+Člen 5 Vloga za izdajo dovoljenja
---+Člen 5 1.
---+Člen 5 2.
---+Člen 5 3.
---+Člen 5 4.
---+Člen 5 5.
---+Člen 5 6.
---+Člen 5 7.

Člen 5 Vloga za izdajo dovoljenja

-

1. Pregled

,
Člen 5 1.

Za pridobitev dovoljenja za opravljanje storitev plačilne institucije se pristojnim organom matične države članice predloži vloga skupaj s:

(a) 

programom poslovanja, v katerem so zlasti opredeljene vrste predvidenih plačilnih storitev;

(b) 

poslovnim načrtom, vključno z izračunom predvidenega proračuna za prva tri poslovna leta, ki dokazuje, da je vložnik sposoben uporabljati ustrezne in sorazmerne sisteme, vire sredstev in postopke za zanesljivo poslovanje;

(c) 

dokazilom, da ima plačilna institucija zahtevani ustanovni kapital iz člena 7;

(d) 

za plačilne institucije iz člena 10(1), opisom ukrepov za varovanje denarnih sredstev uporabnikov plačilnih storitev v skladu s členom 10;

▼M1

(e) 

opisom ureditve upravljanja vložnika in mehanizmov notranjih kontrol, vključno z administrativnimi in računovodskimi postopki ter postopki upravljanja tveganj ter dogovori o uporabi storitev IKT v skladu z Uredbo (EU) 2022/2554 Evropskega parlamenta in Sveta ( 5 ), ki dokazujejo, da so ta ureditev upravljanja ter notranji mehanizmi nadzora sorazmerni, ustrezni, zanesljivi in zadostni;

(f) 

opisom postopka, vzpostavljenega za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njimi, vključno z mehanizmom za poročanje o incidentih, v katerem so upoštevane obveznosti plačilne institucije glede obveščanja iz poglavja III Uredbe (EU) 2022/2554;

▼B

(g) 

opisom postopka, vzpostavljenega za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov;

▼M1

(h) 

opisom ureditve za zagotavljanje neprekinjenega poslovanja, vključno z jasno opredelitvijo ključnih operacij, učinkovite politike in načrtov neprekinjenega poslovanja na področju IKT in načrtov odzivanja in okrevanja IKT ter postopkom za redno testiranje in pregledovanje ustreznosti in učinkovitosti takih načrtov v skladu z Uredbo (EU) 2022/2554;

▼B

(i) 

opisom načel in opredelitev, ki se uporabljajo za zbiranje statističnih podatkov o uspešnosti, transakcijah in goljufijah;

(j) 

dokumentom o varnostni strategiji, vključno s podrobno oceno tveganj v zvezi s plačilnimi storitvami ter opisom varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje, sprejetih za ustrezno zaščito uporabnikov plačilnih storitev pred ugotovljenimi tveganji, vključno z goljufijami ter nezakonito uporabo občutljivih in osebnih podatkov;

(k) 

za plačilne institucije, za katere veljajo obveznosti v zvezi s pranjem denarja in financiranjem terorizma na podlagi Direktive (EU) 2015/849 Evropskega parlamenta in Sveta ( 6 ) in Uredbe (EU) 2015/847 Evropskega parlamenta in Sveta ( 7 ), opisom mehanizmov notranje kontrole, ki jih je vzpostavil vložnik zaradi izpolnjevanja navedenih obveznosti;

(l) 

opisom vložnikove organizacijske strukture, vključno z opisom, kadar je to primerno, nameravane uporabe zastopnikov in podružnic ter nadzornih pregledov v njihovih prostorih in zunaj njih, ki se jih vložnik zaveže opraviti pri zastopnikih in podružnicah vsaj enkrat letno, kot tudi dogovorov o zunanjih izvajalcih, ter vložnikovega sodelovanja v nacionalnem ali mednarodnem plačilnem sistemu;

(m) 

identiteto oseb, ki imajo pri vložniku neposredno ali posredno kvalificirane deleže v smislu točke (36) člena 4(1) Uredbe (EU) št. 575/2013, velikost njihovih deležev ter dokazilo o primernosti imetnikov deležev, pri čemer je treba zagotoviti varno in skrbno upravljanje plačilne institucije;

(n) 

identiteto direktorjev in oseb, odgovornih za upravljanje plačilne institucije, ter, kadar je primerno, oseb, odgovornih za vodenje poslov plačilne institucije v zvezi s plačilnimi storitvami, ter dokazila, da imajo te osebe ugled ter ustrezno znanje in izkušnje pri opravljanju plačilnih storitev v skladu s predpisi matične države članice plačilne institucije;

(o) 

kadar je primerno, navedbo zakonitih revizorjev in revizijskih podjetij, kakor so opredeljeni v Direktivi 2006/43/ES Evropskega parlamenta in Sveta ( 8 );

(p) 

pravnim statusom in ustanovnim aktom vložnika;

(q) 

naslovom glavnega sedeža vložnika.

Za namene točk (d), (e), (f) in (l) prvega pododstavka vložnik zagotovi opis revizijskih postopkov in organizacijskih ureditev, ki jih je vzpostavil z namenom, da bi zagotovil vse razumne ukrepe za zavarovanje interesov svojih uporabnikov ter neprekinjeno in zanesljivo izvajanje plačilnih storitev.

V opisu varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje iz točke (j) prvega pododstavka se navede, na kakšen način ti ukrepi zagotavljajo visoko raven digitalne operativne odpornosti v skladu s poglavjem II Uredbe (EU) 2022/2554 zlasti glede tehnične varnosti in varstva podatkov med drugim za programsko opremo in sisteme IKT, ki jih uporabljajo vložnik ali zunanji izvajalci, ki v celoti ali delno opravljajo dejavnosti zanj. Navedeni ukrepi vključujejo tudi varnostne ukrepe iz člena 95(1) te direktive. V navedenih ukrepih se upoštevajo smernice EBA o varnostnih ukrepih iz člena 95(3) te direktive, ko bodo pripravljene.
Člen 5 2.
Države članice kot pogoj za pridobitev dovoljenja od podjetij, ki zaprosijo za dovoljenje za opravljanje plačilnih storitev iz točke (7) Priloge I, zahtevajo sklenjeno zavarovanje poklicne odgovornosti, ki zajema ozemlja, na katerih ponujajo svoje storitve, ali drugo primerljivo jamstvo za kritje odgovornosti, ki bi zagotovilo kritje svoje ►C1  odgovornosti iz členov 73, 90 in 92. ◄
Člen 5 3.
Države članice kot pogoj za registracijo od podjetij, ki zaprosijo za registracijo za opravljanje plačilnih storitev iz točke (8) Priloge I zahtevajo sklenjeno zavarovanje poklicne odgovornosti, ki zajema ozemlja, na katerih ponujajo svoje storitve, ali drugo primerljivo jamstvo za kritje svoje odgovornosti do ponudnikov plačilnih storitev, ki vodijo račune, ali uporabnikov plačilnih storitev zaradi neodobrenega ali goljufivega dostopa do informacij o plačilnih računih oziroma neodobrene ali goljufive uporabe teh informacij.
Člen 5 4.
EBA po posvetovanju z vsemi zadevnimi deležniki, tudi s tistimi na trgu plačilnih storitev, da bi tako upošteval vse zadevne interese, do 13. januarja 2017 za pristojne organe pripravi smernice v skladu s členom 16 Uredbe (EU) št. 1093/2010 glede meril za način določitve najnižjega denarnega zneska zavarovanja poklicne odgovornosti ali primerljivega jamstva iz odstavkov 2 in 3.

Pri pripravi smernic iz prvega pododstavka EBA upošteva naslednje:

(a) 

profil tveganja podjetja;

(b) 

ali podjetje opravlja druge plačilne storitve iz Priloge I ali opravlja druge dejavnosti;

(c) 

obseg dejavnosti:

(i) 

pri podjetjih, ki zaprosijo za dovoljenje za opravljanje plačilnih storitev iz točke (7) Priloge I, vrednost transakcij, ki se odredijo;

(ii) 

pri podjetjih, ki zaprosijo za registracijo za opravljanje plačilnih storitev iz točke (8) Priloge I, število strank, ki uporabljajo storitve zagotavljanja informacij o računih;

(d) 

posebne značilnosti primerljivih jamstev in merila za njihovo uveljavljanje.

EBA te smernice redno pregleduje.
Člen 5 5.
EBA po posvetovanju z vsemi zadevnimi deležniki, tudi s tistimi na trgu plačilnih storitev, da bi tako upošteval vse zadevne interese, do 13. julija 2017 pripravi smernice v skladu s členom 16 Uredbe (EU) št. 1093/2010 glede informacij, ki jih plačilne institucije v vlogi za izdajo dovoljenja predložijo pristojnim organom, vključno z zahtevami iz točk (a), (b), (c), (e) in (g) do (j) prvega pododstavka odstavka 1 tega člena.

EBA redno pregleduje navedene smernice, v vsakem primeru pa vsaj vsaka tri leta.
Člen 5 6.
Ob upoštevanju izkušenj, pridobljenih pri uporabi smernic iz odstavka 5, kadar je to primerno, lahko EBA pripravi osnutke regulativnih tehničnih standardov, v katerih določi informacije, ki jih plačilne institucije v vlogi za izdajo dovoljenja predložijo pristojnim organom, vključno z zahtevami iz točk (a), (b), (c), (e) in (g) do (j) odstavka 1.

Na Komisijo se prenese pooblastilo za sprejetje regulativnih tehničnih standardov iz prvega pododstavka v skladu s členi 10 do 14 Uredbe (EU) št. 1093/2010.
Člen 5 7.
Pristojni organi so v skladu z odstavkom 1 uradno obveščeni o informacijah iz odstavka 4.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi