+Artikel 5 Ansökningar om auktorisation
---+Artikel 5 1.
---+Artikel 5 2.
---+Artikel 5 3.
---+Artikel 5 4.
---+Artikel 5 5.
---+Artikel 5 6.
---+Artikel 5 7.
|
Artikel 5 Ansökningar om auktorisation
-
1. Översikt
| Rubrik |
Reglering |
|
Artikel 5 1.
|
För att ett betalningsinstitut ska kunna auktoriseras som sådant måste en ansökan inlämnas till de behöriga myndigheterna i hemmedlemsstaten tillsammans med följande:
a)
En verksamhetsplan, där det särskilt anges vilka slag av betaltjänster som planeras.
b)
En affärsplan med en budgetprognos för de tre första räkenskapsåren, där det visas att den sökande har förmåga att utnyttja system, resurser och förfaranden som är lämpliga och väl anpassade för en sund verksamhet.
c)
Bevis för att betalningsinstitutet har det startkapital som anges i artikel 7.
d)
För betalningsinstitut enligt artikel 10.1, en beskrivning av de åtgärder som vidtagits för att skydda betaltjänstanvändarnas medel i enlighet med artikel 10.
▼M1
e)
En beskrivning av den sökandes styrsystem och interna kontrollmekanismer, inklusive förvaltnings-, riskhanterings- och redovisningsförfaranden samt arrangemang för användning av IKT-tjänster i enlighet med Europaparlamentets och rådets förordning (EU) 2022/2554 (
4
), vilken ska visa att dessa styrsystem och interna kontrollmekanismer är proportionella, lämpliga, sunda och tillräckliga.
f)
En beskrivning av de förfaranden som finns för att övervaka, hantera och följa upp säkerhetsincidenter och säkerhetsrelaterade kundklagomål, inklusive en rapporteringsmekanism för incidenter som beaktar betalningsinstitutets informationsskyldigheter enligt kapitel III i förordning (EU) 2022/2554.
▼B
g)
En beskrivning av den process som har införts för att arkivera, övervaka, spåra och begränsa åtkomsten till känsliga betalningsuppgifter.
▼M1
h)
En beskrivning av arrangemang för verksamhetens kontinuitet, inklusive en tydlig angivelse av kritiska verksamheter, en effektiv IKT-kontinuitetspolicy och -planer samt effektiva IKT-relaterade åtgärds- och återställningsplaner och ett förfarande för att regelbundet kontrollera och se över dessa planers lämplighet och effektivitet i enlighet med förordning (EU) 2022/2554.
▼B
i)
En beskrivning av de principer och definitioner som tillämpas på insamling av statistiska uppgifter om resultat, transaktioner och bedrägerier.
j)
Ett säkerhetspolicydokument, inbegripet en detaljerad riskbedömning av betaltjänsterna och en beskrivning av de säkerhetskontroll- och begränsningsåtgärder som vidtagits för att på lämpligt sätt skydda betaltjänstanvändarna mot de belagda riskerna, bland annat bedrägeri och olaglig användning av känsliga uppgifter och personuppgifter.
k)
För betalningsinstitut som ska uppfylla skyldigheterna i fråga om penningtvätt och finansiering av terrorism enligt Europaparlamentets och rådets direktiv (EU) 2015/849 (
5
) och Europaparlamentets och rådets förordning (EU) 2015/847 (
6
), en beskrivning av de mekanismer för intern kontroll som sökanden har infört för att uppfylla dessa skyldigheter.
l)
En beskrivning av sökandens organisationsstruktur, som i tillämpliga fall även ska omfatta en beskrivning av avsedd användning av ombud och filialer och de externa kontroller och kontroller på plats som sökanden förbinder sig att genomföra hos dessa minst en gång per år samt en beskrivning av lösningarna för utkontraktering och sökandens deltagande i ett nationellt eller internationellt betalningssystem.
m)
Identitetsuppgifter om personer som direkt eller indirekt har ett kvalificerat innehav i sökanden i den mening som avses i artikel 4.1.36 i förordning (EU) nr 575/2013, storleken på deras innehav och bevis på deras lämplighet med hänsyn till att en sund och ansvarsfull ledning av betalningsinstitutet ska garanteras.
n)
Identitetsuppgifter om personer i styrelsen och personer som leder betalningsinstitutet och i tillämpliga fall om personer som leder betalningsinstitutets betaltjänstverksamhet samt bevis på att dessa har gott anseende och enligt betalningsinstitutets hemmedlemsstat har den kunskap och erfarenhet som krävs för att tillhandahålla betaltjänster.
o)
I tillämpliga fall identitetsuppgifter om lagstadgade revisorer och revisionsföretag enligt definitionen i Europaparlamentets och rådets direktiv 2006/43/EG (
7
).
p)
Den sökandes rättsliga ställning och bolagsordning.
q)
Adressen till den sökandes huvudkontor.
Vid tillämpningen av leden d, e, f och l i första stycket ska sökanden tillhandahålla en beskrivning av sina revisionsarrangemang samt de organisatoriska arrangemangen för att alla rimliga åtgärder ska vidtas för att skydda användarnas intressen samt trygga kontinuitet och tillförlitlighet vid genomförandet av betaltjänsterna. I samband med de säkerhetskontroll- och begränsningsåtgärder som avses i första stycket j ska det anges på vilket sätt de säkrar en hög nivå av digital operativ motståndskraft i enlighet med kapitel II i förordning (EU) 2022/2554, särskilt när det gäller teknisk säkerhet och dataskydd, däribland för de programvaru- och IKT-system som används av sökanden eller de företag till vilka denne utkontrakterar hela eller delar av sin verksamhet. Dessa åtgärder ska också omfatta de säkerhetsåtgärder som fastställs i artikel 95.1 i detta direktiv. I samband med dessa åtgärder ska hänsyn tas till EBA:s riktlinjer för säkerhetsåtgärder som avses i artikel 95.3 i detta direktiv när dessa har införts.
|
|
Artikel 5 2.
|
Medlemsstaterna ska kräva att företag som ansöker om auktorisation för att tillhandahålla betaltjänster som avses i punkt 7 i bilaga I, som ett villkor för auktorisationen, innehar en ansvarsförsäkring för de territorier där de tillhandahåller tjänster, eller annan jämförbar garanti mot skadeståndsansvar som ska säkerställa att de kan täcka sitt
►C1
skadeståndsansvar enligt artiklarna 73, 90 och 92. ◄
|
|
Artikel 5 3.
|
Medlemsstaterna ska kräva att företag som ansöker om registrering för att tillhandahålla betaltjänster som avses i punkt 8 i bilaga I, som ett villkor för registreringen, innehar en ansvarsförsäkring för de territorier där de tillhandahåller tjänster, eller annan jämförbar garanti mot skadeståndsansvar gentemot den kontoförvaltande betaltjänstleverantören eller betaltjänstanvändaren till följd av icke auktoriserat eller bedrägligt tillträde till eller icke auktoriserad eller bedräglig användning av betalkontoinformation.
|
|
Artikel 5 4.
|
Efter samråd med alla relevanta intressenter, inbegripet de inom marknaden för betaltjänster, varvid samtliga berörda intressen återspeglas, ska EBA senast den 13 januari 2017 utfärda riktlinjer riktade till de behöriga myndigheterna i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för kriterierna för att fastställa ett minimibelopp för den ansvarsförsäkring eller annan jämförbar garanti som avses i punkterna 2 och 3. Vid utarbetandet av de riktlinjer som avses i första stycket ska EBA beakta
b)
huruvida företaget tillhandahåller andra betaltjänster som avses i bilaga I eller bedriver annan verksamhet,
c)
verksamhetens storlek,
i)
för företag som ansöker om auktorisation att tillhandahålla betaltjänster som avses i punkt 7 i bilaga I, de initierade transaktionernas värde,
ii)
för företag som ansöker om registrering för att tillhandahålla betaltjänster som avses i punkt 8 i bilaga I, antalet kunder som använder kontoinformationstjänsterna,
d)
särdragen hos jämförbara garantier och kriterierna för deras genomförande.
EBA ska regelbundet se över dessa riktlinjer.
|
|
Artikel 5 5.
|
Efter samråd med samtliga relevanta intressenter, inbegripet de inom marknaden för betaltjänster, varvid samtliga berörda intressen återspeglas, ska EBA senast den 13 juli 2017 utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för de uppgifter som ska lämnas till de behöriga myndigheterna vid ansökan om auktorisation för betalningsinstitut, inbegripet de krav som fastställs i leden a, b, c, e och g-j i första stycket i punkt 1 i den här artikeln. EBA ska regelbundet se över riktlinjerna, och under alla omständigheter minst vart tredje år.
|
|
Artikel 5 6.
|
Med beaktande, när så är lämpligt, av den erfarenhet som gjorts vid tillämpningen av de riktlinjer som avses i punkt 5, får EBA utarbeta förslag till tekniska standarder för tillsyn, där den information som ska lämnas till de behöriga myndigheterna vid ansökan om auktorisation som betalningsinstitut anges, inbegripet de krav som fastställs i leden a, b, c, e och g-j i punkt 1. Kommissionen ska ges befogenhet att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 10‒14 i förordning (EU) nr 1093/2010.
|
|
Artikel 5 7.
|
Den information som avses i punkt 4 ska delges de behöriga myndigheterna i enlighet med punkt 1.
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
|