+5. pants 1.

5. pants 1.

Lai saņemtu atļauju kļūt par maksājumu iestādi, piederības dalībvalsts kompetentajās iestādēs iesniedz pieteikumu, tam pievienojot:

a) 

darbības programmu, kurā jo īpaši norāda paredzēto maksājumu pakalpojumu veidu;

b) 

darījumdarbības plānu, ietverot provizorisku budžeta aprēķinu pirmajiem trim finanšu gadiem, kas liecina par to, ka pieteikuma iesniedzējs spēj lietot piemērotas un samērīgas sistēmas, resursus un procedūras, lai stabili darbotos;

c) 

pierādījumus tam, ka maksājumu iestādei ir 7. pantā paredzētais sākotnējais kapitāls;

d) 

attiecībā uz maksājumu iestādēm, kas minētas 10. panta 1. punktā, – to pasākumu aprakstu, kas veikti, lai aizsargātu maksājumu pakalpojumu lietotāju naudas līdzekļus saskaņā ar 10. pantu;

▼M1

e) 

aprakstu par pieteikuma iesniedzēja pārvaldības pasākumiem un iekšējās kontroles mehānismiem, tostarp administratīvām, riska pārvaldības un grāmatvedības procedūrām, kā arī kārtību, kādā tiek izmantoti IKT pakalpojumi saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 ( 4 ), kas apliecina, ka minētie pārvaldības pasākumi un iekšējās kontroles mehānismi ir samērīgi, piemēroti, pareizi un pietiekami;

f) 

aprakstu par ieviesto procedūru, lai uzraudzītu, izskatītu un turpmāk pārraudzītu drošības incidentus un klientu sūdzības, kas saistītas ar drošību, tostarp ziņošanas mehānismu par incidentiem, kurā ņemti vērā Regulas (ES) 2022/2554 III nodaļā noteiktie maksājumu iestāžu ziņošanas pienākumi;

▼B

g) 

aprakstu par izstrādātajiem procesiem, lai reģistrētu, uzraudzītu, izsekotu un ierobežotu piekļuvi sensitīviem maksājumu datiem;

▼M1

h) 

aprakstu par darbības nepārtrauktības kārtību, tostarp skaidri identificētas kritiski svarīgas darbības, efektīvu IKT darbības nepārtrauktības politiku un plānus un IKT reaģēšanas un seku novēršanas plānus un procedūru šādu plānu regulārai atbilstības un efektivitātes pārbaudei un pārskatīšanai saskaņā ar Regulu (ES) 2022/2554;

▼B

i) 

aprakstu par principiem un definīcijām, kuras piemēro statistikas datu vākšanai attiecībā uz darbības rezultātiem, darījumiem un krāpšanu;

j) 

drošības politikas dokumentu, tostarp detalizētu riska novērtējumu attiecībā uz maksājumu pakalpojumiem un aprakstu par drošības kontroli un riska mazināšanas pasākumiem, kas veikti, lai maksājumu pakalpojumu lietotājus pienācīgi aizsargātu pret apzinātajiem riskiem, tostarp krāpšanu un sensitīvu un personas datu nelikumīgu izmantošanu;

k) 

maksājumu iestādēm, uz kurām attiecas pienākumi attiecībā uz nelikumīgi iegūtu līdzekļu legalizēšanas un terorisma finansēšanas novēršanu saskaņā ar Eiropas Parlamenta un Padomes Direktīvu (ES) 2015/849 ( 5 ) un Eiropas Parlamenta un Padomes Regulu (ES) 2015/847 ( 6 ) – to iekšējās kontroles mehānismu aprakstu, ko pieteikuma iesniedzējs ir ieviesis, lai ievērotu šos pienākumus;

l) 

aprakstu par pieteikuma iesniedzēja organizatorisko struktūru, tostarp attiecīgā gadījumā aprakstu par to, kā paredzēts izmantot pārstāvjus un filiāles, un par veicamajām pārbaudēm no attāluma un uz vietas, ko pieteikuma iesniedzējs apņemas tajās veikt vismaz reizi gadā, kā arī aprakstu par ārpakalpojumu mehānismiem un par tā dalību valsts vai starptautiskā maksājumu sistēmā;

m) 

to personu identitāti, kurām Regulas (ES) Nr. 575/2013 4. panta 1. punkta 36. apakšpunkta nozīmē ir tieši vai netieši iegūta būtiska līdzdalība pieteikuma iesniedzējā, kā arī to faktiskās līdzdalības apjomu un pierādījumus par to atbilstību, ņemot vērā vajadzību nodrošināt maksājumu iestādes pārdomātu un piesardzīgu vadību;

n) 

valdes locekļu un par maksājumu iestādes vadību atbildīgo personu identitāti un attiecīgā gadījumā to personu identitāti, kas atbildīgas par maksājumu iestādes maksājumu pakalpojumu darbību vadību, kā arī pierādījumus, ka šīm personām ir laba reputācija un ka tām ir atbilstīgas zināšanas un pieredze, lai sniegtu maksājumu pakalpojumus, kā noteikts maksājumu iestādes piederības dalībvalstī;

o) 

attiecīgā gadījumā obligāto revidentu un revīzijas uzņēmumu identitāti, kā paredzēts Eiropas Parlamenta un Padomes Direktīvā 2006/43/EK ( 7 );

p) 

datus par pieteikuma iesniedzēja juridisko statusu un statūtus;

q) 

pieteikuma iesniedzēja galvenā biroja adresi.

Lai piemērotu pirmās daļas d), e), f) un l) apakšpunktu, pieteikuma iesniedzējs iesniedz aprakstu par tā ieviestajiem revīzijas pasākumiem un organizatoriskajiem pasākumiem, lai veiktu visus vajadzīgos pasākumus lietotāju interešu aizsardzībai un lai nodrošinātu nepārtrauktību un uzticamību maksājumu pakalpojumu izpildē.

Drošības kontroles un riska mazināšanas pasākumos, kas minēti pirmās daļas j) apakšpunktā, norāda, kā tie nodrošina augstu digitālās darbības noturības līmeni saskaņā ar Regulas (ES) 2022/2554 II nodaļu, jo īpaši attiecībā uz tehnisko drošību un datu aizsardzību, tostarp attiecībā uz programmatūru un IKT sistēmām, ko izmanto pieteikuma iesniedzējs vai apakšuzņēmumi, kurus tas nolīdzis visām darbībām vai to daļai. Minētie pasākumi ietver arī šīs direktīvas 95. panta 1. punktā noteiktos drošības pasākumus. Minētajos pasākumos ņem vērā arī šīs direktīvas 95. panta 3. punktā minētās EBI pamatnostādnes par drošības pasākumiem (kad tās tiks pieņemtas).

1. Pārskats

,

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti