Člen 5 1.

programom poslovanja, v katerem so zlasti opredeljene vrste predvidenih plačilnih storitev;

poslovnim načrtom, vključno z izračunom predvidenega proračuna za prva tri poslovna leta, ki dokazuje, da je vložnik sposoben uporabljati ustrezne in sorazmerne sisteme, vire sredstev in postopke za zanesljivo poslovanje;

dokazilom, da ima plačilna institucija zahtevani ustanovni kapital iz člena 7;

za plačilne institucije iz člena 10(1), opisom ukrepov za varovanje denarnih sredstev uporabnikov plačilnih storitev v skladu s členom 10;

opisom ureditve upravljanja vložnika in mehanizmov notranjih kontrol, vključno z administrativnimi in računovodskimi postopki ter postopki upravljanja tveganj ter dogovori o uporabi storitev IKT v skladu z Uredbo (EU) 2022/2554 Evropskega parlamenta in Sveta ( 5 ), ki dokazujejo, da so ta ureditev upravljanja ter notranji mehanizmi nadzora sorazmerni, ustrezni, zanesljivi in zadostni;

opisom postopka, vzpostavljenega za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njimi, vključno z mehanizmom za poročanje o incidentih, v katerem so upoštevane obveznosti plačilne institucije glede obveščanja iz poglavja III Uredbe (EU) 2022/2554;

opisom postopka, vzpostavljenega za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov;

opisom ureditve za zagotavljanje neprekinjenega poslovanja, vključno z jasno opredelitvijo ključnih operacij, učinkovite politike in načrtov neprekinjenega poslovanja na področju IKT in načrtov odzivanja in okrevanja IKT ter postopkom za redno testiranje in pregledovanje ustreznosti in učinkovitosti takih načrtov v skladu z Uredbo (EU) 2022/2554;

opisom načel in opredelitev, ki se uporabljajo za zbiranje statističnih podatkov o uspešnosti, transakcijah in goljufijah;

dokumentom o varnostni strategiji, vključno s podrobno oceno tveganj v zvezi s plačilnimi storitvami ter opisom varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje, sprejetih za ustrezno zaščito uporabnikov plačilnih storitev pred ugotovljenimi tveganji, vključno z goljufijami ter nezakonito uporabo občutljivih in osebnih podatkov;

za plačilne institucije, za katere veljajo obveznosti v zvezi s pranjem denarja in financiranjem terorizma na podlagi Direktive (EU) 2015/849 Evropskega parlamenta in Sveta ( 6 ) in Uredbe (EU) 2015/847 Evropskega parlamenta in Sveta ( 7 ), opisom mehanizmov notranje kontrole, ki jih je vzpostavil vložnik zaradi izpolnjevanja navedenih obveznosti;

opisom vložnikove organizacijske strukture, vključno z opisom, kadar je to primerno, nameravane uporabe zastopnikov in podružnic ter nadzornih pregledov v njihovih prostorih in zunaj njih, ki se jih vložnik zaveže opraviti pri zastopnikih in podružnicah vsaj enkrat letno, kot tudi dogovorov o zunanjih izvajalcih, ter vložnikovega sodelovanja v nacionalnem ali mednarodnem plačilnem sistemu;

identiteto oseb, ki imajo pri vložniku neposredno ali posredno kvalificirane deleže v smislu točke (36) člena 4(1) Uredbe (EU) št. 575/2013, velikost njihovih deležev ter dokazilo o primernosti imetnikov deležev, pri čemer je treba zagotoviti varno in skrbno upravljanje plačilne institucije;

identiteto direktorjev in oseb, odgovornih za upravljanje plačilne institucije, ter, kadar je primerno, oseb, odgovornih za vodenje poslov plačilne institucije v zvezi s plačilnimi storitvami, ter dokazila, da imajo te osebe ugled ter ustrezno znanje in izkušnje pri opravljanju plačilnih storitev v skladu s predpisi matične države članice plačilne institucije;

kadar je primerno, navedbo zakonitih revizorjev in revizijskih podjetij, kakor so opredeljeni v Direktivi 2006/43/ES Evropskega parlamenta in Sveta ( 8 );

pravnim statusom in ustanovnim aktom vložnika;

naslovom glavnega sedeža vložnika.