załącznika I do dyrektywy (UE) 2015/2366 (usługi dostępu do informacji o rachunku)

Wytyczna nr 1: Zasady ogólne

1.1 Niniejsza grupa wytycznych odnosi się do wnioskodawców ubiegających się o rejestrację w charakterze dostawcy usług dostępu do informacji o rachunku (AISP). Niniejsze odnosi się do wnioskodawców, którzy zamierzają świadczyć wyłącznie usługi dostępu do informacji o

powinien on wnioskować o udzielenie zezwolenia i odnieść się do wytycznych określonych w pkt. 4.1 dotyczących instytucji płatniczych (PI).

1.2 Informacje przedstawione przez wnioskodawców powinny być prawdziwe, kompletne, dokładne i aktualne. Wszyscy wnioskodawcy powinny stosować się do wszystkich postanowień określonych w grupie wytycznych, która ich dotyczy. Wymagany stopień

wnioskodawcy oraz do charakteru, zakresu, złożoności i ryzyka związanego ze świadczeniem AIS , którą wnioskodawca zamierza świadczyć. W każdym przypadku, zgodnie z dyrektywą UE 2015/2366, dyrektorzy i osoby odpowiedzialne za zarządzenie instytucją płatniczą powinni posiadać dobrą reputację oraz odpowiednią wiedzę i doświadczenie w zakresie realizacji usług płatniczych, bez względu na rozmiar i organizację wewnętrzną instytucji oraz charakter, rozmiar i złożoność działalności, jak również obowiązków pełnionych na określonym stanowisku.

określonych fragmentów procedur wewnętrznych/dokumentów. Zamiast tego, wnioskodawca powinien wybrać stosowne fragmenty i przedstawić je właściwemu organowi (CA).

1.4 Jeśli CA żądają wyjaśnienia przedstawionych informacji, wnioskodawca powinien bezzwłocznie przekazać takie wyjaśnienia. 1.5 Wszystkie dane żądane zgodnie z niniejszymi wytycznymi w celu rejestracji dostawcy świadczącego usługę dostępu do informacji o rachunku (AISP) są konieczne do rozpatrzenia wniosku i będą traktowane przez właściwy organ zgodnie ze zobowiązaniami do dochowania tajemnicy zawodowej określonymi w dyrektywie PSD2, z uwzględnieniem obowiązującego prawa unijnego oraz wymagań i procedur krajowych dotyczących egzekwowania prawa do dostępu, prostowania, usuwania i odmowy.

Wytyczna nr 2: Dane identyfikacyjne

2.1 Jeśli wnioskodawca jest osobą fizyczną, dane identyfikacyjne przedstawione przez wnioskodawcę powinny zawierać następujące informacje:

• a) imię i nazwisko, adres, narodowość oraz datę i miejsce urodzenia;
• b) kopię dowodu osobistego lub równoważnego dokumentu potwierdzającego tożsamość;
• c) aktualny życiorys;
• d) odpis z rejestru karnego wydany nie wcześniej niż 3 miesiące temu;
• e) imię i nazwisko osoby odpowiedzialnej lub imiona i nazwiska osób odpowiedzialnych za złożenie wniosku i procedurę uzyskania zezwolenia oraz jej (ich) dane do kontaktu.

2.2 Jeśli wnioskodawca jest osobą prawną, dane identyfikacyjne przedstawione przez wnioskodawcę powinny zawierać następujące informacje:

• a) nazwę spółki wnioskodawcy oraz nazwę handlową, jeśli jest inna;
• b) wskazanie, czy wnioskodawca jest już zarejestrowany jako spółka czy jest w trakcie rejestracji;
• c) krajowy numer identyfikacyjny wnioskodawcy, jeśli dotyczy;
• d) status prawny wnioskodawcy i umowę spółki (jej projekt) oraz/lub istotne dokumenty potwierdzające status prawny wnioskodawcy;
• e) adres siedziby zarządu i siedziby statutowej wnioskodawcy;
• f) adres elektroniczny i witrynę internetową wnioskodawcy, jeśli jest dostępna;
• g) imię i nazwisko osoby odpowiedzialnej lub imiona i nazwiska osób odpowiedzialnych za złożenie wniosku i procedurę uzyskania zezwolenia oraz jej (ich) dane do kontaktu;
• h) wskazanie, czy wnioskodawca podlegał kiedykolwiek lub podlega obecnie nadzorowi właściwego organu w sektorze usług finansowych;
• i) dokument potwierdzający rejestrację spółki lub, jeśli dotyczy, zaświadczenie z rejestru handlowego poświadczające, że nazwa wnioskowana przez spółkę nie jest zajęta;
• j) dowód płatności wszelkich opłat za złożenie wniosku o rejestrację dostawcy świadczącego usługę dostępu do informacji o rachunku, jeśli są stosowane zgodnie z prawem krajowym.

