+Článok 5 1.

Článok 5 1.

Žiadosť o udelenie povolenia na výkon činnosti platobnej inštitúcie sa príslušným orgánom domovského členského štátu predkladá spolu:

a) 

s plánom podnikateľských činností, v ktorom sa stanovuje najmä druh predpokladaných platobných služieb;

b) 

s podnikateľským plánom vrátane odhadu predbežného rozpočtu na prvé tri účtovné roky, ktorý preukazuje, že žiadateľ je schopný používať vhodné a primerané systémy, zdroje a postupy pre riadne fungovanie;

c) 

s dokladom, že platobná inštitúcia má počiatočný kapitál stanovený v článku 7;

d) 

s opisom opatrení prijatých na ochranu finančných prostriedkov používateľov platobných služieb v súlade s článkom 10 v prípade platobných inštitúcií uvedených v článku 10 ods. 1;

▼M1

e) 

s opisom mechanizmov riadenia a vnútornej kontroly žiadateľa vrátane administratívnych postupov, postupov riadenia rizík a účtovných postupov, ako aj mechanizmov pre využívanie IKT služieb v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2022/2554 ( 4 ), ktorý preukazuje, že tieto mechanizmy riadenia a vnútornej kontroly sú primerané, riadne, správne a vhodné;

f) 

s opisom zavedeného postupu na monitorovanie, riešenie a sledovanie bezpečnostného incidentu a sťažností zákazníkov týkajúcich sa bezpečnosti, a to vrátane mechanizmu podávania správ o incidente, ktorý zahŕňa oznamovacie povinnosti platobnej inštitúcie stanovené v kapitole III nariadenia (EÚ) 2022/2554;

▼B

g) 

s opisom zavedeného postupu na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k citlivým platobných údajom;

▼M1

h) 

s opisom mechanizmov na zabezpečenie kontinuity činností vrátane jasnej identifikácie kritických operácií, účinných politík a plánov kontinuity činností v oblasti IKT a plánov reakcie a obnovy v oblasti IKT a postupu na pravidelné testovanie a skúmanie vhodnosti a efektívnosti takýchto plánov v súlade s nariadením (EÚ) 2022/2554;

▼B

i) 

s opisom zásad a definícií, ktoré sa uplatňujú na zber štatistických údajov o výkonnosti, transakciách a podvodoch;

j) 

s dokumentom o bezpečnostnej politike vrátane podrobného posúdenia rizika týkajúceho sa platobných služieb a opisu bezpečnostnej kontroly a opatrení na zmiernenie rizika prijatých s cieľom náležite chrániť používateľov platobných služieb pred zistenými rizikami vrátane podvodov a nezákonného použitia citlivých a osobných údajov;

k) 

v prípade platobných inštitúcií podliehajúcich povinnostiam v oblasti prania špinavých peňazí a financovania terorizmu podľa smernice Európskeho parlamentu a Rady (EÚ) 2015/849 ( 5 ) a nariadenia Európskeho parlamentu a Rady (EÚ) 2015/847 ( 6 ) s opisom mechanizmov vnútornej kontroly, ktoré žiadateľ zaviedol s cieľom dodržiavať tieto povinnosti;

l) 

s opisom organizačnej štruktúry žiadateľa vrátane prípadného opisu zamýšľaného využívania agentov a pobočiek a opisu kontrol na diaľku a na mieste, ktoré sa v súvislosti s nimi žiadateľ zaväzuje aspoň raz za rok vykonávať, ako aj s opisom externého vykonávania činností (outsourcing) a účasti v národnom alebo medzinárodnom platobnom systéme;

m) 

s totožnosťou osôb, ktoré majú v žiadateľovi priamy alebo nepriamy kvalifikovaný podiel v zmysle článku 4 ods. 1 bodu 36 nariadenia (EÚ) č. 575/2013, s veľkosťou ich podielov a dokladmi o ich vhodnosti so zreteľom na potrebu zabezpečiť riadne a prudenciálne riadenie platobnej inštitúcie;

n) 

s totožnosťou členov predstavenstva a osôb zodpovedných za riadenie platobnej inštitúcie a v relevantných prípadoch aj osôb zodpovedných za riadenie činností súvisiacich s platobnými službami platobnej inštitúcie, ako aj s dokladom o tom, že majú dobrú povesť a primerané znalosti a skúsenosti na výkon platobných služieb, ako to stanovuje domovský členský štát platobnej inštitúcie;

o) 

prípadne s totožnosťou štatutárnych audítorov a audítorských spoločností v zmysle smernice Európskeho parlamentu a Rady 2006/43/ES ( 7 );

p) 

s právnym postavením žiadateľa a jeho stanovami;

q) 

s adresou ústredia žiadateľa.

Na účely prvého pododseku písm. d), e), f) a l) žiadateľ poskytne opis svojich opatrení týkajúcich sa auditu a organizačných opatrení, ktoré zaviedol s cieľom podniknúť všetky primerané kroky na ochranu záujmov svojich používateľov a zabezpečenie kontinuity a spoľahlivosti výkonnosti platobných služieb.

Opatrenia týkajúce sa bezpečnostnej kontroly a zmiernenia rizík uvedené prvom pododseku písm. j) obsahujú informácie o tom, ako sa nimi zabezpečuje vysoká úroveň digitálnej prevádzkovej odolnosti v súlade s kapitolou II nariadenia (EÚ) 2022/2554 najmä vo vzťahu k technickej bezpečnosti a ochrane údajov, a to aj vo vzťahu k softvéru a IKT systémom, ktoré používa žiadateľ alebo podniky, ktoré pre neho externe vykonávajú celú činnosť alebo jej časť. Uvedené opatrenia zahŕňajú aj bezpečnostné opatrenia stanovené v článku 95 ods. 1 tejto smernice. V uvedených opatreniach sa zohľadňujú usmernenia orgánu EBA o bezpečnostných opatreniach uvedené v článku 95 ods. 3 tejto smernice, ak sú zavedené.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy