskaitant šifravimą ir (arba) prieigos raktus;
- h) asmuo (-enys), organai ir (arba) komitetas (-ai), turintys prieigą prie neskelbtinų mokėjimo duomenų;
- i) paaiškinimas, kaip bus nustatomi pažeidimai ir kokių veiksmų dėl jų bus imamasi;
- j) su IT sistemų sauga susijusi metinė vidaus kontrolės programa.
9 gairė. Veiklos tęstinumo tvarka 9.1. Pareiškėjas turėtų pateikti veiklos tęstinumo tvarkos aprašymą; jį turėtų sudaryti ši informacija: - a) poveikio veiklai analizė, įskaitant veiklos procesus ir atkūrimo tikslus, pvz., ilgiausio
| laikotarpio, | per kurį po incidento sistemą arba procesą būtina atkurti, ilgiausio |
laikotarpio, per kurį, įvykus incidentui, gali būti prarasti duomenys, tikslus ir apsaugotą turtą; - b) atsarginių kopijų vieta, prieiga prie IT infrastruktūros, taip pat pagrindinė programinė įranga ir duomenys veiklai po nelaimės arba sutrikimo atkurti;
- c) paaiškinimas, kaip pareiškėjas spręs veiklos tęstinumui svarbių įvykių ir sutrikimų problemas, pvz., sutrikus pagrindinių sistemų veikimui, praradęs svarbius duomenis, negalėdamas patekti į patalpas ir netekęs svarbių asmenų;
- d) dažnumas, kuriuo pareiškėjas ketina testuoti veiklos tęstinumo ir veiklos atkūrimo po nelaimių planus, įskaitant tai, kaip bus registruojami testavimo rezultatai.
10 gairė. Saugumo politikos dokumentas 10.1. Pareiškėjas turėtų pateikti saugumo politikos dokumentą; jame turėtų būti pateikiama ši informacija: - a) išsamus mokėjimo paslaugos (-ų), kurią (-ias) pareiškėjas ketina teikti, rizikos vertinimas; šis vertinimas turėtų apimti sukčiavimo riziką ir saugumo kontrolės ir rizikos mažinimo
| priemones, | kurių imamasi siekiant apsaugoti mokėjimo paslaugų vartotojus nuo |
nustatytų rizikų; - b) IT sistemų aprašymas – jį turėtų sudaryti:
- i. informacija apie sistemų struktūrą ir jų tinklų elementus;
- ii. informacija apie veiklos IT sistemas, kuriomis grindžiama vykdoma verslo veikla,
| pvz., | pareiškėjo interneto svetainė, rizikos ir sukčiavimo valdymo sistema ir |
klientų apskaita; - iii. informacija apie ISPT organizacijai ir administracijai taikomas pagalbines IT sistemas, pvz., apskaitos, teisinės pranešimų teikimo sistemos, darbuotojų valdymas, ryšių su klientais valdymas, el. laiškų serveriai ir vidaus failų serveriai;
- iv. informacija apie tai, ar šias sistemas ISPT arba jo grupė jau taiko, ir, jei jos dar netaikomos, bet planuojama taikyti, numatoma įgyvendinimo data;
- c) leidžiamų ryšių iš išorės, pvz., su partneriais, paslaugų teikėjais, grupės subjektais ir nuotoliniu būdu dirbančiais darbuotojais, pobūdis, įskaitant šių ryšių pagrindimą;
- d) dėl kiekvieno c punkte nurodyto ryšio – taikomos loginės saugumo priemonės ir mechanizmai, kuriais nustatoma, kiek mokėjimo įstaiga valdys šią prieigą, taip pat kiekvienos kontrolės pobūdis ir dažnumas, pvz., techninė ar organizacinė, prevencinė ar
| nustatomoji nuo grupės | kontrolė; stebėsena realiuoju laiku ar reguliarios peržiūros, pvz., aktyvaus atskirto katalogo naudojimas, komunikacijos linijų atidarymas ir (arba) |
uždarymas, saugumo įrangos konfigūracija, raktų arba klientų identifikavimo liudijimų kūrimas, sistemos stebėsena, identifikavimas, komunikacijos konfidencialumas, įsilaužimų nustatymas, antivirusinės sistemos ir žurnalai; - e) loginės saugumo priemonės ir mechanizmai, kuriais valdoma vidaus prieiga prie IT sistemų; šioje informacijoje turėtų būti nurodoma:
- i. kiekvienos priemonės techninis ir organizacinis pobūdis, pvz., kokia ji
- – prevencinė ar nustatomoji – ir ar ji taikoma tikruoju laiku;
- ii. kaip sprendžiamas kliento aplinkos atskyrimo klausimas, kai dalijamasi pareiškėjo IT ištekliais;
- f) pareiškėjo patalpų ir duomenų centro fizinio saugumo priemonės ir mechanizmai, pvz., prieigos kontrolė ir aplinkos saugumas;
- g) mokėjimo procesų saugumas; šioje informacijoje turėtų būti nurodoma:
- i. klientų identifikavimo procedūra, taikoma konsultacinei ir operacijų vykdymo prieigai;
- ii. paaiškinimas, kaip pradinio registravimo ir atnaujinimo metu užtikrinamas saugus paslaugų teikimas teisėtam mokėjimo paslaugos vartotojui ir identifikavimo veiksnių, pvz., aparatinės įrangos prieigos raktų ir mobiliųjų taikomųjų programų, vientisumas;
- iii. sistemų ir procedūrų, kurias pareiškėjas taiko siekdamas analizuoti operacijas ir nustatyti įtartinas arba neįprastas operacijas, aprašymas;
- h) išsamus su jo mokėjimo paslaugomis susijusios rizikos, įskaitant sukčiavimo riziką, vertinimas, susietas su prašymo byloje paaiškintomis kontrolės ir rizikos mažinimo priemonėmis, kuriuo įrodoma, kad šios rizikos mažinamos;
- i) pagrindinių su pareiškėjo IT sistemomis susijusių rašytinių procedūrų sąrašas arba, jei procedūros dar neįformintos, – numatoma jų rengimo pabaigos data.
11 gairė. Administracijos vadovų ir asmenų, atsakingų už informavimo apie sąskaitas paslaugų teikėjo valdymą, tapatybės duomenys ir tinkamumo vertinimas 11.1. Teikdamas administracijos vadovų ir asmenų, atsakingų už informavimo apie sąskaitas paslaugų teikėjo valdymą, tapatybės ir tinkamumo vertinimo duomenis, pareiškėjas turėtų pateikti šią informaciją: - a) asmens duomenis; juos turėtų sudaryti:
- i. vardas ir pavardė, lytis, gimimo vieta ir data, adresas ir pilietybė, taip pat asmens kodas arba asmens tapatybės ar kito atitinkamo dokumento kopija;
- ii. informacija apie pareigas, kurios turėtų būti vertinamos, ir, ar valdymo organo pareigos yra vykdomosios. Taip pat turėtų būti įtraukiami šie duomenys:
| - | paskyrimo į darbą raštas, sutartis, pasiūlymas dirbti arba atitinkami projektai, priklausomai nuo to, kokie dokumentai yra sudaryti; | | - | numatyta kadencijos pradžios data ir trukmė; | | - | pagrindinių asmens pareigų ir atsakomybės sričių aprašymas; | | b) informacija | apie pareiškėjo atliktą tinkamumo vertinimą, jeigu toks vertinimas |
atliekamas; į šią informaciją turėtų būti įtraukiami duomenys apie visų institucijos atliktų asmens tinkamumo vertinimų rezultatus, pvz., atitinkami valdybos posėdžio protokolai, tinkamumo vertinimo ataskaitos arba kiti dokumentai; - c) dokumentai, pagrindžiantys asmens turimas žinias, gebėjimus ir patirtį; į juos turėtų būti
| įtraukiamas | gyvenimo aprašymas, kuriame pateikta informacija apie išsilavinimą ir |
profesinę patirtį, įskaitant akademines kvalifikacijas, kitus susijusius mokymus, organizacijų, kurioms asmuo dirba arba dirbo, pavadinimus ir pobūdį, taip pat vykdytų pareigų pobūdį ir trukmę, pirmiausia nurodant į siekiamų pareigų sritį patenkančią veiklą; - d) dokumentai, pagrindžiantys asmens nepriekaištingą reputaciją ir sąžiningumą; juos turėtų sudaryti:
- i. teistumo pažymos ir susijusi informacija apie nusikalstamų veikų tyrimus ir baudžiamuosius procesus, susijusias civilines ir administracines bylas ir drausmines procedūras, įskaitant teisės eiti įmonės vadovo pareigas atėmimą, bankroto, nemokumo ir panašias procedūras, pirmiausia pateikta oficialioje pažymoje arba kitame objektyviai patikimame informacijos apie apkaltinamojo nuosprendžio, tyrimų ir procesų nebuvimą šaltinyje, pvz., trečiosios šalies atlikto tyrimo informacijoje, Europos Sąjungoje įsisteigusio advokato ar notaro liudijime;
- ii. pareiškimas apie tai, ar baudžiamasis procesas dar nebaigtas arba ar asmuo arba jo valdoma organizacija nemokumo arba panašiose procedūrose dalyvavo kaip skolininkas (-ė);
- iii. informacija apie:
| - | priežiūros institucijos atliekamus tyrimus, teisės aktų vykdymo užtikrinimo procedūras arba poveikio priemones su kuriomis šis asmuo buvo susijęs tiesiogiai arba netiesiogiai; | | - | atsisakymą įregistruoti prekybą, verslą arba profesiją, išduoti leidimą ja (juo) užsiimti, suteikti narystę ar išduoti licenciją; registracijos, leidimo arba licencijos panaikinimą, atšaukimą arba nutraukimą; arba priežiūros ar valdžios institucijos, profesinės įstaigos ar asociacijos atliktą pašalinimą iš atitinkamos organizacijos; | | - | atleidimą iš darbo arba pareigų, pagrįstų pasitikėjimu arba patikėjimu, panašią situaciją arba prašymą atsistatydinti iš šių pareigų, išskyrus etatų mažinimą; | | - | tai, ar asmens, kaip įsigyjančio asmens arba įstaigos veiklai vadovaujančio asmens, reputacijos vertinimą jau yra atlikusi kita kompetentinga institucija, įskaitant šios institucijos tapatybės duomenis, vertinimo datą ir šio vertinimo rezultatų įrodymą, taip pat prireikus asmens sutikimą prašyti šios informacijos ir apdoroti pateiktą informaciją atliekant tinkamumo vertinimą; | | - | tai, ar ankstesnį asmens vertinimą jau yra atlikusi kito – ne finansų – sektoriaus institucija, įskaitant šios institucijos tapatybės duomenis ir šio vertinimo rezultatų įrodymą. |
12 gairė. Profesinės civilinės atsakomybės draudimas arba panaši garantija 12.1. Kaip EBI gaires dėl profesinės civilinės atsakomybės draudimo (EBA/GL/2017/08) ir MPD2 5 straipsnio 2 ir 3 dalis atitinkantį profesinės civilinės atsakomybės draudimo arba panašios garantijos įrodymą pareiškėjas turėtų pateikti šią informaciją: - a) draudimo sutartį arba kitą lygiavertį dokumentą, kuriuo patvirtinama, kad sudarytas profesinės civilinės atsakomybės draudimas arba turima panaši garantija, atitinkanti sumą, nurodytą EBI gairėse, ir iš kurio matyti, kad šis draudimas arba garantija taikomi atitinkamiems įsipareigojimams;
- b) dokumentus apie tai, kaip pareiškėjas apskaičiavo minimalią sumą, kad ji atitiktų nurodytąją EBI gairėse, įskaitant visus taikomus jose nurodytos formulės komponentus.
1. Apžvalga
| Pavadinimas |
Reguliavimas |
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|