Wytyczna nr 3: Program działalności

3.1. Program działalności przedstawiony przez wnioskodawcę powinien zawierać następujące informacje:

• a) opis usługi dostępu do informacji o rachunku, która ma być świadczona, w tym wyjaśnienie sposobu, w jaki wnioskodawca ustalił, że działalność mieści się w definicji usług dostępu do informacji o rachunku określonej w art. 4 ust. 16 dyrektywy (UE) 2015/2366 (PSD2);
• b) oświadczenie wnioskodawcy, że w żadnym czasie nie wejdzie on w posiadanie środków pieniężnych;
• c) opis świadczenia usług dostępu do informacji o rachunku zawierający:
• i. projekty umów pomiędzy wszystkimi zaangażowanymi stronami, jeśli dotyczy;
• ii. warunki świadczenia usług dostępu do informacji o rachunku;
• iii. terminy przetwarzania;

lokalizacji, w których wnioskodawca zamierza świadczyć usługi, jeśli dotyczy;

• e) opis usług pomocniczych do usługi dostępu do informacji o rachunku, jeśli dotyczy;
• f) oświadczenie czy po dokonaniu rejestracji wnioskodawca zamierza świadczyć usługi dostępu do informacji o rachunku w innym państwie członkowskim UE lub innym kraju;
• g) wskazanie, czy wnioskodawca zamierza przez okres kolejnych trzech lat prowadzić lub już prowadzi inny rodzaj działalności gospodarczej niż usługi dostępu do informacji o rachunku określony w art. 18 dyrektywy 2015/2366, w tym opis rodzaju i spodziewanej wielkości działalności;
• h) informacje określone w wytycznych EUNB dotyczących kryteriów określania wysokości

prowadzenia działalności zawodowej lub innej porównywalnej gwarancji zgodnie z art. 5 ust. 4 dyrektywy (UE) 2015/2366, (EBA/GL/2017/08), jeśli wnioskodawca zamierza świadczyć wyłącznie usługę 8 (AIS).

Wytyczna nr 4: Biznesplan

4.1. Biznesplan przedstawiony przez wnioskodawcę powinien zawierać:

• a) plan marketingowy składający się z:
• i. analizy pozycji konkurencyjnej spółki;
• ii. opisu użytkowników usługi dostępu do informacji o rachunku w danym segmencie rynku dostępu do informacji o rachunku, materiałów marketingowych i kanałów dystrybucji;
• b) poświadczone roczne sprawozdania finansowe spółek z ostatnich trzech lat lub podsumowanie/opis sytuacji finansowej w przypadku spółek, które nie sporządziły jeszcze sprawozdań finansowych
• c) plan finansowy na pierwsze trzy lata obrotowe, z którego wynika, że wnioskodawca jest w stanie zastosować odpowiednie i proporcjonalne systemy, zasoby i procedury niezbędne do prawidłowego prowadzenia przez niego działalności; powinien on uwzględniać:
• i. prognozę zestawienia dochodów i bilansu, w tym scenariusze docelowe i scenariusze szokowe (stress testy), jak również ich podstawowe założenia, takie jak liczbę klientów, politykę cen i oczekiwany wzrost progu rentowności;
• ii. wyjaśnienia dotyczące głównych źródeł dochodu i wydatków, zadłużenia finansowego i środków trwałych;
• iii. schemat i szczegółowe zestawienie szacowanych przepływów gotówki na kolejne trzy lata.

Wytyczna nr 5: Struktura organizacyjna

5.1. Jeśli wnioskodawca jest osobą fizyczną, opis struktury organizacyjnej jego przedsiębiorstwa powinien zawierać następujące informacje:

• a) ogólną prognozę liczby pracowników na kolejne trzy lata;
• b) opis stosownych rozwiązań w zakresie outsourcingu operacyjnego, w tym:
• i. dane pozwalające na ustalenie tożsamości dostawcy outsourcingu oraz miejsce siedziby tego dostawcy (lokalizacja geograficzna);
• ii. dane pozwalające na ustalenie tożsamości osób od AISP odpowiedzialnych za każdą czynność outsourcingową;
• iii. szczegółowy opis czynności outsourcingowych i ich głównych cech;
• c) kopię projektów umów outsourcingowych;
• d) w przypadku zamiaru świadczenia usług poprzez oddział i/lub za pośrednictwem agentów - opis korzystania z usług oddziałów i agentów, w tym:
• i. określenie planu kontroli zdalnych i kontroli na miejscu, które wnioskodawca zamierza przeprowadzić w stosunku do oddziałów i agentów;
• ii. systemy informatyczne, procesy i infrastrukturę, używane przez agentów wnioskodawcy w celu wykonywania czynności w imieniu wnioskodawcy;
• iii. w przypadku agentów, zasady naboru, procedury monitorowania i szkolenia agentów oraz, jeśli są dostępne, projekty warunków współpracy;
• e) wykaz wszystkich osób fizycznych i prawnych, które posiadają bliskie powiązania z wnioskującym AISP, ze wskazaniem danych pozwalających na ustalenie ich tożsamości i charakteru powiązań.

5.2. Jeśli wnioskodawca jest osobą prawną, opis struktury organizacyjnej jego przedsiębiorstwa powinien zawierać następujące informacje:

• a) szczegółowy schemat organizacyjny, przedstawiający każdy wydział, departament lub podobną jednostkę strukturalną, w tym imię i nazwisko osoby odpowiedzialnej lub osób odpowiedzialnych, w szczególności pełniącej (pełniących) funkcje kontroli wewnętrznej; schemat powinien być opatrzony opisami funkcji i zadań każdego wydziału, departamentu lub podobnej jednostki strukturalnej;
• b) ogólną prognozę liczby pracowników na kolejne trzy lata;
• c) opis stosownych rozwiązań w zakresie outsourcingu, w tym:
• i. dane pozwalające na ustalenie tożsamości dostawcy outsourcingu oraz miejsce siedziby tego dostawcy (lokalizacja geograficzna);
• ii. dane pozwalające na ustalenie tożsamości osób od AISP odpowiedzialnych za każdą czynność outsourcingową;
• iii. szczegółowy opis czynności outsourcingowych i ich głównych cech;
• d) kopie projektów umów outsourcingowych;
• e) w przypadku zamiaru świadczenie usług poprzez oddział i/lub za pośrednictwem agentów - opis korzystania z usług oddziałów i agentów, w tym:
• i. określenie planu kontroli zdalnych i kontroli na miejscu, które wnioskodawca zamierza przeprowadzić w stosunku do oddziałów i agentów;
• ii. systemy informatyczne, procesy i infrastrukturę, używane przez agentów wnioskodawcy w celu wykonywania czynności w imieniu wnioskodawcy;
• iii. w przypadku agentów, zasady naboru, procedury monitorowania i szkolenia agentów oraz, jeśli dostępne, projekty warunków współpracy;
• f) wykaz wszystkich osób fizycznych i prawnych, które posiadają bliskie powiązania z wnioskodawcą, ze wskazaniem danych pozwalających na ustalenie tożsamości i charakteru powiązań.

Wytyczna nr 6: Zasady zarządzania i mechanizmy kontroli wewnętrznej

6.1. Wnioskodawca powinien przedstawić opis zasad zarządzania i mechanizmów kontroli wewnętrznej składający się z:

• a) określenia ryzyk zidentyfikowanych przez wnioskodawcę, w tym rodzaju ryzyk i procedur, które wnioskodawca zastosuje w celu oceny t ych ryzyk i zapobiegnięciu ich wystąpienia;
• b) różnych procedur dotyczących przeprowadzania kontroli okresowych i stałych, w tym informacje na temat częstotliwości ich przeprowadzania oraz przydzielonych do tych czynności zasobów ludzkich;
• c) procedur księgowych, zgodnie z którymi wnioskodawca będzie rejestrował i raportował swoje informacje finansowe;
• d) dane pozwalające na ustalenie tożsamości osoby odpowiedzialnej lub osób odpowiedzialnych za funkcje kontroli wewnętrznej, w tym za kontrole okresowe, stałe i kontrole zgodności, jak również aktualne życiorysy;
• e) dane pozwalające na ustalenie tożsamości rewidenta nie będącego biegłym rewidentem zgodnie z dyrektywą 2006/43/WE;
• f) składu organu zarządzającego oraz, jeśli dotyczy, innego organu nadzorującego lub komisji nadzorującej;
• g) opisu sposobu monitorowania i kontrolowania czynności/działań/zadań zleconych w ramach outsourcingu w celu uniknięcia pogorszenia jakości kontroli wewnętrznych wnioskodawcy;
• h) opisu sposobu monitorowania i kontroli agentów i oddziałów w ramach kontroli wewnętrznych wnioskodawcy;
• i) jeśli wnioskodawca jest podmiotem zależnym podmiotu regulowanego (posiadającego zezwolenie) w innym państwie członkowskim UE, opisu zarządzania grupą.

