|
+Článok 5 1. |
Článok 5 1.Žiadosť o udelenie povolenia na výkon činnosti platobnej inštitúcie sa príslušným orgánom domovského členského štátu predkladá spolu:
a)
s plánom podnikateľských činností, v ktorom sa stanovuje najmä druh predpokladaných platobných služieb;
b)
s podnikateľským plánom vrátane odhadu predbežného rozpočtu na prvé tri účtovné roky, ktorý preukazuje, že žiadateľ je schopný používať vhodné a primerané systémy, zdroje a postupy pre riadne fungovanie;
c)
s dokladom, že platobná inštitúcia má počiatočný kapitál stanovený v článku 7;
d)
s opisom opatrení prijatých na ochranu finančných prostriedkov používateľov platobných služieb v súlade s článkom 10 v prípade platobných inštitúcií uvedených v článku 10 ods. 1;
e)
s opisom mechanizmov riadenia a vnútornej kontroly žiadateľa vrátane administratívnych postupov, postupov riadenia rizík a účtovných postupov, ako aj mechanizmov pre využívanie IKT služieb v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2022/2554 ( 4 ), ktorý preukazuje, že tieto mechanizmy riadenia a vnútornej kontroly sú primerané, riadne, správne a vhodné;
f)
s opisom zavedeného postupu na monitorovanie, riešenie a sledovanie bezpečnostného incidentu a sťažností zákazníkov týkajúcich sa bezpečnosti, a to vrátane mechanizmu podávania správ o incidente, ktorý zahŕňa oznamovacie povinnosti platobnej inštitúcie stanovené v kapitole III nariadenia (EÚ) 2022/2554;
g)
s opisom zavedeného postupu na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k citlivým platobných údajom;
h)
s opisom mechanizmov na zabezpečenie kontinuity činností vrátane jasnej identifikácie kritických operácií, účinných politík a plánov kontinuity činností v oblasti IKT a plánov reakcie a obnovy v oblasti IKT a postupu na pravidelné testovanie a skúmanie vhodnosti a efektívnosti takýchto plánov v súlade s nariadením (EÚ) 2022/2554;
i)
s opisom zásad a definícií, ktoré sa uplatňujú na zber štatistických údajov o výkonnosti, transakciách a podvodoch;
j)
s dokumentom o bezpečnostnej politike vrátane podrobného posúdenia rizika týkajúceho sa platobných služieb a opisu bezpečnostnej kontroly a opatrení na zmiernenie rizika prijatých s cieľom náležite chrániť používateľov platobných služieb pred zistenými rizikami vrátane podvodov a nezákonného použitia citlivých a osobných údajov;
k)
v prípade platobných inštitúcií podliehajúcich povinnostiam v oblasti prania špinavých peňazí a financovania terorizmu podľa smernice Európskeho parlamentu a Rady (EÚ) 2015/849 ( 5 ) a nariadenia Európskeho parlamentu a Rady (EÚ) 2015/847 ( 6 ) s opisom mechanizmov vnútornej kontroly, ktoré žiadateľ zaviedol s cieľom dodržiavať tieto povinnosti;
l)
s opisom organizačnej štruktúry žiadateľa vrátane prípadného opisu zamýšľaného využívania agentov a pobočiek a opisu kontrol na diaľku a na mieste, ktoré sa v súvislosti s nimi žiadateľ zaväzuje aspoň raz za rok vykonávať, ako aj s opisom externého vykonávania činností (outsourcing) a účasti v národnom alebo medzinárodnom platobnom systéme;
m)
s totožnosťou osôb, ktoré majú v žiadateľovi priamy alebo nepriamy kvalifikovaný podiel v zmysle článku 4 ods. 1 bodu 36 nariadenia (EÚ) č. 575/2013, s veľkosťou ich podielov a dokladmi o ich vhodnosti so zreteľom na potrebu zabezpečiť riadne a prudenciálne riadenie platobnej inštitúcie;
n)
s totožnosťou členov predstavenstva a osôb zodpovedných za riadenie platobnej inštitúcie a v relevantných prípadoch aj osôb zodpovedných za riadenie činností súvisiacich s platobnými službami platobnej inštitúcie, ako aj s dokladom o tom, že majú dobrú povesť a primerané znalosti a skúsenosti na výkon platobných služieb, ako to stanovuje domovský členský štát platobnej inštitúcie;
o)
prípadne s totožnosťou štatutárnych audítorov a audítorských spoločností v zmysle smernice Európskeho parlamentu a Rady 2006/43/ES ( 7 );
p)
s právnym postavením žiadateľa a jeho stanovami;
q)
s adresou ústredia žiadateľa. Na účely prvého pododseku písm. d), e), f) a l) žiadateľ poskytne opis svojich opatrení týkajúcich sa auditu a organizačných opatrení, ktoré zaviedol s cieľom podniknúť všetky primerané kroky na ochranu záujmov svojich používateľov a zabezpečenie kontinuity a spoľahlivosti výkonnosti platobných služieb. Opatrenia týkajúce sa bezpečnostnej kontroly a zmiernenia rizík uvedené prvom pododseku písm. j) obsahujú informácie o tom, ako sa nimi zabezpečuje vysoká úroveň digitálnej prevádzkovej odolnosti v súlade s kapitolou II nariadenia (EÚ) 2022/2554 najmä vo vzťahu k technickej bezpečnosti a ochrane údajov, a to aj vo vzťahu k softvéru a IKT systémom, ktoré používa žiadateľ alebo podniky, ktoré pre neho externe vykonávajú celú činnosť alebo jej časť. Uvedené opatrenia zahŕňajú aj bezpečnostné opatrenia stanovené v článku 95 ods. 1 tejto smernice. V uvedených opatreniach sa zohľadňujú usmernenia orgánu EBA o bezpečnostných opatreniach uvedené v článku 95 ods. 3 tejto smernice, ak sú zavedené. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|