Artikel 5 1.

een programma van werkzaamheden waarin met name de categorie van voorgenomen betalingsdiensten wordt vermeld;

een bedrijfsplan met een budgetprognose voor de eerste drie boekjaren waarmee wordt aangetoond dat de aanvrager in staat is gebruik te maken van passende en evenredige systemen, middelen en procedures om op een gezonde basis te opereren;

bewijs dat de betalingsinstelling over het in artikel 7 genoemde aanvangskapitaal beschikt;

voor de betalingsinstellingen bedoeld in artikel 10, lid 1, een omschrijving van de maatregelen die zijn genomen ter bescherming van de geldmiddelen van de betalingsdienstgebruikers overeenkomstig artikel 10;

een beschrijving van de regelingen op het gebied van bestuur (governance) en de mechanismen voor interne controle die de aanvrager heeft ingesteld, waaronder de administratieve en boekhoudkundige procedures en de procedures voor risicobeheer, alsook de regelingen voor het gebruik van ICT-diensten overeenkomstig Verordening (EU) 2022/2554 van het Europees Parlement en de Raad ( 4 ), waaruit blijkt dat die bestuursregelingen en interne controlemechanismen evenredig, passend, degelijk en adequaat zijn;

een beschrijving van de procedures voor het monitoren en afhandelen van veiligheidsincidenten en veiligheidsgerelateerde klachten van cliënten en voor de follow-up ervan, met inbegrip van een mechanisme voor het melden van incidenten dat rekening houdt met de kennisgevingsverplichtingen voor betalingsinstellingen die zijn vastgelegd in hoofdstuk III van Verordening (EU) 2022/2554;

een beschrijving van de procedures voor het opslaan, monitoren, traceren en beperken van de toegang tot gevoelige betalingsgegevens;

een beschrijving van de bedrijfscontinuïteitsregelingen, met daarin een duidelijke uiteenzetting van de kritieke bedrijfsactiviteiten, alsmede doeltreffende beleidslijnen en plannen inzake ICT-bedrijfscontinuïteit en respons- en herstelplannen voor ICT en een procedure om de toereikendheid en efficiëntie van deze plannen regelmatig te beproeven en te herzien overeenkomstig Verordening (EU) 2022/2554;

een beschrijving van de beginselen en definities voor het verzamelen van statistische gegevens over prestaties, transacties en fraude;

een beschrijving van het beveiligingsbeleid, met inbegrip van een gedetailleerde risicoanalyse met betrekking tot de betalingsdiensten en een beschrijving van de maatregelen op het gebied van beveiliging en risicobeperking die worden genomen om de gebruikers van de betalingsdiensten afdoende tegen de vastgestelde beveiligingsrisico’s, waaronder fraude en illegaal gebruik van gevoelige gegevens en persoonsgegevens, te beschermen;

voor betalingsinstellingen die zijn onderworpen aan de in Richtlijn (EU) 2015/849 van het Europees Parlement en de Raad ( 5 ) en Verordening (EU) 2015/847 van het Europees Parlement en de Raad ( 6 ) neergelegde verplichtingen in verband met het witwassen van geld en terrorismefinanciering, een beschrijving van de interne controlemechanismen die de aanvrager heeft opgezet om die verplichtingen na te komen;

een beschrijving van de organisatiestructuur van de aanvrager, met inbegrip van, voor zover van toepassing, een beschrijving van het voorgenomen gebruik van agenten en bijkantoren, van de minimaal jaarlijkse controles, ter plaatse en elders, van deze agenten en bijkantoren waartoe de aanvrager zich verbindt, van de uitbestedingsregelingen, alsmede van de deelname van de aanvrager aan een nationaal of internationaal betalingssysteem;

de identiteit van personen die, rechtstreeks of onrechtstreeks, gekwalificeerde deelnemingen in de aanvrager bezitten in de zin van artikel 4, lid 1, punt 36, van Verordening (EU) nr. 575/2013, alsmede de omvang van hun deelneming en het bewijs van hun geschiktheid, gelet op de noodzaak een gezonde en prudente bedrijfsvoering van de betalingsinstelling te garanderen;

de identiteit van de bestuurders en managers van de betalingsinstelling en, waar dienstig, de personen die belast zijn met het beheer van de betalingsdienstactiviteiten van de betalingsinstelling, alsmede het bewijs dat zij als betrouwbaar bekend staan en over de nodige kennis en ervaring beschikken om betalingsdiensten uit te voeren als bepaald door de lidstaat van herkomst van de betalingsinstelling;

indien van toepassing, de identiteit van wettelijke auditors en auditkantoren als omschreven in Richtlijn 2006/43/EG van het Europees Parlement en de Raad ( 7 );

de rechtsvorm en de statuten van de aanvrager;

het adres van het hoofdkantoor van de aanvrager.