Wytyczna nr 7: Procedura monitorowania postępowania i podejmowania działań następczych związanych z incydentami bezpieczeństwa oraz skargami klientów dotyczącymi bezpieczeństwa

7.1. Wnioskodawca powinien przedstawić opis procedury wprowadzonej przez wnioskodawcę w celu monitorowania postępowania i podejmowania działań następczych związanych z incydentami bezpieczeństwa oraz skargami klientów dotyczącymi bezpieczeństwa, który powinien zawierać:

• a) środki organizacyjne i narzędzia zapobiegające oszustwom;
• b) szczegółowe informacje o osobie fizycznej/osobach fizycznych lub osobach fizycznych i organach odpowiedzialnych za pomoc klientom w przypadku oszustw, problemów technicznych i/lub zarządzania roszczeniami;
• c) kanały, za pośrednictwem których należy zgłaszać przypadki oszustwa;
• d) dane punktu kontaktowego dla klientów, w tym imię, nazwisko i adres e - mail;
• e) procedury zgłaszania incydentów, w tym przekazywania zgłoszeń organom wewnętrznym i zewnętrznym, w tym powiadamiania właściwych organów krajowych o poważnych incydentach zgodnie z art. 96 dyrektywy PSD2 oraz wytycznymi EUNB w sprawie zgłaszania incydentów zgodnie z tym artykułem.
• f) wykorzystan e narzędzia monitorowania oraz środki i procedury następcze stosowane w celu ograniczenia ryzyk w zakresie bezpieczeństwa.

Wytyczna nr 8: Procedura umożliwiania , monitorowania, śledzenia i ograniczania dostępu do danych szczególnie chronionych dotyczących płatności

8.1. Wnioskodawca powinien przedstawić opis procedury wprowadzonej w celu umożliwiania, przechowywania w dokumentacji, monitorowania, śledzenia i ograniczania dostępu do danych szczególnie chronionych dotyczących płatności składający się z:

• a) opisu przepływu danych sklasyfikowanych jako dane szczególnie chronione dotyczące płatności w kontekście modelu działalności AISP;
• b) procedur wprowadzanych w celu zezwolenia na dostęp do danych szczególnie chronionych dotyczących płatności;
• c) opisu narzędzi monitorowania;
• d) polityki uzyskiwania dostępu do danych szczególnie chronionych, z wyszczególnieniem prawa dostępu do wszystkich istotnych komponentów i systemów infrastruktury, w tym baz danych i kopii zapasowych;
• e) opis sposobu włączania zebranych danych do dokumentacji;
• f) zakładanego wewnętrznego i/lub zewnętrznego sposobu wykorzystania zgromadzonych danych, w tym również przez podmioty współpracujące z wnioskodawcą;
• g) opisu wprowadzonego systemu informatycznego (zapewniającego dostateczną ochronę i bezpieczeństwo danych szczególnie chronionych) i środków ochrony technicznej, w tym szyfrowania i/lub tokenizacji;
• h) identyfikacji osób fizycznych (imiona i nazwiska), organów i/lub komisji wnioskodawcy posiadających dostęp do szczególnie chronionych danych dotyczących płatności;
• i) wyjaśnienia sposobu wykrywania naruszeń i radzenia sobie z nimi;

informatycznych.

Wytyczna nr 9: Rozwiązania zapewniające ciągłość działania

9.1. Wnioskodawca powinien przedstawić opis rozwiązań zapewniających ciągłość działania, składający się z następujących informacji:

• a) analizy wpływu na działanie, w tym procesów biznesowych i parametrów odtworzeniowych, takich jak parametry RTO i RPO oraz aktywa chronione;
• b) określenia zapasowej strony internetowej, dostępu do infrastruktury informatycznej oraz kluczowego oprogramowania i danych, które zostaną odzyskane po awarii lub zakłóceniu funkcjonowania;
• c) wyjaśnienia jak wnioskodawca poradzi sobie z poważnym zdarzeniem lub zakłóceniem funkcjonowania mającymi wpływ na ciągłość działania, takimi jak awaria kluczowych systemów, utrata kluczowych danych, brak dostępu do pomieszczeń oraz utrata kluczowych osób;
• d) częstotliwości, z jaką wnioskodawca zamierza weryfikować ciągłość działania i plany odtworzeniowe, w tym sposób rejestrowania wyników weryfikacji.

Wytyczna nr 10: Dokument dotyczący polityki bezpieczeństwa

10.1. Wnioskodawca powinien przedstawić politykę bezpieczeństwa zawierającą następujące informacje:

• a) szczegółową ocenę ryzyka w odniesieniu do usługi płatniczej, jakie wnioskodawca zamierza świadczyć, która powinna uwzględniać ryzyka oszustwa i środki kontroli bezpieczeństwa i ograniczania ryzyka podjęte w celu adekwatnej ochrony użytkowników usług płatniczych przed zidentyfikowanymi ryzykami;
• b) opis systemów informatycznych, który powinien zawierać:
• i. architekturę systemów i elementów ich sieci;
• ii. biznesowe systemy informatyczne wspierające prowadzoną działalność gospodarczą, takie jak witryny internetowe, mechanizm zarządzania ryzykiem i przeciwdziałania oszustwom oraz rozliczanie klientów;
• iii. wspierające systemy informatyczne wykorzystywane do organizacji i administracji AISP, księgowości, sprawozdawczości, zarządzania personelem, zarządzania stosunkami z klientami, serwerów poczty elektronicznej i serwerów plików wewnętrznych;
• iv. informacje wskazujące, czy systemy te są już używane przez AISP lub grupę podmiotów, do której należy, oraz szacunkowy termin ich wdrożenia, jeśli dotyczy;
• c) rodzaj autoryzowanych połączeń z zewnątrz, nawiązywanych na przykład z partnerami,

odległość, w tym powody nawiązywania takich połączeń;

• d) dla każdego połączenia określonego w ppkt. c), wprowadzone logiczn e środki bezpieczeństwa i mechanizm y bezpieczeństwa, ze wskazaniem zasad kontroli wnioskodawcy nad dostępem, w tym również charakter i częstotliwość każdej kontroli, np. techniczna czy organizacyjna, prewencyjna czy wykrywcza, monitorowani e w czasie rzeczywistym czy regularna weryfikacja, np. wykorzystanie usług active directory osobno

bezpieczeństwa, generowanie kluczy lub certyfikatów uwierzytelniania klienta, monitorowanie systemu, uwierzytelnianie, poufność komunikacji, wykrywanie włamań , systemy antywirusowe i dzienniki;

• e) logiczne środki i mechanizmy bezpieczeństwa zarządzające dostępem wewnętrznym do systemów informatycznych, które powinny zawierać:
• i. techniczny i organizacyjny charakter oraz częstotliwość stosowania każdego środka, np. czy jest on prewencyjny czy wykrywczy i czy jest wykonywany w czasie rzeczywistym;
• ii. sposób postępowania z rozdzieleniem środowisk klientów w przypadku, gdy ich zasoby informatyczne są wspólne z zasobami wnioskodawcy;
• f) fizyczne środki i mechanizmy bezpieczeństwa pomieszczeń oraz centrum danych wnioskodawcy, takie jak kontrole dostępu i bezpieczeństwo środowiskowe;
• g) bezpieczeństwo procesów płatniczych, które powinny zawierać:
• i. procedurę uwierzytelniania klienta stosowaną w przypadku dostępu zarówno w celach informacyjnych jak i transakcyjnych oraz wszelkich dostępnych instrumentów płatniczych;
• ii. wyjaśnienie sposobu zapewnienia bezpiecznego przesyłania środków pieniężnych do właściwego użytkownika usług płatniczych oraz integralność elementów uwierzytelniania, np. tokeny sprzętowe i aplikacje mobilne, zarówno w momencie początkowej rejestracji jak i przedłużenia ich ważności lub ich odnowienia;
• iii. opis systemów i procedur, które wnioskodawca wprowadził w celu analizy transakcji i identyfikacji transakcji podejrzanych lub nietypowych.
• h) szczegółową ocenę ryzyka w odniesieniu do świadczonych usług płatniczych, w tym

wniosku , wykazując, że wszystkie ryzyka zostały uwzględnione;

• i) wykaz głównych procedur w formie pisemnej w odniesieniu do systemów informatycznych wnioskodawcy lub, w przypadku procedur, które nie zostały jeszcze sformalizowane, szacunkowy termin ich finalizacji. Wytyczna nr 11: Tożsamość i ocena kompetencji dyrektorów i osób odpowiedzialnych za zarządzanie dostawcą świadczącym usługę dostępu do informacji o rachunk u

11.1. W celu określenia tożsamości i oceny kompetencji dyrektorów i osób odpowiedzialnych za zarządzanie dostawcą świadczącym usługę dostępu do informacji o rachunku, wnioskodawca powinien przedstawić następujące informacje:

• a) dane osobowe, które powinny obejmować:
• i. imię i nazwisko, płeć, miejsce i datę urodzenia, adres i narodowość oraz osobisty numer ewidencyjny lub kopię dowodu osobistego bądź jego odpowiednika;
• ii. szczegóły dotyczące stanowiska, w związku z którym dokonywana jest ocena, czy stanowisko w organie zarządzającym jest kierownicze czy niekierownicze; powinny one również uwzględniać:

• b) jeśli dotyczy, informacje na temat oceny kompetencji przeprowadzonej przez wnioskodawcę, które powinny zawierać szczegóły dotyczące wyniku oceny kompetencji osoby fizycznej przeprowadzonej przez wnioskodawcę, takie jak stosowny protokół zarządu lub raporty dotyczące oceny kompetencji bądź inne dokumenty;
• c) dowody potwierdzające wiedzę, umiejętności i doświadczenie, które powinny

zawodowego, w tym kwalifikacji akademickich, innych stosownych szkoleń, nazwy i charakteru wszystkich organizacji, dla których osoba fizyczna pracuje lub pracowała, oraz charakteru wykonywanych funkcji i okresu czasu ich wykonywania, ze szczególnym naciskiem na działania w zakresie przedmiotowego stanowiska;

• d) dowody potwierdzające reputację, uczciwość i prawość, które powinny zawierać:
• i. odpisy z rejestru karnego i stosowne informacje dotyczące dochodzeń i postępowań w sprawach karnych, stosownych spraw cywilnych i administracyjnych oraz postępowań dyscyplinarnych, w tym zakazu pełnienia funkcji dyrektora spółki, upadłości, niewypłacalności i podobnych postępowań, w szczególności za pomocą zaświadczeń urzędowych lub obiektywnie wiarygodnych źródeł informacji dotyczących braku skazania i prowadzenia dochodzeń i postępowań w sprawach karnych, takich jak dochodzenia prowadzone przez osoby trzecie, zeznania złożone przez prawnika lub notariusza prowadzącego działalność w Unii Europejskiej.
• ii. oświadczenie potwierdzające, czy prowadzone jest postępowanie w sprawie karnej lub czy osoba bądź organizacja przez nią kierowana uczestniczyła jako dłużnik w postępowaniu upadłościowym lub porównywalnym;
• iii. informacje dotyczące następującego:

Wytyczna nr 12: Ubezpieczenie odpowiedzialności cywilnej z tytułu prowadzenia działalności zawodowej i porównywalna gwarancja

12.1. Jako dowód posiadania ubezpieczenia odpowiedzialności cywilnej z tytułu prowadzenia działalności zawodowej lub porównywalnej gwarancji, które są zgodne z wytycznymi EUNB dotyczącymi ubezpieczenia odpowiedzialności cywilnej z tytułu prowadzenia działalności zawodowej (EBA/GL/2017/08) i art. 5 ust. 2 i 3 dyrektywy PSD2, wnioskodawca powinien przedstawić następujące informacje:

• a) umowę ubezpieczenia lub inny równoważny dokument potwierdzający istnienie ubezpieczenia odpowiedzialności cywilnej z tytułu prowadzenia działalności zawodowej lub porównywalnej gwarancji na sumę ubezpieczenia zgodną z wymienionymi wytycznymi EUNB, ze wskazaniem pokrycia stosownych zobowiązań;
• b) dokumentację potwierdzającą sposób wyliczenia przez wnioskodawcę minimalnej kwoty zgodnie ze stosownymi wytycznymi EUNB, w tym wszystkie obowiązujące elementy wzoru określonego w wymienionych wytycznych.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/