+5 straipsnis 1.

5 straipsnis 1.

Prašymas išduoti leidimą vykdyti mokėjimo įstaigos veiklą pateikiamas buveinės valstybės narės kompetentingoms institucijoms, kartu pateikiant:

a) 

veiklos programą, kurioje visų pirma nurodoma numatomų mokėjimo paslaugų rūšis;

b) 

verslo planą, įskaitant numatomą pirmųjų trejų finansinių metų biudžeto sąmatą, įrodančią, kad pareiškėjas gali patikimai veikti naudodamas tinkamas ir proporcingas sistemas, išteklius ir procedūras;

c) 

įrodymą, kad mokėjimo įstaiga turi pradinį kapitalą, kaip numatyta 7 straipsnyje;

d) 

10 straipsnio 1 dalyje nurodytų mokėjimo įstaigų atveju – priemonių, kurių pagal 10 straipsnį imtasi siekiant apsaugoti mokėjimo paslaugų vartotojų lėšas, aprašymą;

▼M1

e) 

pareiškėjo taikomos valdymo tvarkos ir vidaus kontrolės mechanizmų, įskaitant administracines, rizikos valdymo ir apskaitos procedūras, taip pat susitarimus dėl IRT paslaugų naudojimo pagal Europos Parlamento ir Tarybos reglamentą (ES) 2022/2554 ( 4 ), aprašymą, įrodantį, kad ta valdymo tvarka ir tie vidaus kontrolės mechanizmai yra proporcingi, tinkami, patikimi ir pakankami;

f) 

nustatytos procedūros, pagal kurią stebimi saugumo incidentai ir su saugumu susiję klientų skundai, į juos reaguojama ir imamasi tolesnių veiksmų, įskaitant pranešimų apie incidentus teikimo mechanizmą, kurį taikant atsižvelgiama į Reglamento (ES) 2022/2554 III skyriuje nustatytas mokėjimo įstaigos pareigas pranešti, aprašymą;

▼B

g) 

nustatyto proceso, kurio metu registruojama, stebima, fiksuojama ir ribojama prieiga prie neskelbtinų mokėjimo duomenų, aprašymą;

▼M1

h) 

veiklos tęstinumo priemonių aprašymą, jame aiškiai nurodant ypatingos svarbos operacijas, veiksmingą IRT veiklos tęstinumo politiką ir planus bei IRT reagavimo ir veiklos atkūrimo planus ir reguliaraus tokių planų adekvatumo ir efektyvumo testavimo bei peržiūros procedūrą pagal Reglamentą (ES) 2022/2554;

▼B

i) 

principų ir apibrėžčių, taikomų renkant veiklos rezultatų, operacijų ir sukčiavimo statistinius duomenis, aprašymą;

j) 

saugumo politikos dokumentą, įskaitant išsamų su savo mokėjimo paslaugomis susijusios rizikos vertinimą ir saugumo kontrolės bei rizikos mažinimo priemonių, kurių imtasi siekiant tinkamai apsaugoti mokėjimo paslaugų vartotojus nuo nustatytos rizikos, įskaitant sukčiavimą ir neteisėtą neskelbtinų ir asmens duomenų naudojimą, aprašymą;

k) 

mokėjimo įstaigų, kurios turi vykdyti pareigas, susijusias su pinigų plovimu ir teroristų finansavimu pagal Europos Parlamento ir Tarybos direktyvą (ES) 2015/849 ( 5 ) ir Europos Parlamento ir Tarybos reglamentą (ES) 2015/847 ( 6 ), atveju – vidaus kontrolės mechanizmų, kuriuos pareiškėjas yra įdiegęs siekdamas įvykdyti tas pareigas, aprašymą;

l) 

pareiškėjo organizacinės struktūros aprašymą, įskaitant, jei taikoma, numatomo tarpininkų bei filialų naudojimo aprašymą ir jų patikrinimų ne vietoje ir vietoje, kuriuos pareiškėjas įsipareigoja atlikti bent kasmet, aprašymą, taip pat veiklos perdavimo išorės subjektams tvarkos aprašymą bei savo dalyvavimo nacionalinėje arba tarptautinėje mokėjimo sistemoje aprašymą;

m) 

tapatybės duomenis asmenų, tiesiogiai ar netiesiogiai turinčių pareiškėjo kvalifikuotąją akcijų paketo dalį, kaip apibrėžta Reglamento (ES) Nr. 575/2013 4 straipsnio 1 dalies 36 punkte, jų turimo kapitalo dydžius ir jų tinkamumo įrodymą atsižvelgiant į būtinybę užtikrinti mokėjimo įstaigos patikimą ir prudencinį valdymą;

n) 

direktorių ir asmenų, atsakingų už mokėjimo įstaigos valdymą, ir prireikus asmenų, atsakingų už mokėjimo įstaigos mokėjimo paslaugų teikimo veiklos valdymą, tapatybės duomenis bei įrodymus, kad jie yra geros reputacijos ir turi tinkamų žinių bei patirties mokėjimo paslaugoms vykdyti, kaip apibrėžė mokėjimo įstaigos buveinės valstybė narė;

o) 

kai taikytina, teisės aktų nustatytą auditą atliekančių auditorių ir audito įmonių, kaip apibrėžta Europos Parlamento ir Tarybos direktyvoje 2006/43/EB ( 7 ), tapatybės duomenis;

p) 

pareiškėjo teisinį statusą ir įstatus;

q) 

pareiškėjo pagrindinės buveinės adresą.

Taikydamas pirmos pastraipos d, e, f ir l punktus, pareiškėjas pateikia savo audito tvarkos ir organizacinės tvarkos, kurią jis nustatė, kad galėtų imtis visų pagrįstų veiksmų savo vartotojų interesams apsaugoti ir mokėjimo paslaugų teikimo tęstinumui bei patikimumui užtikrinti, aprašymą.

Pirmos pastraipos j punkte nurodytų saugumo kontrolės ir rizikos mažinimo priemonių aprašyme nurodoma, kaip jomis užtikrinamas aukštas skaitmeninės veiklos atsparumo lygis pagal Reglamento (ES) 2022/2554 II skyrių, visų pirma kiek tai susiję su techninio saugumo ir duomenų apsauga, įskaitant programinę įrangą ir IRT sistemas, kurias naudoja pareiškėjas arba įmonės, kurioms jis perduoda vykdyti visas savo operacijas arba jų dalį. Tos priemonės taip pat apima šios direktyvos 95 straipsnio 1 dalyje nustatytas saugumo priemones. Tomis priemonėmis atsižvelgiama į šios direktyvos 95 straipsnio 3 dalyje nurodytas EBI gaires dėl saugumo priemonių, kai jos bus priimtos.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai