Usmernenia k informáciám, ktoré sa majú poskytnúť pre udelenie povolenia platobným inštitúciám a inštitúciám elektronických peňazí a pre registráciu poskytovateľov služieb informovania o účte podľa článku 5 ods. 5 smernice (EÚ) 2015/2366 (EBA/GL/2017/09)

1. Povinnosti týkajúce sa dodržiavania súladu (compliance) s predpismi a ohlasovacia povinnosť

2. Predmet úpravy, rozsah pôsobnosti a vymedzenie pojmov

3. Vykonanie

4. Štyri súbory usmernení, ktoré sa vzťahujú na platobné inštitúcie, poskytovateľov služieb informovania o účte, inštitúcie elektronických peňazí a príslušné orgány, v uvedenom poradí

Usmernenie 1: Všeobecné zásady

1.1 Tento súbor usmernení sa vzťahuje na žiadateľov o udelenie povolenia na výkon činnosti platobných inštitúcií. Týka sa to žiadateľov, ktorí zamýšľajú poskytovať niektoré zo služieb uvedených v bodoch 1 – 7 prílohy I k revidovanej smernici o platobných služb ách, alebo

zamýšľajú poskytovať iba služby uvedené v bode 8 prílohy I k smernici (EÚ) 2015/2366 (revidovaná smernica o platobných službách), sa vzťahuje osobitný súbor usmernení pre poskytovateľov služieb informovania o účte, uvedený v oddiele 4.2.

1.2 Informácie, ktoré žiadatelia poskytujú, majú byť pravdivé, úplné, presné a aktuálne. Každý žiadateľ má splniť všetky ustanovenia v súbore usmernení, ktorý sa na neho vzťahuje. Úroveň podrobností má byť primeraná veľkosti a vnútornej organizácii žiadateľa, ako aj povahe, rozsahu, komplexnosti a rizikovosti konkrétnych služieb, ktoré žiadateľ zamýšľa poskytovať. V každom prípade, podľa smernice (EÚ) 2015/2366 členovia predstavenst va a osoby zodpovedné za riadenie platobnej inštitúcie musia mať dobrú povesť a primerané znalosti

konkrétne časti vnútorných postupov alebo dokumentov. Namiesto toho má žiadateľ príslušné časti vyňať a poskytnúť príslušnému orgánu.

1.4 Ak príslušné orgány požiadajú o objasnenie informácií, ktoré im boli predložené, žiadateľ má poskytnúť takéto objasnenie bezodkladne.

1.5 Všetky údaje, ktoré sa podľa týchto usmernení požadujú pre udeľovanie povolení na výkon činnosti platobných inštitúcií, sú potrebné na posúdenie žiadosti a príslušný orgán s nimi bude zaobchádzať v súlade so záväzkami týkajúcimi sa služobného tajomstva, uvedenými v revidovanej smernici o platobných službách, bez toho, aby boli dotknuté platné právne predpisy Únie a vnútrošt átne požiadavky a postupy týkajúce sa výkonu práva na prístup, nápravu, zrušenie alebo vznášanie námietok.

Usmernenie 2: Identifikačné údaje

2.1 Identifikačné údaje, ktoré má poskytnúť žiadateľ, majú obsahovať tieto informácie:

• a) názov spoločnosti žiadateľa a obchodné meno, ak je odlišné,

zakladania,

• c) vnútroštátne identifikačné číslo žiadateľa, ak existuje,
• d) právne postavenie žiadateľa, ako aj stanovy obchodnej spoločnosti a/alebo usta novujúce dokumenty (prípadne ich návrhy), ktoré dokazujú právne postavenie žiadateľa,
• e) adresu ústredia a sídla spoločnosti žiadateľa,
• f) elektronickú adresu a webové sídlo žiadateľa, ak existuje,
• g) mená osôb, ktoré zodpovedajú za činnosti súvisiace s dokumentác iou žiadosti a postupom udeľovania povolenia, a ich kontaktné údaje,
• h) informáciu, či žiadateľ niekedy bol alebo v súčasnosti je regulovaný príslušným orgánom v sektore finančných služieb,
• i) všetky prípadné obchodné združenia v oblasti poskytovania platobných služieb, do ktorých má žiadateľ v úmysle vstúpiť,

osvedčenie z obchodného registra, ktorým sa osvedčuje, že názov použitý spoločnosťou je k dispozícii,

• k) doklad o zaplatení všet kých poplatkov alebo o zložení finančných prostriedkov, ktoré sa prípadne vyžadujú podľa vnútroštátneho práva pri podávaní žiadosti o udelenie povolenia na výkon činnosti platobnej inštitúcie.

Usmernenie 3: Plán podnikateľských činností

3.1. Plán podnikateľských činností, ktorý má poskytnúť žiadateľ, má obsahovať tieto informácie:

• a) detailný opis druhu plánovaných platobných služieb vrátane vysvetlenia, ako žiadateľ určil, že činnosti a operácie, ktoré sa budú vykonávať, zodpovedajú niektorej z právnych kategórií platobných služieb uvedených v prílohe I k revidovanej smernici o platobných službách,
• b) vyhlásenie, či žiadateľ niekedy bude mať v držbe finančné prostriedky,
• c) opis vykonávania rôznych platobných služieb s podrobným uvedením všetkých zainteres ovaných strán, a to pre každú poskytovanú platobnú službu:
• i. schémy toku finančných prostriedkov, pokiaľ žiadateľ nezamýšľa poskytovať len platobné iniciačné služby,
• ii. mechanizmy vyrovnania, pokiaľ žiadateľ nezamýšľa poskytovať len platobné iniciačné služby,
• iii. prípadné návrhy zmlúv medzi všetkými stranami zapojenými do poskytovania platobných služieb vrátane služieb s kartovými schémami,
• iv. časy spracovania,
• d) kópiu návrhu rámcovej zmluvy, ako je vymedzená v článku 4 ods. 21 revidovanej smernice o platobných službách ,
• e) odhadovaný počet rôznych priestorov, v ktorých žiadateľ zamýšľa poskytovať platobné služby a/alebo prípadne vykonávať činnosti súvisiace s poskytovaním platobných služieb,
• f) opis všetkých prípadných doplnkových služieb k platobným službám,
• g) vyhlásenie, či žiadateľ zamýšľa poskytovať úvery, a ak áno, do akého limitu,
• h) vyhlásenie, či žiadateľ plánuje po udelení povolenia poskytovať platobné služby v iných členských štátoch alebo tretích krajinách,
• i) informáciu, či žiadateľ zamýšľa v priebehu nasledujúcich troch r okov vykonávať alebo už vykonáva iné podnikateľské činnosti, uvedené v článku 18 smernice (EÚ) 2015/2366, vrátane opisu druhu a očakávaného objemu týchto činností,
• j) informácie uvedené v usmerneniach Európskeho orgánu pre bankovníctvo (EBA) týkajúcich sa kri térií toho, ako stanoviť minimálnu peňažnú sumu poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo inej porovnateľnej záruky podľa článku 5 ods. 4 smernice (EÚ) 2015/2366, ak žiadateľ zamýšľa poskytovať služby uvedené v bodoch 7 a 8 (platobné iniciačné služby a služby informovania o účte). Usmernenie 4: Podnikateľský plán

4.1. Podnikateľský plán, ktorý má poskytnúť žiadateľ, má obsahovať:

• a) marketingový plán pozostávajúci z:
• i. analýzy konkurenčného postavenia spoločnosti v príslušnom segme nte platobného trhu,
• ii. opisu používateľov platobných služieb, marketingových materiálov a distribučných kanálov,
• b) ak je to možné pre existujúce spoločnosti, overené ročné účtovné závierky za predchádzajúce tri roky alebo súhrn finančnej situácie v prípade tých spoločností, ktoré zatiaľ nevypracovali ročné účtovné závierky,
• c) odhad predbežného rozpočtu na prvé tri účtovné roky, ktorý preukazuje, že žiadateľ je schopný používať vhodné a primerané systémy, zdroje a postupy, ktoré mu umožnia riadne fungovanie, pričom tento odhad má zahŕňať:
• i. odhad výkazu ziskov a strát a súvahy vrátane cieľových scenárov a stresových scenárov, ako aj ich základné predpoklady, ako napríklad objem a hodnota transakcií, počet klientov, stanovenie cien, priemerná suma na transakciu, očakávaný nárast prahu ziskovosti,
• ii. vysvetlenia základných línií príjmov a výdavkov, finančných dlhov a kapitálových aktív,
• iii. schému a podrobný rozpis odhadovaných peňažných tokov v nasledujúcich troch rokoch,
• d) informácie o vlastných zdrojoch vrátane výšky a p odrobného rozpisu zloženia počiatočného kapitálu, ako sa uvádza v článku 7 revidovanej smernice o platobných službách,
• e) informácie o minimálnych požiadavkách na vlastné zdroje a ich výpočet metódou( -ami) uvedenou(-ými) v článku 9 smernice (EÚ) 2015/2366 (revidovaná smernica o platobných službách), ako určí príslušný orgán, pokiaľ žiadateľ nezamýšľa poskytovať len platobné iniciačné služby, vrátane:
• i. ročnej projekcie podrobného rozpisu vlastných zdrojov na tri roky podľa použitej metódy,
• ii. ročnej projekcie vlastných zdrojov na tri roky podľa iných metód. Usmernenie 5: Organizačná štruktúra

5.1. Žiadateľ má poskytnúť opis organizačnej štruktúry podniku pozostávajúci z:

• a) podrobnej organizačnej schémy, znázorňujúcej každú divíziu, oddelenie alebo podobnú štrukturálne o ddelenú časť vrátane mien zodpovedných osôb, predovšetkým tých, ktoré sú poverené funkciami vnútornej kontroly, pričom schéma má byť doplnená opisom funkcií a povinností každej divízie, oddelenia alebo podobnej štrukturálne oddelenej časti,
• b) celkového odhad u počtu zamestnancov na nasledujúce tri roky,
• c) opisu relevantných prevádzkových zmlúv o externom vykonávaní činností (outsourcing), obsahujúceho:
• i. identitu a zemepisnú polohu externého poskytovateľa,
• ii. totožnosť osôb v platobnej inštitúcii, ktoré sú zodpovedné za každú externe vykonávanú činnosť,
• iii. jednoznačný opis externe vykonávaných činností a ich základných charakteristík,
• d) kópií návrhov zmlúv o externom vykonávaní činností,
• e) opisu prípadného využívania pobočiek a agentov vrátane:
• i. mapovania kontrol pobočiek a a gentov na diaľku a na mieste, ktoré žiadateľ zamýšľa vykonávať aspoň raz za rok, ako aj ich frekvencie,
• ii. IT systémov, postupov a infraštruktúry, ktorú využívajú agenti žiadateľa na vykonávanie činností v mene žiadateľa,
• iii. v prípade agentov, politiky výberu, postupov monitorovania a odbornej prípravy agentov a prípadne návrhu spôsobu ich zaangažovania ,
• iv. prípadného uvedenia vnútroštátneho a/alebo medzinárodného platobného systému, do ktorého sa žiadateľ zapojí,
• f) zoznamu fyzick ých a právnických osôb, ktoré majú úzke prepojenie so žiadateľom, s uvedením ich identity a povahy týchto prepojení.

Usmernenie 6: Dôkaz počiatočného kapitálu

6.1 Ako dôkaz počiatočného kapitálu, ktorý musí žiadateľ poskytnúť (125 000 EUR pre služby uvedené v bodoch 1 – 5 prílohy I k revidovanej smernici o platobných službách, 20 000 EUR pre službu v bode 6 a 50 000 EUR pre službu v bode 7), má žiadateľ predložiť ti eto dokumenty:

• a) v prípade existujúcich podnikov, auditovaný účtovný výkaz alebo výpis z verejného registra potvrdzujúci výšku kapitálu žiadateľa,
• b) v prípade podnikov nachádzajúcich sa v procese zakladania, výpis z účtu vydaný bankou potvrdzujúci, že na bankovom účte žiadateľa sú uložené príslušné finančné prostriedky.

Usmernenie 7: Opatrenia na ochranu finančných prostriedkov používateľov platobných služieb (vzťahuje sa iba na platobné služby v bodoch 1 – 6)

7.1. Ak žiadateľ chráni finančné prostriedky používateľov platobných služieb ich uložením na samostatný účet v úverovej inštitúcii alebo ich investovaním do bezpečných, likvidných, nízkorizikových aktív, opis ochranných opatrení má obsahovať:

• a) opis investičnej politiky zaisťujúcej, že prípadné vybrané aktíva sú likvidné, zabezpečené a nízkorizikové,
• b) počet osôb, ktoré majú prístup k ochraňujúcemu účtu a ich funkcie,
• c) opis administratívneho procesu a procesu zosúlaďovania, ktoré majú zabezpečiť, že finančné prostriedky používateľov platobných služieb sú izolované v záujme používateľov platobných služieb voči nárokom iných veriteľov platobnej inštitúcie, najmä v prípade jej platobnej neschopnosti,
• d) kópiu návrhu zmluvy s úverovou inštitúciou,
• e) výslovné vyhlásenie platobnej inštitúcie o súlade s článkom 10 revidovanej smernice
• o platobných službách.

7.2. Ak žiadateľ chráni finančné prostriedky používateľa platobných služieb poistnou zmluvou alebo porovnateľnou zárukou, ktorú poskytne poisťovňa alebo úverová inštitúcia, opis ochranných opatrení má obsahovať:

• a) potvrdenie, že poistná zmluva alebo porovnateľná záruka, ktorú poskytne poisťovňa alebo úverová inštitúcia, pochádza od subjektu, ktorý nie je súčasťou rovnakej skupiny spoločností ako žiadateľ,
• b) podrobné údaje o zavedenom procese zosúlaďovania, ktorý zabezpečuje, že poistná zmluva alebo porovnateľná záruka je vždy dostatočná na splnenie povinností žiadateľa týkajúcich sa ochrany,
• c) trvanie a obnovenie krytia,
• d) kópiu (návrhu) poistnej zmluvy alebo (návrhu) porovnateľnej záruky. Usmernenie 8: Mechanizmy riadenia a vnútornej kontr oly

8.1. Žiadateľ má poskytnúť opis mechanizmov riadenia a vnútornej kontroly obsahujúci:

• a) mapovanie rizík zistených žiadateľom vrátane druhu rizika a postupov, ktoré žiadateľ zavedie na posudzovanie takých rizík a predchádzanie takým rizikám,
• b) rôzne postupy na vykonávanie pravidelných a stálych kontrol vrátane ich frekvencie a vyčlenených ľudských zdrojov,
• c) účtovné postupy, ktoré bude žiadateľ využívať pri zaznamenávaní a poskytovaní svojich finančných informácií,
• d) totožnosť osôb zodpovedných za funkcie vnútornej kontroly vrátane pravidelnej a stálej kontroly a overovania súladu, ako aj ich aktuálne životopisy,
• e) totožnosť každého audítora, ktorý nie je štatutárnym audítorom podľa smernice 2006/43/ES,
• f) zloženie riadiaceho orgánu a prípadne akéhokoľvek iného orgánu dohľadu alebo výboru pre dohľad,
• g) opis spôsobu monitorovania a kontroly externého vykonávania funkcií, aby sa predišlo zníženiu kvality vnútornej kontroly platobnej inštitúcie,
• h) opis spôsobu monitorovania a kontroly všetkých agentov a pobočiek v rámci vnútornej kontroly žiadateľa,
• i) v prípade, že žiadateľ je dcérskou spoločnosťou regulovaného subjektu z iného členského štátu EÚ, opis riadiacich štruktúr skupiny.

Usmernenie 9: Postupy na monitorovanie, riešenie a sledovanie bezpečnostných incidentov a sťažností zákazníkov týkajúcich sa bezpečnosti

9.1. Žiadateľ má poskytnúť opis svojich zavedených postupov na monitorovanie, riešenie a sledovanie bezpečnostných incidentov a sťažností zákazníkov týkajúcich sa bezpečnosti, ktorý má obsahovať:

• a) organizačné opatrenia a nástr oje na predchádzanie podvodom,
• b) podrobné údaje o osobách a orgánoch zodpovedných za pomoc zákazníkom v prípadoch podvodov, technických problémov a/alebo za správu nárokov,
• c) hierarchické vzťahy v prípadoch ohlasovania podvodov,
• d) kontaktný bod pre zákazníkov vr átane mena a e-mailovej adresy,
• e) postupy oznamovania incidentov vrátane poskytovania týchto správ vnútorným alebo vonkajším orgánom a oznamovania závažných incidentov príslušným vnútroštátnym orgánom podľa článku 96 revidovanej smernice o platobných službác h a v súlade s usmerneniami EBA k oznamovaniu incidentov podľa uvedeného článku,
• f) používané nástroje na monitorovanie a zavedené opatrenia a postupy sledovania, určené na zmierňovanie bezpečnostných rizík.

Usmernenie 10: Postup na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k citlivým platobných údajom

10.1. Žiadateľ má poskytnúť opis zavedeného postupu na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k citlivým platobným údajom, obsahujúci:

• a) opis tokov údajov klasifikovaných ako citlivé platobné údaje v kontexte obchodného modelu platobnej inštitúcie,
• b) zavedené postupy povoľovania prístupu k citlivým platobných údajom,
• c) opis nástroja na monitorovanie,
• d) politiku práva na prístup podrobne upravujúcu prístup ku všetkým relevantným komponentom infraštruktúry a systémom vrátane databáz a záložnej infraštruktúry,
• e) opis spôsobu evidencie zozbieraných údajov, pokiaľ žiadateľ nezamýšľa poskytovať len platobné ini ciačné služby,
• f) očakávané vnútorné a/alebo vonkajšie použitie zozbieraných údajov vrátane použitia protistranami, pokiaľ žiadateľ nezamýšľa poskytovať len platobné iniciačné služby,
• g) IT systém a technické bezpečnostné opatrenia, ktoré boli zavedené, vrátane kódovania a/alebo používania tokenov,
• h) identifikáciu osôb, orgánov a/alebo výborov s prístupom k citlivým platobných údajom,
• i) vysvetlenie, ako sa budú odhaľovať a riešiť prípady porušenia,
• j) ročný program vnútornej kontroly vo vzťahu k bezpečnosti IT systémov.

Usmernenie 11: Mechanizmy na zabezpečenie kontinuity činnosti

11.1. Žiadateľ má poskytnúť opis mechanizmov na zabezpečenie kontinuity činnosti, ktorý obsahuje tieto informácie:

• a) analýzu dopadu na podnikanie vrátane obchodných procesov a cieľov obnovy, a ko sú časové zámery obnovy, ciele týkajúce sa bodov obnovy a chránených aktív,
• b) určenie záložného miesta, prístupu k IT infraštruktúre a kľúčového softvéru a údajov pre obnovu po katastrofe alebo narušení,

zlyhanie kľúčových systémov, strata údajov, neprístupnosť objektov a strata kľúčových osôb,

• d) frekvenciu s akou žiadateľ zamýšľa vykonávať test kontinuity činnosti a plánov na obnovu po katastrofe vrátane spôsobu zaznamenáv ania výsledkov testovania,
• e) opis opatrení na zmiernenie rizika, ktoré prijme žiadateľ v prípadoch ukončenia

transakcií a ukončenia existujúcich zmlúv.

Usmernenie 12: Zásady a def inície, ktoré sa uplatňujú na zber štatistických údajov

• o výkonnosti, transakciách a podvodoch

12.1. Žiadateľ má poskytnúť opis zásad a definícií, ktoré sa uplatňujú na zber štatistických údajov

• o výkonnosti, transakciách a podvodoch, obsahujúci tieto informácie :
• a) druh údajov, ktoré sa zbierajú v súvislosti so zákazníkmi, s druhom platobných služieb, kanálom, nástrojom, právomocou a menami,
• b) rozsah zberu údajov z hľadiska činností a subjektov, ktorých sa to týka, vrátane pobočiek a agentov,
• c) nástroje na zber údajov,
• d) účel zberu údajov,
• e) frekvencia zberu údajov,
• f) sprievodné dokumenty, ako je návod na použitie, v ktorom sa opisuje, ako systém pracuje.

Usmernenie 13: Dokument o bezpečnostnej politike

13.1. Žiadateľ má poskytnúť dokument o bezpečnostnej politike, ktorý obsahuje tieto informácie:

• a) podrobné posúdenie rizika týkajúceho sa platobných služieb, ktoré žiadateľ zamýšľa poskytovať, zahŕňajúce riziká podvodov, ako aj bezpečnostnú kontrolu a opatrenia na zmiernenie rizika prijaté s cieľom náležite chrániť používateľov platobných služieb pred zistenými rizikami,
• b) opis IT systémov, ktorý má zahŕňať:
• i. architektúru systémov a ich sieťové prvky,
• ii. podnikateľské IT systémy podporujúce vykonávané podnikateľské činnosti, ako je webové sídlo žiadateľa, elektronické peňaženky, platobný nás troj, nástroj riadenia rizík a predchádzania podvodom a účty zákazníkov,
• iii. pomocné IT systémy, ktoré žiadateľ používa v rámci organizácie a správy, ako napríklad účtovníctvo, zákonné systémy predkladania správ, riadenie zamestnancov, riadenie vzťahov so zákazníkmi, e -mailové servery a servery pre vnútornú evidenciu,
• iv. informáciu, či žiadateľ alebo jeho skupina už tieto systémy používa, prípadne odhadovaný termín ich zavedenia,
• c) druh povolených spojení so subjektmi zvonku, napríklad s partnermi, poskytovateľmi sl užieb, subjektmi skupiny a zamestnancami pracujúcimi na diaľku, vrátane odôvodnenia takých spojení,
• d) pre každé spojenie uvedené v bode c), zavedené logické bezpečnostné opatrenia a mechanizmy, špecifikáciu kontroly žiadateľa nad takým prístupom, ako aj pova hu a frekvenciu každej kontroly, ako napríklad technická alebo organizačná kontrola, preventívna alebo odhaľovacia kontrola, monitorovanie v reálnom čase alebo pravidelné preskúmania, ako napríklad používanie aktívneho adresára oddeleného od skupiny, otvor ené alebo uzavreté komunikačné linky, konfigurácia bezpečnostného zariadenia, generovanie kľúčov alebo osvedčení o autentifikácii klienta, monitorovanie systému, autentifikácia, dôvernosť komunikácie, odhaľovanie preniknutia, antivírové systémy a protokoly,
• e) logické bezpečnostné opatrenia a mechanizmy, ktoré regulujú vnútorný prístup do IT systémov, čo má zahŕňať:
• i. technickú a organizačnú povahu a frekvenciu každého opatrenia, ako napríklad, či ide o preventívne alebo odhaľovacie opatrenie a či sa opatrenie v ykonáva v reálnom čase,
• ii. ako sa rieši otázka oddelenia prostredia klienta v prípadoch, keď sú IT zdroje žiadateľa zdieľané,
• f) fyzické bezpečnostné opatrenia a mechanizmy v objektoch a v dátovom centre žiadateľa, ako sú kontroly prístupu a bezpečnosť prostredi a,
• g) bezpečnosť platobných postupov, čo má zahŕňať:
• i. postup autentifikácie zákazníka uplatňovaný pri servisnom prístupe a pri výkone transakcií a v rámci všetkých relevantných platobných nástrojov,
• ii. vysvetlenie, ako je zaistené bezpečné doručovanie oprávnenému používateľovi platobných služieb a integrita faktorov autentifikácie, napríklad hardvérových tokenov a mobilných aplikácií, v čase úvodnej registrácie aj jej obnovenia,
• iii. opis systémov a postupov, ktoré má žiadateľ zavedené na analýzu transakcií a identifik áciu podozrivých alebo nezvyčajných transakcií,
• h) podrobné posúdenie rizika týkajúceho sa platobných služieb vrátane rizika podvodov, ako aj prepojenie na kontrolné opatrenia a opatrenia na zmiernenie rizika, vysvetlené v dokumentácii žiadosti a preukazujúce, že problematika rizík sa rieši,
• i) zoznam hlavných písomne zaznamenaných postupov týkajúcich sa IT systémov žiadateľa a v prípade postupov, ktoré ešte neboli formálne prijaté, odhadovaný termín ich ukončenia.

Usmernenie 14: Mechanizmy vnútornej kontroly dodržiavania povinností v oblasti prania špinavých peňazí a financovania terorizmu (povinnosti AML/CFT)

14.1. Opis mechanizmov vnútornej kontroly, ktoré žiadateľ zaviedol s cieľom dodržiavať uvedené povinnosti, má ob sahovať tieto informácie:

• a) žiadateľovo posúdenie rizík prania špinavých peňazí a financovania terorizmu spojených s jeho podnikaním vrátane rizík spojených so zákazníckou základňou žiadateľa, s poskytovanými produktmi a službami, s používanými distribučnými kanálmi a so zemepisnými oblasťami prevádzky,
• b) opatrenia, ktoré žiadateľ zaviedol alebo zavedie s cieľom zmiernenia rizík a dodržiavania príslušných povinností v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu vrátane žiadateľovho postupu posúdenia rizika, politík a postupov plnenia požiadaviek hĺbkového preverovania zákazníkov, ako aj politík a postupov odhaľovania a oznamovania podozrivých transakcií alebo činností,
• c) systémy a kontrolné mechanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby pobočky a agenti plnili požiadavky v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu vrátane prípadov, keď agent alebo pobočka má sídlo v inom členskom štáte,
• d) mechanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby zamestnanci a agenti absolvovali primeranú odbornú prípravu v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu,
• e) totožnosť osôb, ktoré sú zodpovedné za zabezpečenie dodržiavania povinností v oblasti boja proti pran iu špinavých peňazí a financovaniu terorizmu zo strany žiadateľa, a dôkaz, že ich odborné znalosti v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu sú dostatočné na to, aby mohli efektívne plniť túto úlohu,
• f) systémy a kontrolné mechanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby jeho politiky a postupy v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu boli aktuálne, účinné a relevantné,
• g) systémy a kontrolné mechanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby agenti nevystavovali žiadateľa zvýšenému riziku prania špinavých peňazí a financovania terorizmu,
• h) príručku pre zamestnancov žiadateľa o boji proti praniu špinavých peňazí a financovaniu terorizmu.

Usmernenie 15: Totožnosť a posúdenie vhodnosti osôb, ktoré majú v spoločnosti žiadateľa kvalifikovaný podiel

15.1 Na účely doloženia totožnosti osôb, ktoré majú v platobnej inštitúcii žiadateľa kvalifikovaný podiel, a vhodnosti týchto osôb, bez toho, aby bolo dotknuté posúdenie podľa príslušných kritérií stanovených v smernici 2007/44/ES a špecifikovaných v spoločných usmerneniach k prudenciálnemu posudzovaniu získavania kvalifikovaného podielu (JC/GL/2016/01), má žiadateľ predložiť tieto informácie:

• a) opis skupiny, ku ktorej žiadateľ patrí, a označenie prípadného materského podniku,
• b) schématické zobrazenie štruktúry akcionárov spoločnosti žiadateľa vrátane:
• i) mena a percentuálneho podielu (kapitálu/hlasovacích práv) každej osoby, ktorá má alebo bude mať priamy podiel na základnom imaní spoločnosti žiadateľa, s identifikovaním tých, ktorí sa považujú za držiteľov kvalifikovaného podielu, a s uvedením dôvodu takejto kvalifikácie,
• ii) mena a percentuálneho podielu (kapitálu/hlasovacích práv) každej osoby, ktorá má alebo bude mať nepriamy podiel na základnom imaní spoločnosti žiadateľa, s identifikovaním tých, ktorí sa považujú za nepriamych držiteľov kvalifikovaného podielu, a s uvedením dôvodu takejto kvalifikácie,
• c) zoznam mien všetkých osôb a názvov ďalších subjektov, ktoré majú, alebo v prípade povolenia budú mať kvalifikovaný podiel na kapitáli spoločnosti žiadateľa, s uvedením týchto údajov pre každú osobu alebo subjekt:
• i. počet a druh akcií alebo iných podielov, ktoré sú upísané, alebo sa majú upísať,
• ii. nominálna hodnota akcií alebo iných podielov .

15.2 Ak osoba, ktorá má, alebo v prípade povolenia bude mať kvalifikovaný podiel na kapitáli spoločnosti žiadateľa, je fyzická osoba, v žiadosti majú byť uvedené všetky tieto informácie týkajúce sa totožnosti a vhodnosti danej osoby:

• a) meno a rodné meno osoby, dátum a miesto narodenia, občianstvo (súčasné a predchádzajúce), identifikačné číslo (ak existuje) alebo číslo pasu, adresa a kópia úradného dokladu totožnosti,
• b) podrobný životopis s uvedením vzdelania a odbornej prípravy, predchádzajúcich

vykonávaných v súčasnosti,

• c) vyhlásenie doplnené sprievodnými dokumentmi, obsahujúce tieto informácie týkajúce sa danej osoby:
• i. podľa požiadaviek vnútroštátnych právnych predpisov týkajúcich sa oznamov ania zahladených odsúdení, každé odsúdenie za trestný čin alebo trestné konanie voči danej osobe, ktoré nebolo ukončené,
• ii. každé občianskoprávne alebo administratívnoprávne rozhodnutie vo veciach týkajúcich sa postupov posudzovania alebo povoľovania, ktoré bolo prijaté voči danej osobe, a akékoľvek správne sankcie alebo opatrenia uplatnené v dôsledku porušenia zákonov alebo predpisov (vrátane zlyhania vo funkcii člena predstavenstva spoločnosti), v každej veci, ktorá nebola ukončená a v ktorej neprebieha odvo lacie konanie alebo nemôže byť podané odvolanie,
• iii. akékoľvek konania vo veci bankrotu, platobnej neschopnosti alebo podobné konania,
• iv. každé prebiehajúce vyšetrovanie trestnej činnosti,
• v. každé občianskoprávne alebo administratívnoprávne vyšetrovanie, konanie
• o nútenom výkone rozhodnutia, sankcie alebo iné vykonávacie rozhodnutia voči danej osobe, týkajúce sa vecí, ktoré sa môžu považovať za dôležité z hľadiska povoľovania činnosti platobnej inštitúcie alebo riadneho a obozretného riadenia platobnej inštitúcie,
• vi. ú radné osvedčenie alebo iný rovnocenný dokument dokazujúci, či sa niektorá z udalostí uvedených v pododsekoch i) až v) v súvislosti s danou osobou vyskytla alebo nie, pokiaľ je možné takéto dokumenty získať,
• vii. akékoľvek zamietnutie registrácie, povolenia, čle nstva alebo udelenia licencie na vykonávanie živnosti, podnikania alebo profesie,
• viii. akékoľvek odňatie, zrušenie alebo ukončenie registrácie, povolenia, členstva alebo licencie na vykonávanie živnosti, podnikania alebo profesie,
• ix. akékoľvek vylúčenie orgánom alebo subjektom verejného sektora v sektore finančných služieb, prípadne profesijnou organizáciou alebo združením,
• x. akákoľvek zodpovedná funkcia v subjekte, voči ktorému bol vynesený odsudzujúci rozsudok v trestnej veci alebo sa vedie konanie v trestnej veci, administratívne vyšetrovanie, boli prijaté sankcie alebo iné vymožiteľné rozhodnutia za zlyhanie v riadení, aj pokiaľ ide o podvody, nečestnosť, korupciu, pranie špinavých peňazí, financovanie terorizmu alebo iné finančné trestné činy, alebo neprijatie primeraných politík a postupov na predchádzanie takým udalostiam, ku ktorým došlo v čase údajného zlyhania, spolu s podrobnými informáciami o takých prípadoch a o účasti danej osoby v nich, ak k nej došlo,
• xi. každé prepustenie zo zamestnania alebo zo zodpovednej pozície vylúčenie z fiduciárneho vzťahu (z iného dôvodu než ukončenie takéhoto vzťahu po uplynutí príslušného času) alebo akákoľvek podobná situácia,
• d) zoznam podnikov/spoločností, ktoré daná osoba riadi alebo kontroluje a o ktorých má žiadateľ údaje po riadnom a starostlivom preskúmaní, percentuálny podiel v týchto spoločnostiach kontrolovaný priamo alebo nepriamo, ich stav (či sú aktívne, zlikvidované/zrušené atď.) a opis platobnej neschopnosti alebo podobných postupov,
• e) ak posudzovanie dobrého mena danej osoby už vykonal príslušný orgán v sektore finančných služieb, totožnosť tohto orgánu a výsledok posudzovania,
• f) súčasná finančná situácia danej osoby vrátane podrobných informácií o zdrojoch príjmov, aktívach a pasívach, nárokoch zo záložných práv a zárukách, udelených alebo získaných,
• g) opis akýchkoľvek prepojení na politicky exponované osoby, ako sú vymedzené v článku 3 ods. 9 smernice (EÚ) 2015/849² .

15.3 Ak osoba alebo subjekt, ktorý má, alebo v prípade povolenia bude mať kvalifikovaný podiel na základnom imaní spoločnosti žiadateľa (vrátane subjektov, ktoré nie sú právnickými osobami a ktoré vlastnia alebo by mali vlastniť podiely vo svojom mene), žiadosť má obsahovať tieto informácie týkajúce sa totožnosti a vhodnosti danej právnickej osoby alebo subjektu:

• a) názov,
• b) ak je právnická osoba alebo subjekt registrovaný v centrálnom registri, obchodnom registri, registri spoločností alebo podobnom registri, ktorý má rovnaký účel ako uvedené registre, výpis z takéhoto registra, ak existuje, alebo v opačnom prípade kópiu osvedčenia o registrácii,
• c) adresy sídla spoločnosti a ústredia, ak sú odlišné, a hlavného miesta podnikania,
• d) kontaktné údaje,
• e) dokumentáciu o založení su bjektu alebo, ak je osoba alebo subjekt registrovaný v inom členskom štáte, súhrn objasňujúci základné zákonné znaky právnej formy alebo subjektu,
• f) informáciu, či právnická osoba alebo subjekt niekedy bol alebo v súčasnosti je regulovaný príslušným orgánom v sektore finančných služieb alebo iným štátnym orgánom,
• g) úradné osvedčenie alebo akýkoľvek iný rovnocenný dokument vydaný relevantným príslušným orgánom a dokazujúci informácie uvedené v pododsekoch a) až e), pokiaľ je možné takéto dokumenty získať,
• h) informácie uvedené v usmernení 15 ods. 2 pododsekoch c), d), e), f) a g) vo vzťahu k právnickej osobe alebo subjektu,
• i) zoznam obsahujúci podrobné údaje o každej osobe, ktorá skutočne riadi podnikanie právnickej osoby alebo subjektu, vrátane jej mena, dátumu a miesta narodenia, adresy,

relevantného vzdelania a odbornej prípravy, predchádzajúcich pracovných skúseností, akýchkoľvek odborných činností alebo iných relevantných funkcií vykon ávaných v súčasnosti) spolu s informáciami uvedenými v usmernení 15 ods. 2 pododsekoch c) a d) vo vzťahu ku každej takej osobe,

• j) štruktúru akcionárov právnickej osoby vrátane prinajmenšom ich mien, dátumov a miest narodenia, adries a osobných identifikačných čísiel alebo registračných čísiel, ak existujú, a príslušné podiely na základnom imaní a hlasovacích právach priamych alebo nepriamych akcionárov alebo členov a konečných užívateľov výhod, ako je vymedzené v článku 3 ods. 6 smernice (EÚ) 2015/849,
• k) opis r egulovanej finančnej skupiny, ktorej súčasťou žiadateľ je alebo sa môže stať, s označením materského podniku a úverových, poistných a bezpečnostných subjektov v skupine, názvy ich príslušných orgánov (na individuálnom alebo konsolidovanom základe) a
• l) ročné účtovné závierky na individuálnej úrovni a prípadne na úrovni konsolidovanej a subkonsolidovanej skupiny, za posledné tri účtovné roky, ak právnická osoba alebo subjekt v tom období vykonával činnosť (alebo, ak to bolo menej než tri roky, za obdobie, počas ktorého právnická osoba alebo subjekt vykonával činnosť a boli vypracované účtovné závierky), prípadne schválené štatutárnym audítorom alebo audítorskou spoločnosťou v zmysle smernice 2006/43/ES³ , vrátane každej z týchto položiek:
• i. súvahy,
• ii. účtov ziskov a strát alebo výkazu ziskov a strát,
• iii. výročných správ a finančných príloh a všetkých ostatných dokumentov zaevidovaných v príslušnom registri alebo u príslušného orgánu pre právnickú osobu,
• m) v prípade, že právnická osoba nevykonávala činnosť dostatočne dlho na to, aby bola povinná vypracovať účtovné závierky za tri účtovné roky bezprostredne pred termínom podania žiadosti, uvedú sa v žiadosti existujúce účtovné závierky (ak nejaké existujú),
• n) ak má právnická osoba alebo subjekt ústredie v tretej krajine, všeobecné informácie
• o regulačnom režime tejto tretej krajiny vzťahujúcom sa na danú právnickú osobu alebo subjekt vrátane informácií o tom, do akej miery je systém boja proti praniu špinavých peňazí a financovaniu terorizmu v tretej krajine v súlade s odp orúčaniami Finančnej akčnej skupiny,
• o) v prípade subjektov, ktoré nemajú právnu subjektivitu ako podnik kolektívneho investovania, štátny investičný fond alebo trust, uvedú sa v žiadosti tieto informácie:
• i. totožnosť osôb, ktoré spravujú aktíva, a osôb, ktoré sú oprávnenými osobami alebo účastníkmi,
• ii. kópiu dokumentu, ktorým sa zakladá a riadi daný subjekt, vrátane jeho investičnej politiky a akýchkoľvek obmedzení investovania, ktoré sa vzťahujú na daný subjekt.

15.4. V žiadosti sa uvedú všetky tieto informácie pre každú fyzickú alebo právnickú osobu alebo subjekt, ktorý má, alebo v prípade povolenia bude mať kvalifikovaný podiel na kapitáli spoločnosti žiadateľa:

• a) podrobné informácie o finančných alebo obchodných dôvodoch, ktoré má daná osoba alebo subjekt na vlastnenie tohto podielu, a o stratégii osoby alebo subjektu týkajúcej sa podielu vrátane obdobia, počas ktorého osoba alebo subjekt zamýšľa vlastniť podiel, a akéhokoľvek úmyslu v dohľadnej budúcnosti zvýšiť, znížiť alebo udržať úroveň podielu,
• b) podrobné informácie o zámeroch danej osoby alebo subjektu v súvislosti so žiadateľom a o vplyve, ktorý osoba alebo subjekt zamýšľa uplatňovať voči žiadateľovi, vrátane vplyvu na politiku dividend, strategický rozvoj a alokáciu zdrojov žiadateľa, ako aj o tom, či osoba alebo subjekt zamýšľa konať ako aktívny menšinový akcionár, a o odôvodnení takého zámeru,
• c) informácie o ochote osoby alebo subjektu podporovať žiadateľa ďalšími vlastnými zdrojmi, ak to bude potrebné na rozvoj jeho činností alebo v prípade finančných ťažkostí,
• d) obsah akýchkoľvek zamýšľaných dohôd akcionára alebo člena s inými akcionármi alebo členmi, týkajúcich sa žiadateľa,
• e) analýza toho, či bude mať kvalifikovaný podiel nejaký vplyv, a to aj v dôsledku prípadných úzkych prepojení so žiadateľom, na schopnosť žiadateľa poskytovať včasné a presné informácie príslušným orgánom,
• f) totožnosť každého člena riadiaceho orgánu alebo vrcholového manažmentu, ktorý bude riadiť podnikanie žiadateľa a bude menovaný alebo nominovaný akcionármi alebo členmi, spolu s informáciami uvedenými v usmernení 16, ktoré ešte neboli poskytnuté.

15.5. V žiadosti má byť uvedené podrobné vysvetlenie konkrétnych zdrojov financovania účasti každej osoby alebo subjektu s kvalifikovaným podielom na kapitáli spoločnosti žiadateľa, a toto vysvetlenie má zahŕňať:

• a) podrobné informácie o súkromných finančných zdrojoch vrátane ich dostupnosti a pôvodu (s cieľom zabezpečiť, aby príslušný orgán dospel k záveru, že činnosť, ktorou sa vytvorili tieto finančné prostriedky, je zákonná),
• b) podrobné informácie o prístupe k finančným trhom vrátane podrobných údajov
• o finančných nástrojoch, ktoré sa majú emitovať,
• c) informácie o použití požičaných finančných prostriedkov vrátane mien veriteľov a podrobných údajov o poskytnutých prostriedkoch, ako napríklad o splatnosti, podmie nkach, záložných nárokoch a zárukách, ako aj informácie o zdroji príjmov, ktoré sa majú použiť na splatenie takých pôžičiek, a v prípadoch, ak veriteľ nie je úverová inštitúcia ani finančná inštitúcia oprávnená poskytovať úvery, žiadateľ má poskytnúť prísl ušným orgánom informáciu o pôvode požičaných finančných prostriedkov,
• d) informácie o každej finančnej dohode s inými osobami, ktoré sú akcionármi alebo členmi spoločnosti žiadateľa.

Usmernenie 16: Totožnosť a posúdenie vhodnosti členov predstavenstva a osôb zodpovedných za riadenie platobnej inštitúcie

16.1. Na účely doloženia totožnosti a posúdenia vhodnosti členov predstavenstva a osôb zodpovedných za riadenie platobnej inštitúcie má žiadateľ poskytnúť tieto informácie:

• a) podrobné osobné údaje vrátane:
• i. úplného mena, pohlavia, miesta a dátumu narodenia, adresy a štátnej príslušnosti, osobného identifikačného čísla alebo kópie preukazu totožnosti, prípadne iného rovnocenného dokladu,
• ii. podrobných informácií o pozícii, pre ktorú sa požaduje posúdenie, či je pozícia r iadiaceho orgánu výkonná alebo nie. To má zahŕňať aj tieto informácie:

• b) informácie o prípadnom posúdení vhodnosti vykonanom žiadateľom, ktoré majú obsahovať podrobné údaje o výsledku každého posúdenia vhodnosti danej osoby vykonaného inštitúciou, ako sú napríklad zodpovedajúce zápisnice alebo správy
• o posúdení vhodnosti, prípadne iné dokumenty,
• c) dôkaz znalostí, zručností a skúseností, čo má zahŕňať životopis obsahujúci podrobné informácie o vzdelaní a odborných skúsenostiach vrátane akademických kvalifikácií, inej relevantnej odbornej prípravy, názvu a povahy všetkých organizácií, pre ktoré daná osoba pracuje alebo pracovala, ako aj povahu a trvanie vykonávaných funkcií, so zdôraznením predovšetkým všetkých činností v rozsahu posudzovanej pozície,
• d) dôkaz dobrého mena, čestnosti a bezúhonnosti, čo má zahŕňať:
• i. záznamy v registri trestov a relevantné informácie o vyšetrovaní trestnej činnosti a o trestnom konaní, príslušných občianskoprávnych a administratívnoprávnych veciach, ako aj o disciplinárnych konaniach, vrátane zlyhania vo funkcii člena predstavenstva spoločnosti, prípadov bankrotu , platobnej neschopnosti alebo podobných konaní, najmä prostredníctvom úradného osvedčenia alebo akéhokoľvek spoľahlivého zdroja informácií týkajúcich sa neexistencie odsudzujúceho rozsudku, vyšetrovania trestnej činnosti a trestného konania, ako je naprík lad vyšetrovanie tretej strany a svedectvo právnika alebo notára so sídlom v Európskej únii,
• ii. vyhlásenie vzťahujúce sa na prípadné prebiehajúce trestné konanie alebo o tom, či osoba alebo organizácia, ktorú daná osoba riadila, bola v úlohe dlžníka účastníkom konkurzného konania alebo iného porovnateľného konania,
• iii. informácie týkajúce sa:

Usmernenie 17: Totožnosť štatutárnych audítorov a audítorských spoločností

Totožnosť štatutárnych audítorov a audítorských spoločností, ako je vymedzená v smernici 2006/43/ES, ktorú má v prípade potreby poskytnúť žiadateľ, má obsahovať mená, adresy a kontaktné údaje audítorov.

Usmernenie 18: Poistenie hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľná záruka v prípade platobných iniciačných služieb a služieb informovania o účte

Ako dôkaz poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo

minimálnu peňažnú sumu poistenia zodpovednosti za škodu spôsobenú pri výkone činnosti alebo inej porovnateľnej záruky (EBA/GL/2017/08), a v súlade s článkom 5 ods. 2 a 3 revidovanej smernice o platobných službách, žiadateľ o udelenie povolenia na poskytovanie platobných iniciačných služieb a služieb informovania o účte má poskytnúť tieto informácie:

• a) poistnú zmluvu alebo iný rovnocenný dokument potvrdzujúci existenciu poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľnej

a preukazujúci pokrytie príslušných záväzkov,

• b) zdokumentovanie postupu, ako žiadateľ vypočítal minimálnu sumu tak, aby bola v súlade s uvedenými usmerneniami EBA, vrátane všetkých použiteľných zložiek vzorca uvedeného v dokumentácii.

² Smernica Európskeho parlamentu a Rady (EÚ) 2015/849 z 20. mája 2015 o predchádzaní využívania finančného systému na účely prania špinavých peňazí a financovania terorizmu (Ú. v. EÚ L 141, 5.6.2015, s. 73).

³ Smernica Európ skeho parlamentu a Rady 2006/43/ES zo 17. mája 2006 o štatutárnom audite ročných účtovných závierok a konsolidovaných účtovných závierok, ktorou sa menia a dopĺňajú smernice Rady 78/660/EHS a 83/349/EHS a ktorou sa zrušuje smernica Rady 84/253/EHS (Ú. v. EÚ L 157, 9.6.2006, s. 87 – 107).

Usmernenie 1: Všeobecné zásady

1.1 Tento súbor usmernení sa vzťahuje na žiadateľov o registráciu poskytovateľov služieb informovania o účte. Týka sa to žiadateľov, ktorí zamýšľajú poskytovať iba služby informovania o účte. Ak žiadateľ zamýšľa poskytovať doplnkové služby k službám informovania o účte, má požiadať o povolenie a preš tudovať si usmernenia pre platobné inštitúcie, uvedené v oddiele 4.1.

1.2 Informácie, ktoré žiadatelia poskytujú, majú byť pravdivé, úplné, presné a aktuálne. Každý žiadateľ má splniť všetky ustanovenia v súbore usmernení, ktorý sa na neho vzťahuje. Úroveň p odrobností vyžadovaná pre dosiahnutie súladu má byť primeraná veľkosti a vnútornej organizácii žiadateľa, ako aj povahe, rozsahu, komplexnosti a rizikovosti konkrétnych služieb, ktoré žiadateľ zamýšľa poskytovať. V každom prípade, podľa smernice (EÚ) 2015/ 2366 členovia predstavenstva a osoby zodpovedné za riadenie platobnej inštitúcie musia mať dobrú povesť a primerané znalosti a skúsenosti na výkon platobných služieb, bez ohľadu na veľkosť a vnútornú organizáciu inštitúcie, na povahu, rozsah a komplexnosť jej činnosti a na povinnosti a zodpovednosť konkrétnej pozície.

konkrétne časti vnútorných postupov alebo dokumentov. Namiesto toho má žiadateľ príslušné časti vyňať a posk ytnúť príslušnému orgánu.

1.4 Ak príslušné orgány požiadajú o objasnenie informácií, ktoré im boli predložené, žiadateľ má poskytnúť takéto objasnenie bezodkladne.

1.5 Všetky údaje, ktoré sa podľa týchto usmernení požadujú pre registráciu poskytovateľov služieb in formovania o účte, sú potrebné na posúdenie žiadosti a príslušný orgán s nimi bude zaobchádzať v súlade so záväzkami týkajúcimi sa služobného tajomstva, uvedenými v revidovanej smernici o platobných službách, bez toho, aby boli dotknuté platné právne predpisy Únie a vnútroštátne požiadavky a postupy týkajúce sa výkonu práva na prístup, nápravu, zrušenie alebo vznášanie námietok. Usmernenie 2: Identifikačné údaje

2.1 Ak je žiadateľ fyzická osoba, identifikačné údaje, ktoré má poskytnúť, majú obsahovať tieto info rmácie:

• a) meno, adresu, štátnu príslušnosť, dátum a miesto narodenia,
• b) kópiu preukazu totožnosti alebo rovnocenného identifikačného dokladu,
• c) aktualizovaný životopis,
• d) výpis z registra trestov nie starší než 3 mesiace,
• e) mená osôb, ktoré zodpovedajú za činnosti súvisiace s dokumentáciou žiadosti a postupom udeľovania povolenia, a ich kontaktné údaje.

2.2 Ak je žiadateľ právnická osoba, identifikačné údaje, ktoré má poskytnúť, má obsahovať tieto informácie:

• a) názov spoločnosti žiadateľa a obchodné meno, ak je odlišné,

zakladania,

• c) vnútroštátne identifikačné číslo žiadateľa, ak existuje,
• d) právne postavenie žiadateľa, ako aj stanovy obchodnej spoločnosti a/alebo ustanovujúce dokumenty (prípadne ich návrhy), ktoré dokazujú právne postavenie žiadateľa,
• e) adresu ústredia a sídla spoločnosti žiadateľa,
• f) elektronickú adresu a webové sídlo žiadateľa, ak existuje,
• g) mená osôb, ktoré zodpovedajú za činnosti súvisiace s dokumentáciou žiadosti a postupom udeľov ania povolenia, a ich kontaktné údaje,
• h) informáciu, či žiadateľ niekedy bol alebo v súčasnosti je regulovaný príslušným orgánom v sektore finančných služieb,

osvedčenie z obcho dného registra, ktorým sa osvedčuje, že názov použitý spoločnosťou je k dispozícii,

• j) doklad o zaplatení všetkých poplatkov alebo o zložení finančných prostriedkov, ktoré sa prípadne vyžadujú podľa vnútroštátneho práva pri podávaní žiadosti o registráciu pos kytovateľa služieb informovania o účte.

Usmernenie 3: Plán podnikateľských činností

3.1. Plán podnikateľských činností, ktorý má poskytnúť žiadateľ, má obsahovať tieto informácie:

• a) opis služby informovania o účte, ktorú žiadateľ zamýšľa poskytovať, vrátane vysve tlenia postupu, ako žiadateľ určil, že táto činnosť zodpovedá vymedzeniu pojmu služieb informovania o účte v článku 4 ods. 16 smernice (EÚ) 2015/2366 (revidovaná smernica
• o platobných službách),
• b) vyhlásenie žiadateľa, že nikdy nebude mať v držbe finančné pr ostriedky,
• c) opis poskytovania služby informovania o účte vrátane:
• i. prípadných návrhov zmlúv medzi všetkými zainteresovanými stranami,
• ii. podmienok poskytovania služieb informovania o účte,
• iii. časov spracovania,
• d) odhadovaný počet prípadných rôznych priestorov, v ktorých žiadateľ zamýšľa poskytovať služby,
• e) opis všetkých prípadných doplnkových služieb k službe informovania o účte,
• f) vyhlásenie, či žiadateľ zamýšľa po registrácii poskytovať služby informovania o účte v iných členských štátoch alebo ďalších krajinách,
• g) informáciu, či žiadateľ zamýšľa v priebehu nasledujúcich troch rokov vykonávať alebo už vykonáva iné podnikateľské činnosti než služby informovania o účte, ako je uvedené v článku 18 smernice (EÚ) 2015/2366, vrátane opisu druhu a očakávaného objemu týchto činností,
• h) informácie uvedené v usmerneniach EBA týkajúcich sa kritérií toho, ako stanoviť minimálnu peňažnú sumu poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo inej porovnateľnej záruky podľa článku 5 ods. 4 smernice (EÚ) 201 5/2366 (EBA/GL/2017/08), ak žiadateľ zamýšľa poskytovať iba službu uvedenú v bode 8 (služby informovania o účte).

Usmernenie 4: Podnikateľský plán

4.1. Podnikateľský plán, ktorý má poskytnúť žiadateľ, má obsahovať:

• a) marketingový plán pozostávajúci z:
• i. analýzy konkurenčného postavenia spoločnosti,
• ii. opisu používateľov služieb informovania o účte v príslušnom segmente trhu informovania o účte, marketingových materiálov a distribučných kanálov,
• b) overené ročné účtovné závierky za predchádzajúce tri roky, ak existujú, ale bo súhrn finančnej situácie v prípade tých žiadateľov, ktorí zatiaľ nevypracovali ročné účtovné závierky,
• c) odhad predbežného rozpočtu na prvé tri účtovné roky, ktorý preukazuje, že žiadateľ je schopný používať vhodné a primerané systémy, zdroje a postupy, k toré mu umožnia riadne fungovanie, pričom tento odhad má zahŕňať:
• i. odhad výkazu ziskov a strát a súvahy vrátane cieľových scenárov a stresových scenárov, ako aj ich základné predpoklady, ako napríklad počet klientov, stanovenie cien a očakávaný nárast prahu ziskovosti,
• ii. vysvetlenia základných línií príjmov a výdavkov, finančných dlhov a kapitálových aktív,
• iii. schému a podrobný rozpis odhadovaných peňažných tokov v nasledujúcich troch rokoch,

Usmernenie 5: Organizačná štruktúra

5.1. Ak je žiadateľ fyzická osoba, opis organizačnej štruktúry podniku žiadateľa má obsahovať tieto informácie:

• a) celkový odhad počtu zamestnancov na nasledujúce tri roky,
• b) opis relevantných prevádzkových zmlúv o externom vykonávaní činností (outsourcing), obsahu júci:
• i. identitu a zemepisnú polohu externého poskytovateľa,
• ii. totožnosť osôb v spoločnosti poskytovateľa služieb informovania o účte, ktoré sú zodpovedné za každú externe vykonávanú činnosť,
• iii. podrobný opis externe vykonávaných činností a ich základných charakteristík,
• c) kópie návrhov zmlúv o externom vykonávaní činností,
• d) opis prípadného využívania pobočiek a agentov vrátane:
• i. mapovania kontrol pobočiek a agentov na diaľku a na mieste, ktoré žiadateľ zamýšľa vykonávať,
• ii. IT systémov, postupov a infraštruktúry, ktorú využívajú agenti žiadateľa na vykonávanie činností v mene žiadateľa,
• iii. v prípade agentov, politiky výberu, postupov monitorovania a odbornej prípravy agentov a prípadne návrhu spôsobu ich zaangažovania,
• e) zoznam fyzických a právnických osôb, ktoré majú úzke prepojenie so žiadateľom
• o registráciu poskytovateľa služieb informovania o účte, s uvedením ich identity a povahy týchto prepojení.

5.2. Ak je žiadateľ právnická osoba, opis organizačnej štruktúry jeho podniku má obsahovať tieto informácie:

• a) podrobnú organizačnú schému, znázorňujúcu každú divíziu, oddelenie alebo podobnú štrukturálne oddelenú časť vrátane mien zodpovedných osôb, predovšetkým tých, ktoré sú poverené funkciami vnútornej kontroly, pričom schéma má byť doplnená opisom funkcií a povinností každej divíz ie, oddelenia alebo podobnej štrukturálne oddelenej časti,
• b) celkový odhad počtu zamestnancov na nasledujúce tri roky,
• c) opis relevantných zmlúv o externom vykonávaní činností, obsahujúci:
• i. identitu a zemepisnú polohu externého poskytovateľa,
• ii. totožnosť osôb v spoločnosti poskytovateľa služieb informovania o účte, ktoré sú zodpovedné za každú externe vykonávanú činnosť,
• iii. podrobný opis externe vykonávaných činností a ich základných charakteristík,
• d) kópie návrhov zmlúv o externom vykonávaní činností,
• e) opis prípadného využívania pobočiek a agentov vrátane:
• i. mapovania kontrol pobočiek a agentov na diaľku a na mieste, ktoré žiadateľ zamýšľa vykonávať,

vykonávanie činností v mene žiadateľ a,

• iii. v prípade agentov, politiky výberu, postupov monitorovania a odbornej prípravy agentov a prípadne návrhu spôsobu ich zaangažovania,
• f) zoznamu fyzických a právnických osôb, ktoré majú úzke prepojenie so žiadateľom, s uvedením ich identity a povahy týchto prepojení.

Usmernenie 6: Mechanizmy riadenia a vnútornej kontroly

6.1. Žiadateľ má poskytnúť opis mechanizmov riadenia a vnútornej kontroly obsahujúci:

• a) mapovanie rizík zistených žiadateľom vrátane druhu rizika a postupov, ktoré žiadateľ zavedie na posudzovanie takých rizík a predchádzanie takým rizikám,
• b) rôzne zamýšľané postupy na vykonávanie pravidelných a stálych kontrol vrátane ich frekvencie a vyčlenených ľudských zdrojov,
• c) účtovné postupy, ktoré bude žiadateľ využívať pri zaznamenávaní a poskytovaní svojich finančných informácií,
• d) totožnosť osôb zodpovedných za funkcie vnútornej kontroly vrátane pravidelnej a stálej kontroly a overovania súladu, ako aj ich aktuálne životopisy,
• e) totožnosť každého audítora, ktorý nie je štatutárnym audítorom podľa smernice 2006/ 43/ES,
• f) zloženie riadiaceho orgánu a prípadne akéhokoľvek iného orgánu dohľadu alebo výboru pre dohľad,
• g) opis spôsobu monitorovania a kontroly externého vykonávania funkcií, aby sa predišlo zníženiu kvality vnútornej kontroly žiadateľa,
• h) opis spôsobu monitorovania a kontroly všetkých agentov a pobočiek v rámci vnútornej kontroly žiadateľa,
• i) v prípade, že žiadateľ je dcérskou spoločnosťou regulovaného subjektu z iného členského štátu EÚ, opis riadiacich štruktúr skupiny.

Usmernenie 7: Postupy na monitorovanie, riešenie a sledovanie bezpečnostných incidentov a sťažností zákazníkov týkajúcich sa bezpečnosti

7.1. Žiadateľ má poskytnúť opis svojich zavedených postupov na monitorovanie, riešenie a sledovanie bezpečnostných incidentov a sťažností zákazníkov týkajúcich sa bezpečnosti, ktorý má obsahovať:

• a) organizačné opatrenia a nástroje na predchádzanie podvodom,
• b) podrobné údaje o osobách a orgánoch zodpovedných za pomoc zákazníkom v prípadoch podvodov, technických problémov a/alebo za správu nárokov,
• c) hierarchické vzťa hy v prípadoch ohlasovania podvodov,
• d) kontaktný bod pre zákazníkov vrátane mena a e-mailovej adresy,
• e) postupy oznamovania incidentov vrátane poskytovania týchto správ vnútorným alebo vonkajším orgánom a oznamovania závažných incidentov príslušným vnútroštátn ym orgánom podľa článku 96 revidovanej smernice o platobných službách a v súlade s usmerneniami EBA k oznamovaniu incidentov podľa uvedeného článku,
• f) používané nástroje na monitorovanie a zavedené opatrenia a postupy sledovania, určené na zmierňovanie bezpečnostných rizík.

Usmernenie 8: Zavedený postup na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k citlivým platobných údajom

8.1. Žiadateľ má poskytnúť opis zavedeného postupu na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k cit livým platobným údajom, obsahujúci:

• a) opis toku údajov klasifikovaných ako citlivé platobné údaje v kontexte obchodného modelu poskytovateľa služieb informovania o účte,
• b) zavedené postupy povoľovania prístupu k citlivým platobných údajom,
• c) opis nástroja na monitorovanie,
• d) politiku práva na prístup podrobne upravujúcu prístup ku všetkým relevantným komponentom infraštruktúry a systémom vrátane databáz a záložnej infraštruktúry,
• e) opis spôsobu evidencie zozbieraných údajov,
• f) očakávané vnútorné a/alebo vonkajšie použitie zozbieraných údajov vrátane použitia protistranami,
• g) IT systém a technické bezpečnostné opatrenia, ktoré boli zavedené, vrátane kódovania a/alebo používania tokenov,
• h) identifikáciu osôb, orgánov a/alebo výborov s prístupom k citlivým platobných údajom,
• i) vysvetlenie, ako sa budú odhaľovať a riešiť prípady porušenia,
• j) ročný program vnútornej kontroly vo vzťahu k bezpečnosti IT systémov. Usmernenie 9: Mechanizmy na zabezpečenie kontinuity činnosti

9.1. Žiadateľ má poskytnúť opis mechanizmov na zabezpečenie kontinuity činnosti, ktorý obsahuje tieto informácie:

• a) analýzu dopadu na podnikanie vrátane obchodných procesov a cieľov obnovy, ako sú časové zámery obnovy, ciele týkajúce sa bodov obnovy a chránených aktív
• b) určenie záložného miesta, prístupu k IT infraštruktúre a kľúčového softvéru a údajov pre obnovu po katastrofe alebo narušení,

zlyhanie kľúčových systémov, strata údajov, neprístupnosť objektov a strata kľúčových osôb,

• d) frekvenciu s akou žiadateľ zamýšľa vykonávať test kontinuity činnosti a plánov na obnovu po katastrofe vrátane spôsobu zaznamenávania výsledkov testovania.

Usmernenie 10: Dokument o bezpečnostnej politike

10.1. Žiadateľ má poskytnúť dokument o bezpečnostnej politike s týmito informáciami:

• a) podrobné posúdenie rizika týkajúceho sa platobných služieb, ktoré žiadateľ zamýšľa poskytovať, zahŕňajúce riziká podvodov, ako aj bezpečnostnú kontrolu a opatrenia na zmiernenie rizika prijaté s cieľom náležite chrániť používateľov platobných služieb pred zistenými rizikami,
• b) opis IT systémov, ktorý má zahŕňať:
• i. architektúru systémov a ich sieťové prvky,
• ii. podnikateľské IT systémy podporujúce vykonávané podnikateľské činnosti, ako je webové sídlo žiadateľa, nástroj riadenia rizík a predchádzania podvodom a účty zákazníkov,
• iii. pomocné IT systémy, ktoré poskytovateľ služieb informovania o účte používa v rámci organizácie a správy, ako napríklad účtovníctvo, zákonné systémy predkladania správ, riadenie zamestnancov, riadenie vzťahov so zákazníkmi, e - mailové servery a servery pre vnútornú evidenciu,
• iv. informáciu, či poskytovateľ služieb informovania o účte alebo jeho skupina už tieto systémy používa, prípadne odhadovaný termín ich zavedenia,
• c) druh povolených spojení so subjektmi zvonku, napríklad s partnermi, poskytovateľmi služieb, subjektmi skupiny a zamestnancami pracujúcimi na diaľku, vrátane odôvodnenia takých spojení,
• d) pre každé spojenie uvedené v bode c), zavedené logické bezpečnostné opatrenia a mechanizmy, špecifikáciu kontroly platobnej inštitúcie nad takým prístupom, ako aj povahu a frekvenciu každej kontroly, ako napríklad technická alebo organizačná kontrola, preventívna alebo odhaľovacia kontrola, monitorovanie v reálnom čase alebo pravidelné preskúmania, ako napríklad používanie aktívneho adresára oddeleného od skupiny, otvorené alebo uzavreté komunikačné linky, konfigurácia bezpečnostného zariadenia, generovanie kľúčov alebo osvedčení o autentifikácii klienta, monitorovanie systému, autentifikácia, dôvernosť komunikácie, odhaľovanie preniknutia, antivírové systémy a protokoly,
• e) logické bezpečnostné opatrenia a mechanizmy, ktoré regulujú vnútorný prístup do IT systémov, čo má zahŕňať:
• i. technickú a organizačnú povahu a frekvenciu každého opatrenia, ako napríklad, či ide o preven tívne alebo odhaľovacie opatrenie a či sa opatrenie vykonáva v reálnom čase,
• ii. ako sa rieši otázka oddelenia prostredia klienta v prípadoch, keď sú IT zdroje žiadateľa zdieľané,
• f) fyzické bezpečnostné opatrenia a mechanizmy v objektoch a v dátovom centre žiadateľa, ako sú kontroly prístupu a bezpečnosť prostredia,
• g) bezpečnosť platobných postupov, čo má zahŕňať:
• i. postup autentifikácie zákazníka využívaný v rámci prístupu pri konzultáciách a transakciách,
• ii. vysvetlenie, ako je zaistené bezpečné doručovanie oprávnenému používateľovi platobných služieb a integrita faktorov autentifikácie, napríklad hardvérových tokenov a mobilných aplikácií, v čase úvodnej registrácie aj jej obnovenia,
• iii. opis systémov a postupov, ktoré má žiadateľ zavedené na analýzu transakcií a identif ikáciu podozrivých alebo nezvyčajných transakcií,
• h) podrobné posúdenie rizika týkajúceho sa platobných služieb vrátane rizika podvodov, ako aj prepojenie na kontrolné opatrenia a opatrenia na zmiernenie rizika, vysvetlené v dokumentácii žiadosti a preukazujúce, že problematika rizík sa rieši,
• i) zoznam hlavných písomne zaznamenaných postupov týkajúcich sa IT systémov žiadateľa a v prípade postupov, ktoré ešte neboli formálne prijaté, odhadovaný termín ich ukončenia.

Usmernenie 11: Totožnosť a posúdenie vhodnosti členov predstavenstva a osôb zodpovedných za riadenie poskytovateľa služieb informovania o účte

11.1. Na účely doloženia totožnosti a posúdenia vhodnosti členov predstavenstva a osôb zodpovedných za riadenie poskytovateľa služieb informovania o účte má žiadateľ poskytnúť tieto informácie:

• a) podrobné osobné údaje, ktoré majú zahŕňať:
• i. úplné meno, pohlavie, miesto a dátum narodenia, adresu a štátnu príslušnosť, osobné identifikačné číslo alebo kópiu preukazu totožnosti, prípadne iného rovnocenného dokladu,
• ii. podrobné informácie o pozícii, pre ktorú sa požaduje posúdenie, či je pozícia riadiaceho orgánu výkonná alebo nie, a to má zahŕňať aj tieto informácie:

• b) informácie o prípadnom posúdení vhodnosti vykonanom žiadateľom, ktoré majú obsahovať podrobné údaje o výsledku každého posúdenia vhodnosti danej osoby vykonaného inštitúciou, ako sú napríklad zodpovedajúce zápisnice alebo správy
• o posúdení vhodnosti, prípadne iné dokumenty,
• c) dôkaz znalostí, zručností a skúseností, čo má zahŕňať životopis obsahujúci podrobné informácie o vzdelaní a odborných skúsenostiach vrátane akademických kvalifikácií, inej relevantnej odbornej prípravy, názvu a povahy všetkých organizácií, pre ktoré daná osoba pracuje alebo pracovala, ako aj povahu a trvanie vykonávaných funkcií, so zdôraznením predovšetkým všetkých činností v rozsahu posudzovanej pozície,
• d) dôkaz dobrého mena, čestnosti a bezúhonnosti, čo má zahŕňať:
• i. záznamy v registri trestov a relevantné informácie o vyšetrovaní trestnej činnosti a o trestnom konaní, príslušných občianskoprávnych a administratívnoprávnych veciach, ako aj o disciplinárnych konaniach, vrátane zlyhania vo funkcii člena predstavenstva spoločnosti, prípadov bankrotu, platobnej neschopnosti alebo podobných konaní, najmä prostredníctvom úradného osvedčenia alebo akéhokoľvek spoľahlivého zdroja informácií týkajúcich sa neexistencie odsudzujúceho rozsudku, vyšetrovania trestnej činnosti a trestného konania, ako je napríklad vyšetrovanie tretej strany, svedectvo právnika alebo notára so sídlom v Európskej únii,
• ii. vyhlásenie vzťahujúce sa na prípadné prebiehajúce trestné konanie alebo o tom, či osoba alebo organizácia, ktorú daná osoba riadila, bola v úlohe dlžníka účastníkom konkurzného konania alebo iného porovnateľného konania,
• iii. informácie týkajúce sa:

Usmernenie 12: Poistenie hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľná záruka

12.1. Ako dôkaz poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľnej záruky v súlade s usmerneniami EBA týkajúcimi sa poistenia zodpovednosti za škodu spôsobenú pri výkone činnosti (EBA/GL/2017/08) a v súlade s článkom 5 ods. 2 a 3 revidovanej smernice o platobných službách, žiadateľ má poskytnúť tieto informácie:

• a) poistnú zmluvu alebo iný rovnocenný dokument potvrdzujúci existenciu poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľnej

a preukazujúci pokrytie príslušných záväzkov,

• b) zdokumentovanie postupu, ako žiadateľ vypočítal minimálnu sumu tak, aby bola v súlade s uvedenými usmerneniami EBA, vrátane všetkých použiteľných zložiek vzorca uvedeného v dokumentácii.

Usmernenie 1: Všeobecné zásady

1.1 Tento súbor usmernení sa vzťahuje na žiadateľov o udelenie povolenia na výkon činnosti inštitúcií elektronických peňazí. Týka sa to žiadateľov, ktorí zamýšľajú poskytovať služby elektronických peňazí a prípadne niektoré z platobných služieb uvedených v bodoch 1 – 8 prílohy I k revidovanej smernici o platobných službách. Žiadatelia, ktorí zamýšľajú poskytovať iba platobné služby uvedené v bodoch 1 – 7 prílohy I k revidovanej smernici o platobných

s lužbami uvedenými v bodoch 1 – 7, bez poskytovania služieb elektronických peňazí, si majú vyhľadať osobitný súbor usmernení týkajúcich sa informácií, ktoré musia poskytnúť žiadatelia

• o udelenie povolenia na výkon činnosti platobných inštitúcií, uvedený v oddiele 4.1. Žiadatelia, ktorí zamýšľajú poskytovať iba platobné služby uvedené v bode 8 prílohy I k revidovanej smernici o platobných službách, bez poskytovania služieb elektronických peňazí, si majú vyhľadať usmernenia týkajúce sa informácií, ktoré musia poskytnúť žiadatelia
• o registráciu na poskytovanie iba služby uvedenej v bode 8 prílohy I k revidovanej smernici
• o platobných službách, uvedené v oddiele 4.2.

1.2 Informácie, ktoré žiadatelia poskytujú, majú byť pravdivé, úplné, presné a aktuálne. Každý žiadateľ má splniť všetky ustanovenia v súbore usmernení, ktorý sa na neho vzťahuje. Úroveň podrobností má byť primeraná veľkosti a vnútornej organizácii žiadateľa, ako aj povahe, rozsahu, komplexnosti a rizikovosti konkrétnych služieb, ktoré žiadateľ zamýšľa poskytovať. V každom prípade, podľa smernice (EÚ) 2015/2366 členovia predstavenstva a osoby zodpovedné za riadenie inštitúcie elektronických peňazí musia mať dobrú povesť a primerané znalosti a skúsenosti na výkon platobných služieb, bez ohľadu na veľkosť a vnútornú organizáciu inštitúcie, na povahu, rozsah a komplexnosť jej činnosti a na povinnosti a zodpovednosť konkrétnej pozície.

konkrétne časti vnútorných postupov alebo dokumentov. Namiesto toho má žiadateľ príslušné časti vyňať a poskytnúť príslušnému orgánu. 1.4 Ak príslušné orgány požiadajú o objasnenie informácií, ktoré im boli predložené, žiadateľ má poskytnúť takéto objasnenie bezodkladne.

1.5 Všetky údaje, ktoré sa podľa týchto usmernení požadujú pre udelenie povolenia na výkon činnosti inštitúcií elektronických peňazí, sú potrebné na posúdenie žiadosti a príslušný orgán s nimi bude zaobchádzať v súlade so záväzkami týkajúcimi sa služobného tajomstva, uvedenými v revidovanej smernici o platobných službách, bez toho, aby boli dotknuté platné právne predpisy Únie a vnútroštátne požiadavky a postupy týkajúce sa výkonu práva na prístup, nápravu, zrušenie alebo vznášanie námietok.

Usmernenie 2: Identifikačné údaje

2.1 Identifikačné údaje, ktoré predkladá žiadateľ, majú obsahovať tieto informácie:

• a) názov spoločnosti žiadateľa a obchodné meno, ak je odlišné,

zakladania,

• c) vnútroštátne identifikačné číslo žiadateľa, ak existuje,
• d) právne postavenie žiadateľa, ako aj stanovy obchodnej spoločnosti a/alebo ustanovujúce dokumenty (prípadne ich návrhy), ktoré dokazujú právne postavenie žiadateľa,
• e) adresu ústredia a sídla spoločnosti žiadateľa,
• f) elektronickú adresu a webové sídlo žiadateľa, ak existuje,
• g) mená osôb, ktoré zodpovedajú za činnosti súvisiace s dokumentáciou žiadosti a postupom udeľovania povolenia, a ich kontaktné údaje,
• h) informáciu, či žiadateľ niekedy bol alebo v súčasnosti je regulovaný príslušným orgánom v sektore finančných služieb,
• i) všetky prípadné obchodné združenia v oblasti poskytovania služieb elektronických peňazí a/alebo platobných služieb, do ktorých má žiadateľ v úmysle vstúpiť,
• j) osvedčenie príslušného registra o založení spoločnosti, alebo prípadne negatívne osvedčenie z obchodného registra, ktorým sa osvedčuje, že názov použitý spoločnosťou je k dispozícii,
• k) doklad o zaplatení všetkých poplatkov alebo o zložení finančných prostriedkov, ktoré sa prípadne vyžadujú podľa vnútroštátneho práva pri podávaní žiadosti o udelenie povolenia na výkon činnosti inštitúcie elektronických peňazí. Usmernenie 3: Plán podnikateľských činností

3.1 Plán podnikateľských činností, ktorý poskytuje žiadateľ, má obsahovať tieto informácie:

• a) informáciu o službách elektronických peňazí, ktoré žiadateľ zamýšľa poskytovať: vydávanie, zámena, distribúcia,
• b) prípadný postupný opis druhu plánovaných platobných služieb vrátane vysvetlenia, ako žiadateľ určil, že činnosti a operácie, ktoré sa budú vykonávať, zodpovedajú niektorej z právnych kategórií platobných služieb uvedených v prílohe I k revidovanej smernici
• o platobných službách, a informáciu, či sa tieto platobné služby budú poskytovať ako doplnok k službám elektronických peňazí, alebo či sú prepojené s vydávaním elektronick ých peňazí,
• c) vyhlásenie, či žiadateľ niekedy bude mať v držbe finančné prostriedky,
• d) prípadný opis vykonávania rôznych služieb elektronických peňazí a prípadne platobných služieb s podrobným uvedením všetkých zainteresovaných strán pre každú poskytovanú službu elektronických peňazí a prípadne pre každú poskytovanú platobnú službu:
• i. schéma toku finančných prostriedkov,
• ii. mechanizmy vyrovnania,
• iii. prípadné návrhy zmlúv medzi všetkými stranami zapojenými do poskytovania platobných služieb vrátane služieb s kartovými schémami,
• iv. časy spracovania,
• e) kópiu návrhu zmluvy medzi vydavateľom elektronických peňazí a majiteľom elektronických peňazí a kópiu návrhu rámcovej zmluvy, ako je vymedzená v článku 4 ods. 21 revidovanej smernice o platobných službách, ak žiadateľ zamýšľa poskytovať platobné služby ako doplnok k službám elektronických peňazí,
• f) odhadovaný počet prípadných rôznych priestorov, v ktorých žiadateľ zamýšľa poskytovať služby,
• g) opis všetkých doplnkových služieb k službám elektronických peňazí a prípadne k platobným sl užbám,
• h) ak žiadateľ zamýšľa poskytovať platobné služby ako doplnok k službám elektronických peňazí, vyhlásenie, či žiadateľ zamýšľa poskytovať úvery, a ak áno, do akého limitu,
• i) vyhlásenie, či žiadateľ plánuje po udelení povolenia poskytovať služby elektroni ckých peňazí a prípadne platobné služby v iných členských štátoch EÚ alebo v tretích krajinách,
• j) informáciu, či žiadateľ zamýšľa v priebehu nasledujúcich troch rokov vykonávať alebo už vykonáva iné podnikateľské činnosti než služby elektronických peňazí a p rípadne platobné služby, ako je uvedené v článku 11 ods. 5 smernice (EÚ) 2015/2366, vrátane opisu druhu a očakávaného objemu týchto činností,
• k) informácie uvedené v usmerneniach EBA týkajúcich sa kritérií toho, ako stanoviť minimálnu peňažnú sumu poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľnej záruky podľa článku 5 ods. 4 smernice (EÚ)

v bodoch 7 a 8 (platobné iniciačné služby a služby informov ania o účte).

Usmernenie 4: Podnikateľský plán

4.1. Podnikateľský plán, ktorý poskytuje žiadateľ, má obsahovať:

• a) marketingový plán pozostávajúci z:
• i. analýzy konkurenčného postavenia spoločnosti v príslušnom segmente trhu elektronických peňazí a prípadne platobného trhu,
• ii. opisu používateľov platobných služieb a majiteľov elektronických peňazí, marketingových materiálov a distribučných kanálov,
• b) overených ročných účtovných závierok za predchádzajúce tri roky, ak existujú, alebo súhrnu finančnej situácie v prípade tých spoločností, ktoré zatiaľ nevypracovali ročné účtovné závierky,
• c) odhadu predbežného rozpočtu na prvé tri účtovné roky, ktorý preukazuje, že žiadateľ je schopný používať vhodné a primerané systémy, zdroje a postupy, ktoré mu umožnia riadne fungovan ie, pričom tento odhad má zahŕňať:
• i. odhad výkazu ziskov a strát a súvahy vrátane cieľových scenárov a stresových scenárov, ako aj ich základné predpoklady, ako napríklad objem a hodnota transakcií, počet klientov, stanovenie cien, priemerná suma na transakc iu, očakávaný nárast prahu ziskovosti,
• ii. vysvetlenia základných línií príjmov a výdavkov, finančných dlhov a kapitálových aktív,
• iii. schému a podrobný rozpis odhadovaných peňažných tokov v nasledujúcich troch rokoch,

počiatočného kapitálu, ako sa uvádza v článku 57 písm. a) a b) smernice 2006/48/ES,

• e) informácie o minimálnych požiadavkách na vlastné zdroje a ich výpočet metódou D, ako je uvedená v článku 5 ods. 3 smernice (EÚ) 2009/110/ES (druhá smernica
• o elektronických peniazoch), ak inštitúcia elektronických peňazí zamýšľa poskytovať iba služby elektronických peňazí, alebo metódou( -ami) uvedenou(-ými) v článku 9 smernice (EÚ) 2015/2366 (revidovaná smernica o platobných službách), ako určí príslušný orgán, ak žiadateľ zamýšľa poskytovať platobné služby ako doplnok k službám elektronických peňazí, vrátane ročnej projekcie podrobného rozpisu vlastných zdrojov na tri roky podľa použitej metódy a prípadne ročnej projekcie vlastných zdrojov na tri roky podľa ostatných použitých metód.

Usmernenie 5: Organizačná štruktúra

5.1. Žiadateľ má poskytnúť opis organizačnej štruktúry podniku pozostávajúci z:

• a) podrobnej organizačnej schémy, znázorňujúcej každú divíziu, oddelenie alebo podobnú štrukturálne odde lenú časť vrátane mien zodpovedných osôb, predovšetkým tých, ktoré sú poverené funkciami vnútornej kontroly, pričom schéma má byť doplnená opisom funkcií a povinností každej divízie, oddelenia alebo podobnej štrukturálne oddelenej časti,
• b) celkového odhadu p očtu zamestnancov na nasledujúce tri roky,
• c) opisu relevantných prevádzkových zmlúv o externom vykonávaní činností (outsourcing), obsahujúceho:
• i. identitu a zemepisnú polohu externého poskytovateľa,
• ii. totožnosť osôb v inštitúcii elektronických peňazí, ktoré sú zodpovedné za každú externe vykonávanú činnosť,
• iii. jednoznačný opis externe vykonávaných činností a ich základných charakteristík,
• d) kópie návrhov zmlúv o externom vykonávaní činností,
• e) opis prípadného využívania pobočiek, agentov a distribútorov vrátane:
• i. mapovan ia kontrol pobočiek, agentov a distribútorov na diaľku a na mieste, ktoré žiadateľ zamýšľa vykonávať,
• ii. IT systémov, postupov a infraštruktúry, ktorú využívajú agenti a distribútori žiadateľa na vykonávanie činností v mene žiadateľa,
• iii. v prípade agentov a distribútorov, politiky výberu, postupov monitorovania a odbornej prípravy agentov a distribútorov a prípadne návrhu spôsobu zaangažovania agentov a distribútorov,
• f) prípadného uvedenia vnútroštátneho a/alebo medzinárodného platobného sy stému, do ktorého sa žiadateľ zapojí,
• g) zoznamu fyzických a právnických osôb, ktoré majú úzke prepojenie so žiadateľom, s uvedením ich identity a povahy týchto prepojení.

Usmernenie 6: Dôkaz počiatočného kapitálu

6.1. Ako dôkaz počiatočného kapitálu, ktorý musí žiadateľ poskytnúť (350 000 EUR), má žiadateľ predložiť tieto dokumenty:

• a) v prípade existujúcich podnikov, auditovanú účtovnú závierku alebo výpis z verejného registra potvrdzujúci výšku kapitálu žiadateľa,
• b) v prípade podnikov nachádzajúcich sa v procese zakladania, výpis z účtu vydaný bankou potvrdzujúci, že na bankovom účte žiadateľa sú uložené príslušné finančné prostriedky.

Usmernenie 7: Opatrenia na ochranu finančných prostriedkov používateľov elektronických peňazí a/alebo používateľov platobných služ ieb

7.1. Ak žiadateľ chráni finančné prostriedky používateľov elektronických peňazí a/alebo používateľov platobných služieb ich uložením na separátny účet v úverovej inštitúcii alebo ich investovaním do bezpečných, likvidných, nízkorizikových aktív, opis ochranných opatrení má obsahovať:

• a) opis investičnej politiky zaisťujúcej, že prípadné vybrané aktíva sú likvidné, zabezpečené a nízkorizikové,
• b) počet osôb, ktoré majú prístup k separátnemu účtu a ich funkcie,
• c) opis administratívneho procesu a procesu zosúlaďovania na ochranu používateľov elektronických peňazí a prípadne používateľov platobných služieb voči nárokom iných veriteľov inštitúcie elektronických peňazí, najmä v prípade jej platobnej neschopnosti,
• d) kópiu návrhu zmluvy s úverovou inštitúciou,
• e) výslovné vyhlá senie inštitúcie elektronických peňazí o súlade s článkom 10 revidovanej smernice o platobných službách.

7.2. Ak žiadateľ chráni finančné prostriedky používateľov elektronických peňazí a prípadne používateľov platobných služieb poistnou zmluvou alebo porovnateľnou zárukou, ktorú poskytne poisťovňa alebo úverová inštitúcia, a pokiaľ žiadateľ nezamýšľa poskytovať len platobné iniciačné služby, opis ochranných opatrení má obsahovať:

• a) potvrdenie, že poistná zmluva alebo porovnateľná záruka, ktorú poskytne poisťovňa alebo úverová inštitúcia, pochádza od subjektu, ktorý nie je súčasťou rovnakej skupiny spoločností ako žiadateľ,
• b) podrobné údaje o zavedenom procese zosúlaďovania, ktorý zabezpečuje, že poistná zmluva alebo porovnateľná záruka je vždy dostatočná na splnenie povinností žiadateľa týkajúcich sa ochrany,
• c) trvanie a obnovenie krytia,
• d) kópiu (návrhu) poistnej zmluvy alebo (návrhu) porovnateľnej záruky.

Usmernenie 8: Mechanizmy riadenia a vnútornej kontroly

8.1. Žiadateľ má poskytnúť opis mechanizmov riadenia a vnútornej kontroly obsahujúci:

• a) mapovanie rizík zistených žiadateľom vrátane druhu rizika a postupov, ktoré žiadateľ zavedie na posudzovanie takých rizík a predchádzanie takým rizikám vo vzťahu k službám elektronických peňazí a prípadne platobným službám,
• b) rôzne post upy na vykonávanie pravidelných a stálych kontrol vrátane ich frekvencie a vyčlenených ľudských zdrojov,
• c) účtovné postupy, ktoré bude žiadateľ využívať pri zaznamenávaní a poskytovaní svojich finančných informácií,
• d) totožnosť osôb zodpovedných za funkcie vn útornej kontroly vrátane pravidelnej a stálej kontroly a overovania súladu, ako aj ich aktuálne životopisy,
• e) totožnosť každého audítora, ktorý nie je štatutárnym audítorom podľa smernice 2006/43/ES,
• f) zloženie riadiaceho orgánu a prípadne akéhokoľvek iného orgánu dohľadu alebo výboru pre dohľad,
• g) opis spôsobu monitorovania a kontroly externého vykonávania funkcií, aby sa predišlo zníženiu kvality vnútornej kontroly inštitúcie elektronických peňazí,
• h) opis spôsobu monitorovania a kontroly všetkých agentov, pobo čiek a distribútorov v rámci vnútornej kontroly žiadateľa,
• i) v prípade, že žiadateľ je dcérskou spoločnosťou regulovaného subjektu z iného členského štátu EÚ, opis riadiacich štruktúr skupiny.

Usmernenie 9: Postupy na monitorovanie, riešenie a sledovanie bezpečnostných incidentov a sťažností zákazníkov týkajúcich sa bezpečnosti

9.1. Žiadateľ má poskytnúť opis svojich zavedených postupov na monitorovanie, riešenie a sledovanie bezpečnostných incidentov a sťažností zákazníkov týkajúcich sa bezpečnosti, ktorý má obsa hovať:

• a) organizačné opatrenia a nástroje na predchádzanie podvodom,
• b) podrobné údaje o osobách a orgánoch zodpovedných za pomoc zákazníkom v prípadoch podvodov, technických problémov a/alebo za správu nárokov,
• c) hierarchické vzťahy v prípadoch podvodov,
• d) kontakt ný bod pre zákazníkov vrátane mena a e-mailovej adresy,
• e) postupy oznamovania incidentov vrátane poskytovania týchto správ vnútorným alebo vonkajším orgánom, a to aj v prípade žiadateľov, ktorí zamýšľajú poskytovať platobné

incidentov príslušným vnútroštátnym orgánom podľa článku 96 revidovanej smernice

• o platobných službách a v súlade s usmerneniami EBA k oznamovaniu incidentov podľa uvedeného článku,
• f) používané nástroje na monitorova nie a zavedené opatrenia a postupy sledovania, určené na zmierňovanie bezpečnostných rizík.

Usmernenie 10: Postup na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k citlivým platobných údajom

10.1. Žiadateľ má poskytnúť opis zavedeného postupu na evidenciu, monitorovanie, sledovanie a obmedzovanie prístupu k citlivým platobným údajom, obsahujúci:

• a) opis tokov údajov klasifikovaných ako citlivé platobné údaje v kontexte obchodného modelu inštitúcie elektronických peňazí,
• b) zavedené postupy povoľovania prístupu k citlivým platobných údajom,
• c) opis nástroja na monitorovanie,
• d) politiku práva na prístup podrobne upravujúcu prístup ku všetkým relevantným komponentom infraštruktúry a systémom vrátane databáz a záložnej infraštruktúry,
• e) opis spôsobu evidencie zozbieraných údajov,
• f) očakávané vnútorné a/alebo vonkajšie použitie zozbieraných údajov vrátane použitia protistranami,
• g) IT systém a technické bezpečnostné opatrenia, ktoré boli zavedené, vrátane kódovania a/alebo používania tokenov,
• h) identifikáciu osôb, orgán ov a/alebo výborov s prístupom k citlivým platobných údajom,
• i) vysvetlenie, ako sa budú odhaľovať a riešiť prípady porušenia,
• j) ročný program vnútornej kontroly vo vzťahu k bezpečnosti IT systémov.

Usmernenie 11: Mechanizmy na zabezpečenie kontinuity činnosti

11.1. Žiadateľ má poskytnúť opis mechanizmov na zabezpečenie kontinuity činnosti, ktorý obsahuje tieto informácie:

• a) analýzu dopadu na podnikanie vrátane obchodných procesov a cieľov obnovy, ako sú časové zámery obnovy, ciele týkajúce sa bodov obnovy a chránených aktív,
• b) určenie záložného miesta a prístupu k IT infraštruktúre, ako aj kľúčového softvéru a údajov pre obnovu po katastrofe alebo narušení,
• c) vysvetlenie, ako bude žiadateľ riešiť závažné udalosti a narušenia kontinuity, ako je zlyhanie kľúčových systémov, strata údajov, neprístupnosť objektov a strata kľúčových osôb,
• d) frekvenciu s akou žiadateľ zamýšľa vykonávať test kontinuity činnosti a plánov na obnovu po katastrofe vrátane spôsobu zaznamenávania výsledkov testovania,
• e) opis opatrení na zmiernenie rizika, ktoré prijme žiadateľ v prípadoch ukončenia poskytovania platobných služieb, zabezpečenia výkonu prebiehajúcich a čakajúcich platobných transakcií a ukončenia existujúcich zmlúv.

Usmernenie 12: Zásady a definície, ktoré sa uplatňujú na zber štatistických údajov

• o výkonnosti, transakciách a podvodoch

12.1. Žiadateľ má poskytnúť opis zásad a definícií, ktoré sa uplatňujú na zber štatistických údajov

• o výkonnosti, transakciách a podvodoch, obsahujúci tieto informácie:
• a) druh údajov, ktoré sa zbierajú v súvislosti so zákazníkmi, s druhom platobných služieb, kanálom, nástrojom, právomocou a menami,
• b) rozsah zberu údajov z hľadiska činností a subjektov, ktorých sa to týka, vrátane pobočiek, agentov a distribútorov,
• c) nástroje na zber údajov,
• d) účel zberu údajov,
• e) frekvencia zberu údajov,
• f) sprievodné dokumenty, ako je návod na použitie, v ktorom sa opisuje, ako systém pracuje.

Usmernenie 13: Dokument o bezpečnostnej politike

13.1. Žiadateľ má poskytnúť dokument o bezpečnostnej politike vo vzťahu k svojim službám elektronických peňazí a pr ípadne platobným službám, ktorý obsahuje tieto informácie:

• a) podrobné posúdenie rizika týkajúceho sa služieb elektronických peňazí a prípadne platobných služieb, ktoré žiadateľ zamýšľa poskytovať, zahŕňajúce riziká podvodov, ako aj bezpečnostnú kontrolu a op atrenia na zmiernenie rizika prijaté s cieľom náležite chrániť používateľov elektronických peňazí a prípadne používateľov platobných služieb pred zistenými rizikami,
• b) opis IT systémov, ktorý má zahŕňať:
• i. architektúru systémov a ich sieťové prvky,
• ii. podnikateľské IT systémy podporujúce vykonávané podnikateľské činnosti, ako je webové sídlo žiadateľa, elektronické peňaženky, platobný nástroj, nástroj riadenia rizík a predchádzania podvodom a účty zákazníkov,
• iii. pomocné IT systémy, ktoré inštitúcia elektronických peňazí používa v rámci organizácie a správy, ako napríklad účtovníctvo, zákonné systémy predkladania správ, riadenie zamestnancov, riadenie vzťahov so zákazníkmi, e -mailové servery, servery pre vnútornú evidenciu,
• iv. informáciu, či inštitúcia elektronických peňazí alebo jej skupina už tieto systémy používa, prípadne odhadovaný termín ich zavedenia,
• c) druh povolených spojení so subjektmi zvonku, napríklad s partnermi, poskytovateľmi služieb, subjektmi skupiny a zamestnancami pracujúcimi na diaľku, vrátane odôvodneni a takých spojení,
• d) pre každé spojenie uvedené v bode c), zavedené logické bezpečnostné opatrenia a mechanizmy, špecifikáciu kontroly inštitúcie elektronických peňazí nad takým prístupom, ako aj povahu a frekvenciu každej kontroly, ako napríklad technická al ebo

v reálnom čase alebo pravidelné preskúmania, ako napríklad používanie aktívneho adresára oddeleného od skupiny, otvorené alebo uzavreté komunikačné linky, konfigurácia bezpečnostného zariadenia, generovanie kľúčov alebo osvedčení

• o autentifikácii klienta, monitorovanie systému, autentifikácia, dôvernosť komunikácie, odhaľovanie preniknutia, antivírové systémy a protokoly,
• e) logické bezpečnostné opatrenia a mechanizmy, ktoré regulujú vnútorný prístup do IT systémov, čo má zahŕňať:
• i. technickú a organizačnú povahu a frekvenciu každého opatrenia, ako napríklad, či ide o preventívne alebo odhaľovacie opatrenie a či sa opatrenie vykonáva v reálnom čase,
• ii. ako sa rieši otázka oddelenia pros tredia klienta v prípadoch, keď sú IT zdroje žiadateľa zdieľané,
• f) fyzické bezpečnostné opatrenia a mechanizmy v objektoch a v dátovom centre žiadateľa, ako sú kontroly prístupu a bezpečnosť prostredia,
• g) bezpečnosť elektronických peňazí a prípadne platobných postupov, čo má zahŕňať:
• i. postup autentifikácie zákazníka využívaný v rámci prístupu pri konzultáciách a transakciách a v rámci všetkých relevantných platobných nástrojov,
• ii. vysvetlenie, ako je zaistené bezpečné doručovanie oprávnenému používateľovi elektroni ckých peňazí a prípadne používateľovi platobných služieb a integrita faktorov autentifikácie, napríklad hardvérových tokenov a mobilných aplikácií, v čase úvodnej registrácie aj jej obnovenia,
• iii. opis systémov a postupov, ktoré má inštitúcia elektronických pe ňazí zavedené na analýzu transakcií a identifikáciu podozrivých alebo nezvyčajných transakcií,
• h) podrobné posúdenie rizika týkajúceho sa jej služieb elektronických peňazí a prípadne jej platobných služieb vrátane rizika podvodov, ako aj prepojenie na kontrol né opatrenia a opatrenia na zmiernenie rizika, vysvetlené v dokumentácii žiadosti a preukazujúce, že problematika rizík sa rieši,
• i) zoznam hlavných písomne zaznamenaných postupov týkajúcich sa IT systémov žiadateľa a v prípade postupov, ktoré ešte neboli formálne prijaté, odhadovaný termín ich ukončenia.

Usmernenie 14: Mechanizmy vnútornej kontroly dodržiavania povinností v oblasti prania špinavých peňazí a financovania terorizmu (povinnosti AML/CFT)

14.1 Opis mechanizmov vnútornej kontroly, ktoré žiadateľ zavie dol s cieľom dodržiavať uvedené povinnosti, má obsahovať tieto informácie:

• a) žiadateľovo posúdenie rizík prania špinavých peňazí a financovania terorizmu spojených s jeho podnikaním vrátane rizík spojených so zákazníckou základňou žiadateľa, s poskytovanými produktmi a službami, s používanými distribučnými kanálmi a so zemepisnými oblasťami prevádzky,
• b) opatrenia, ktoré žiadateľ zaviedol alebo zavedie s cieľom zmiernenia rizík a dodržiavania príslušných povinností v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu vrátane žiadateľovho postupu posúdenia rizika, politík a postupov plnenia požiadaviek hĺbkového preverovania zákazníkov, ako aj politík a postupov odhaľovania a oznamovania podozrivých transakcií alebo činností,
• c) systémy a kontrolné m echanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby pobočky, agenti a distribútori plnili požiadavky v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu vrátane prípadov, keď agent, distribútor alebo pobočka má sídlo v inom členskom štáte,
• d) mechanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby zamestnanci, agenti a distribútori absolvovali primeranú odbornú prípravu v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu,
• e) totožnosť osôb, ktoré sú zodpovedné za zabezpečenie dodržiavania povinností v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu zo strany žiadateľa, a dôkaz, že ich odborné znalosti v oblasti boja proti praniu špinavých peňazí a financovaniu terori zmu sú dostatočné na to, aby mohli efektívne plniť túto úlohu,
• f) systémy a kontrolné mechanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby jeho politiky a postupy v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu boli aktuálne, účinné a relevantné,
• g) systémy a kontrolné mechanizmy, ktoré žiadateľ zaviedol alebo zavedie s cieľom zabezpečiť, aby agenti a distribútori nevystavovali žiadateľa zvýšenému riziku prania špinavých peňazí a financovania terorizmu,
• h) príručku pre zamestnancov žiadateľa o boji proti praniu špinavých peňazí a financovaniu terorizmu.

Usmernenie 15: Totožnosť a posúdenie vhodnosti osôb, ktoré majú v spoločnosti žiadateľa kvalifikovaný podiel

15.1 Na účely totožnosti osôb, ktoré majú v inštitúcii elektronických peňazí žiadateľa kvalifikovaný podiel, a vhodnosti týchto osôb, bez toho, aby bolo dotknuté posúdenie podľa príslušných kritérií stanovených v smernici 2007/44/ES a špecifikovaných v spoločných usmerneniach k prudenciálnemu posudzovaniu získavania kvalifi kovaného podielu (EBA/GL/2017/08), má žiadateľ predložiť tieto informácie:

• a) opis skupiny, ku ktorej žiadateľ patrí, a označenie prípadnej materskej spoločnosti,
• b) schematické zobrazenie štruktúry akcionárov spoločnosti žiadateľa vrátane:
• i. mena a percentuálneho podielu (kapitálu/hlasovacích práv) každej osoby, ktorá má alebo bude mať priamy podiel na základnom imaní spoločnosti žiadateľa, s identifikovaním tých, ktorí sa považujú za držiteľov kvalifikovaného podielu, a s uvedením dôvodu nadobudnutia takéhoto kva lifikovaného podielu,
• ii. mena a percentuálneho podielu (kapitálu/hlasovacích práv) každej osoby, ktorá má alebo bude mať nepriamy podiel na základnom imaní spoločnosti žiadateľa, s identifikovaním tých, ktorí sa považujú za nepriamych držiteľov kvalifikovaného podielu, a s uvedením dôvodu nadobudnutia takéhoto kvalifikovaného podielu,
• c) zoznam mien všetkých osôb a názvov ďalších subjektov, ktoré majú, alebo v prípade povolenia budú mať kvalifikovaný podiel na kapitáli spoločnosti žiadateľa, s uvedením týchto úda jov pre každú osobu alebo subjekt:
• i. počet a druh akcií alebo iných podielov, ktoré sú upísané, alebo sa majú upísať,
• ii. nominálna hodnota akcií alebo iných podielov.

15.2 Ak osoba, ktorá má, alebo v prípade povolenia bude mať kvalifikovaný podiel na kapitáli spoločnosti žiadateľa, je fyzická osoba, v žiadosti majú byť uvedené všetky tieto informácie týkajúce sa totožnosti a vhodnosti danej osoby:

• a) meno a rodné meno osoby, dátum a miesto narodenia, občianstvo (súčasné a predchádzajúce), identifikačné číslo (ak existuje) alebo číslo pasu, adresa a kópia úradného dokladu totožnosti,
• b) podrobný životopis s uvedením vzdelania a odbornej prípravy, predchádzajúcich

vykonávaných v súčasnosti,

• c) vyhlásenie doplnené sprievodnými dokumentmi, obsahujúce tieto informácie týkajúce sa danej osoby:
• i. podľa požiadaviek vnútroštátnych právnych predpisov týkajúcich sa oznamovania zahladených odsúdení, každé odsúdenie za trestný čin alebo trestné stíhanie voči danej osobe, ktoré nebolo ukončené,
• ii. každé občianskoprávne alebo správne rozhodnutie vo veciach týkajúcich sa postupov posudzovania alebo povoľovania, ktoré bolo vydané voči danej osobe, a akékoľvek správne sankcie alebo opatrenia uplatnené v dôsledku porušenia zákonov alebo predpisov (vrátane zlyhania vo funkcii člena predstavenstva spoločnosti), v každej veci, ktorá nebola ukončená a v ktorej neprebieha odvolacie konanie alebo nemôže byť podané odvolanie,
• iii. akékoľvek konania vo veci bankrotu, platobnej neschopnosti al ebo podobné konania,
• iv. každé prebiehajúce vyšetrovanie podozrenia z trestnej činnosti,
• v. každé občianskoprávne alebo správne vyšetrovanie, konanie o nútenom výkone rozhodnutia, sankcie alebo iné vykonávacie rozhodnutia voči danej osobe, týkajúce sa vecí, ktoré sa môžu považovať za dôležité z hľadiska povoľovania činnosti inštitúcie elektronických peňazí alebo riadneho a obozretného riadenia inštitúcie elektronických peňazí,
• vi. úradné osvedčenie alebo iný rovnocenný dokument dokazujúci, či sa niektorá z udalostí uv edených v pododsekoch i) až v) v súvislosti s danou osobou vyskytla alebo nie, pokiaľ je možné takéto dokumenty získať,
• vii. akékoľvek zamietnutie registrácie, povolenia, členstva alebo udelenia licencie na vykonávanie živnosti, podnikania alebo profesie,
• viii. akékoľvek odňatie, zrušenie alebo ukončenie registrácie, povolenia, členstva alebo licencie na vykonávanie živnosti, podnikania alebo profesie,
• ix. akékoľvek vylúčenie orgánom alebo subjektom verejného sektora v sektore finančných služieb, prípadne profesijnou organizáciou alebo združením,
• x. akákoľvek zodpovedná funkcia v subjekte, voči ktorému bol vynesený odsudzujúci rozsudok v trestnej veci alebo sa vedie konanie v trestnej veci, administratívne vyšetrovanie, boli prijaté sankcie alebo iné vymožiteľné rozhodnutia za zlyhanie v riadení, aj pokiaľ ide o podvody, nečestnosť, korupciu, pranie špinavých peňazí, financovanie terorizmu alebo iné finančné trestné činy, alebo neprijatie primeraných politík a postupov na predchádzanie takým udalostiam, ku ktorým došlo v čase údajného zlyhania, spolu s podrobnými informáciami o takých prípadoch a o účasti danej osoby v nich, ak k nej došlo,
• xi. každé prepustenie zo zamestnania alebo zo zodpovednej pozície, vylúčenie z fiduciárneho vzťahu (z iného dôvodu než ukončenie takéhoto vzťahu po uplynutí príslušného času) alebo akákoľvek podobná situácia,
• d) zoznam podnikov/spoločnsotí, ktoré daná osoba riadi alebo kontroluje a o ktorých má žiadateľ údaje po riadnom a starostlivom preskúmaní, percentuálny podiel v týchto spoločnostiach kontrolovaný priamo alebo nepriamo, ich stav (či sú aktívne, zlikvidované/zrušené atď.) a opis platobnej neschopnosti alebo podobných postupov,
• e) ak posudzovanie dobrého mena danej osoby už vykonal príslušný orgán v sektore finančných služieb, totožnosť toht o orgánu a výsledok posudzovania,
• f) súčasná finančná situácia danej osoby vrátane podrobných informácií o zdrojoch príjmov, aktívach a pasívach, nárokoch zo záložných práv a zárukách, udelených alebo získaných,
• g) opis akýchkoľvek prepojení na politicky exponované osoby, ako sú vymedzené v článku 3 ods. 9 smernice (EÚ) 2015/849⁴ .

15.3 Ak osoba alebo subjekt, ktorý má, alebo v prípade povolenia bude mať kvalifikovaný podiel na základnom imaní spoločnosti žiadateľa (vrátane subjektov, ktoré nie sú právnickými osobami a ktoré vlastnia alebo by mali vlastniť podiely vo svojom mene), žiadosť má obsahovať tieto informácie týkajúce sa totožnosti a vhodnosti danej právnickej osoby alebo subjektu:

• a) názov,
• b) ak je právnická osoba alebo subjekt registrovaný v centrálnom registri, obchodnom registri, registri spoločností alebo podobnom registri, ktorý má rovnaký účel ako uvedené registre, výpis z takéhoto registra, ak existuje, alebo v opačnom prípade kópiu osvedčenia o registrácii,
• c) adresy sídla spoločnosti a ústredia, ak sú odlišné, a hlavného miesta podnikania,
• d) kontaktné údaje,
• e) dokumentáciu o založení subjektu alebo, ak je osoba alebo subjekt registrovaný v inom členskom štáte, súhrnný výpis objasňujúci základné zákonné znaky právnej formy alebo subjektu,
• f) informáciu, či právnická o soba alebo subjekt niekedy bol alebo v súčasnosti je regulovaný príslušným orgánom v sektore finančných služieb alebo iným štátnym orgánom,
• g) úradné osvedčenie alebo akýkoľvek iný rovnocenný dokument vydaný relevantným príslušným orgánom a dokazujúci informá cie uvedené v pododsekoch a) až e), pokiaľ je možné takéto dokumenty získať,
• h) informácie uvedené v usmernení 15 ods. 2 pododsekoch c), d), e), f) a g) vo vzťahu k právnickej osobe alebo subjektu,
• i) zoznam obsahujúci podrobné údaje o každej osobe, ktorá skutočne riadi podnikanie právnickej osoby alebo subjektu, vrátane jej mena, dátumu a miesta narodenia, adresy, rodného čísla, ak existuje, a podrobný životopis (s uvedením relevantného vzdelania a odbornej prípravy, predchádzajúcich pracovných skúseností, akýchkoľvek odborných činností alebo iných relevantných funkcií vykonávaných v súčasnosti) spolu s informáciami uvedenými v usmernení 15 ods. 2 pododsekoch c) a d) vo vzťahu ku každej takej osobe,
• j) štruktúru akcionárov právnickej osoby vrátane prinajmenšom ich mien, dátumov a miest narodenia, adries a rodných čísiel alebo registračných čísiel, ak existujú, a príslušné

akcionárov alebo členov a konečných užívateľov výhod, ako je vymedzené v článku 3 ods. 6 smernice (EÚ) 2015/849,

• k) opis regulovanej finančnej skupiny, ktorej súčasťou žiadateľ je alebo sa môže stať, s označením materského podniku a úverových, poistných a bezpečnostných subjektov v skupine, názvy ich príslušných orgánov (na indi viduálnom alebo konsolidovanom základe) a
• l) ročné účtovné závierky na individuálnej úrovni a prípadne na úrovni konsolidovanej a subkonsolidovanej skupiny, za posledné tri účtovné roky, ak právnická osoba alebo subjekt v tom období vykonával činnosť (alebo, ak to bolo menej než tri roky, za obdobie, počas ktorého právnická osoba alebo subjekt vykonával činnosť a boli vypracované účtovné závierky), prípadne schválené štatutárnym audítorom alebo audítorskou spoločnosťou v zmysle smernice 2006/43/ES⁵ , vrátane každej z týchto položiek:
• i. súvahy,
• ii. účtov zisk ov a strát alebo výkazu ziskov a strát,
• iii. výročných správ a finančných príloh a všetkých ostatných dokumentov zaevidovaných v príslušnom registri alebo u príslušného orgánu pre právnickú osobu,
• m) v prípade, že právnická osoba nevykonávala činnosť dostatočne d lho na to, aby bola povinná vypracovať účtovné závierky za tri účtovné roky bezprostredne pred termínom podania žiadosti, uvedú sa v žiadosti existujúce účtovné závierky (ak nejaké existujú),
• n) ak má právnická osoba alebo subjekt ústredie v tretej krajine, všeobecné informácie
• o regulačnom režime tejto tretej krajiny vzťahujúcom sa na danú právnickú osobu alebo subjekt vrátane informácií o tom, do akej miery je systém boja proti praniu špinavých peňazí a financovaniu terorizmu v tretej krajine v súlade s odp orúčaniami Finančnej akčnej skupiny (Financial Action Task Force),
• o) v prípade subjektov, ktoré nemajú právnu subjektivitu ako podnik kolektívneho investovania, štátny investičný fond alebo trust, uvedú sa v žiadosti tieto informácie:
• i. totožnosť osôb, ktoré spravujú aktíva, a osôb, ktoré sú oprávnenými osobami alebo účastníkmi, podielnikmi subjektu kolektívneho investovania, alebo majú podiel, ktorý im umožňuje brániť prijímaniu rozhodnutí subjektu kolektívneho investovania,
• ii. kópiu dokumentu, ktorým sa zakladá a riadi daný subjekt, vrátane jeho investičnej politiky a akýchkoľvek obmedzení investovania, ktoré sa vzťahujú na daný subjekt.

15.4 V žiadosti sa uvedú všetky tieto informácie pre každú fyzickú alebo právnickú osobu alebo subjekt, ktorý má, alebo v prípade povolenia bude mať kvalifikovaný podiel na kapitáli spoločnosti žiadateľa:

• a) podrobné informácie o finančných alebo obchodných dôvodoch, ktoré má daná osoba alebo subjekt na vlastnenie tohto podielu, a o stratégii osoby alebo subjektu týkajúcej sa podielu vr átane obdobia, počas ktorého osoba alebo subjekt zamýšľa vlastniť podiel, a akéhokoľvek úmyslu v dohľadnej budúcnosti zvýšiť, znížiť alebo udržať úroveň podielu,
• b) podrobné informácie o zámeroch danej osoby alebo subjektu v súvislosti so žiadateľom a o vplyv e, ktorý osoba alebo subjekt zamýšľa uplatňovať voči žiadateľovi, vrátane vplyvu na politiku dividend, strategický rozvoj a alokáciu zdrojov žiadateľa, ako aj o tom, či osoba alebo subjekt zamýšľa konať ako aktívny menšinový akcionár, a o odôvodnení takého zámeru,
• c) informácie o ochote osoby alebo subjektu podporovať žiadateľa ďalšími vlastnými zdrojmi, ak to bude potrebné na rozvoj jeho činností alebo v prípade finančných ťažkostí,
• d) obsah akýchkoľvek zamýšľaných dohôd akcionára alebo člena s inými akcionármi alebo členmi, týkajúcich sa žiadateľa,
• e) analýza toho, či bude mať kvalifikovaný podiel nejaký vplyv, a to aj v dôsledku prípadných úzkych prepojení so žiadateľom, na schopnosť žiadateľa poskytovať včasné a presné informácie príslušným orgánom,
• f) totožnosť každého člena riadiaceho orgánu alebo vrcholového manažmentu, ktorý bude riadiť podnikanie žiadateľa a bude menovaný alebo nominovaný akcionármi alebo členmi, spolu s informáciami uvedenými v usmernení 16, ktoré ešte neboli poskytnuté.

15.5 V žiadosti má byť uvedené podrobné vysvetlenie konkrétnych zdrojov financovania účasti každej osoby alebo subjektu s kvalifikovaným podielom na kapitáli spoločnosti žiadateľa, a toto vysvetlenie má zahŕňať:

• a) podrobné informácie o súkromných finančných zdrojoch vrátane ich dostupnosti a pôvodu (s cieľom zabezpečiť, aby príslušný orgán dospel k záveru, že činnosť, ktorou sa vytvorili tieto finančné prostriedky, je zákonná),
• b) podrobné informácie o prístupe k finančným trhom vrátane podrobných údajov
• o finančných nástrojoch, ktoré sa majú emitovať,
• c) informácie o použití požičaných finančných prostriedkov vrátane mien veriteľov a podrobných údajov o poskytnutých prostriedkoch, ako napríklad o splatnosti, podmienkach, nárokoch zo záložných práv a zárukách, ako aj informácie o zdroji príjmov, ktoré sa majú použiť na splatenie takých pôžičiek, a v prípadoch, keď veriteľ nie je úverová inštitúcia ani finančná inštitúcia oprávnená poskytovať úvery, žiadateľ má poskytnúť príslušným orgánom informáciu o pôvode požičaných finančných prostriedkov,
• d) informácie o každej finančnej dohode s inými osobami, ktoré sú akcionármi alebo členmi spoločnosti žiadateľa.

Usmernenie 16: Totožnosť a posúdenie vhodnosti členov predstavenstva a osôb zodpovedných za riadenie inštitúcie elektronických peňazí

16.1 Na účely doloženia totožnosti a posúdenia vhodnosti členov predstavenstva a osôb zodpovedných za riadenie inštitúcie elektronických peňazí má žiadateľ poskytnúť tieto informácie:

• a) podrobné osobné údaje vrátane:
• i. úplného mena, pohlavia, miesta a dátumu narodenia, adresy a štátnej príslušnosti, osobného identifikačného čísla alebo kópie preukazu totožnosti, prípadne iného rovnocenného dokladu,
• ii. podrobných informácií o pozícii, pre ktorú sa požaduje posúdenie, či je pozícia riadiaceho orgánu výkonná alebo nie. To má zahŕňať aj tieto informácie:

obsahovať podrobné údaje o výsledku každého posúdenia vhodnosti danej osoby vykonaného inštitúciou, ako sú napríklad príslušné zápisnice správnej rady alebo správy

• o posúdení vhodnosti, prípadne iné dokumenty,
• c) dôkaz znalostí, zručností a skúseností, čo má zahŕňať životopis obsahujúci podrobné informácie o vzdelaní a odborných skúsenostiach vrátane akademických kvalifikácií, inej relevantnej odbornej prípravy, názvu a povahy všetkých organizácií, pre ktoré daná osoba pracuje alebo pracovala, ako aj povahu a trvanie vykonávaných funkcií, so zdôraznením predovšetkým všetkých činností v rozsahu posudzovanej pozície,
• d) dôkaz dobrého mena, čestnosti a bezúhonnosti, čo má zahŕňať:
• i. záznamy v registri trestov a relevantné informácie o vyšetrovaní trestnej činnosti a o trestnom konaní, príslušných občianskoprávnych a administratívnoprávnych veciach, ako aj o disciplinárnych konaniach, vrátane zlyhania vo funkcii člena predstavenstva sp oločnosti, prípadov bankrotu, platobnej neschopnosti alebo podobných konaní, najmä prostredníctvom úradného osvedčenia alebo akéhokoľvek spoľahlivého zdroja informácií týkajúcich sa neexistencie odsudzujúceho rozsudku, vyšetrovania trestnej činnosti a trestného konania, ako je napríklad vyšetrovanie tretej strany, svedectvo právnika alebo notára so sídlom v Európskej únii,
• ii. vyhlásenie vzťahujúce sa na prípadné prebiehajúce trestné konanie alebo o tom, či osoba alebo organizácia, ktorú daná osoba riadila, bol a v úlohe dlžníka účastníkom konkurzného konania alebo iného porovnateľného konania,
• iii. informácie týkajúce sa:

Usmernenie 17: Totožnosť štatutárnych audítorov a audítorských spoločností

Totožnosť štatutárnych audítorov a audítorských spoločností, ako je vymedzená v smernici 2006/43/ES, ktorú má v prípade potreby poskytnúť žiadateľ, má obsahovať mená, adresy a kontaktné údaje audítorov. Usmernenie 18: Poistenie hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľná záruka v prípade platobných iniciačných služieb a služieb informovania o účte

Ako dôkaz poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo

minimálnu peňažnú sumu poistenia zodpovednosti za škodu spôsobenú pri výkone činnosti alebo inej porovnateľnej záruky (EBA/GL/2017/08), a v súlade s článkom 5 ods. 2 a 3 revidovanej smernice o platobných službách, žiadateľ o udelenie povolenia na výkon činnosti inštitúcií elektronických pe ňazí, ktorý zamýšľa poskytovať platobné iniciačné služby a služby informovania

• o účte ako doplnok k službám elektronických peňazí, má poskytnúť tieto informácie:
• a) poistnú zmluvu alebo iný rovnocenný dokument potvrdzujúci existenciu poistenia hmotnej zodpovednosti za škodu spôsobenú pri výkone činnosti alebo porovnateľnej

a preukazujúci pokrytie príslušných záväzkov,

• b) zdokumentovanie postupu, ako žiadateľ vypočítal minimálnu sumu tak, aby bola v súlade s uvedenými usmerneniami EBA (EBA/GL/2017/08), vrátane všetkých použiteľných zložiek vzorca uvedeného v dokumentácii.

⁴ Smernica Európskeho parlamentu a Rady (EÚ) 2015/849 z 20. mája 2015 o predchádzaní využívania finančného systému na účely prania špinavých peňazí a financovania terorizmu (Ú. v. EÚ L 141, 5.6.2015, s. 73).

⁵ Smernica Euró pskeho parlamentu a Rady 2006/43/ES zo 17. mája 2006 o štatutárnom audite ročných a konsolidovaných účtovných závierok, ktorou sa menia a dopĺňajú smernice Rady 78/660/EHS a 83/349/EHS a ktorou sa zrušuje smernica Rady 84/253/EHS (Ú. v. EÚ L 157, 9.6.2006, s. 87 – 107).

Usmernenie 1: Posúdenie úplnosti žiadosti

1.1. Žiadosť sa má považovať za úplnú na účely článku 12 smernice (EÚ) 2015/2366, ak obsahuje všetky informácie, ktoré potrebujú príslušné orgány na posúdenie žiadosti v súlade s týmito usmerneniami a s článkom 5 smernice (EÚ) 2015/2366.

1.2. Ak sa informácie uvedené v žiadosti posúdia ako neúplné, príslušný orgán má žiadateľovi poslať, v papierovej forme alebo elektronickými prostriedkami, žiadosť s jednoznačným označením, ktoré informácie chýbajú, a má žiadateľovi poskytnúť možnosť predložiť chýbajúce informácie.

1.3. Ak sa žiadosť posúdi ako úplná, príslušný orgán má žiadateľa informovať o tejto skutočnosti, s uvedením dátumu prijatia úplnej žiadosti, alebo prípadne dátumu prijatia informácií, ktoré žiadosť doplnili.

1.4. Príslušný orgán môže v každom prípade požadovať od žiadateľa, aby poskytol objas nenie informácií na účely posúdenia žiadosti.

1.5. Ak žiadosť obsahuje informácie, alebo sa spolieha na informácie, ktoré majú k dispozícii príslušné orgány a ktoré už nie sú pravdivé, presné alebo úplné, aktualizácia žiadosti sa má bezodkladne poskytnúť príslu šným orgánom. V aktualizácii majú byť označené príslušné informácie, ich umiestnenie v pôvodnej žiadosti, majú byť uvedené dôvody, prečo už tieto informácie nie sú pravdivé, presné alebo úplné, aktualizované informácie a potvrdenie, že ostatné informácie v žiadosti sú naďalej pravdivé, presné a úplné.

Guideline 1: General principles

1.1 This set of guidelines applies to applicants for authorisation as electronic money institutions (EMIs).This refers to applicants that intend to provide e-money services and, if applicable, any payment service(s) referred to in points 1-8 of Annex I to PSD2. Applicants that intend to provide only payment services referred to in points 1-7 of Annex I to PSD2 or service 8 referred to in this Annex in combination with other service(s) referred to in points 1-7 without providing e-money services should refer to the specific set of guidelines on the information required from applicants for authorisation as payment institutions (PIs) set out in section 4.1. Applicants that intend to provide only the payment service referred to in point 8 of Annex I to PSD2 without providing e-money services should refer to the guidelines on the information required from applicants for registration for the provision of only service 8 of Annex I PSD2 set out in section 4.2.

1.2 The information provided by applicants should be true, complete, accurate and up to date. All applicants should comply with all the provisions in the set of guidelines that applies to them. The level of detail should be proportionate to the applicant’s size and internal organisation, and to the nature, scope, complexity and riskiness of the particular service(s) that the applicant intends to provide. In any event, in accordance with Directive (EU) 2015/2366, the directors and the persons responsible for the management of the electronic money institution are of good repute and possess appropriate knowledge and experience to perform payment services, regardless of the institution’s size, internal organisation and the nature, scope and complexity of its activities and the duties and responsibilities of the specific position.

1.3 When submitting the information required, the applicant should avoid making references to specific sections of internal procedures/documents. Instead, the applicant should extract the relevant sections and provide these to the competent authority.

1.4 Should the competent authorities (CAs) require clarifications on the information that has been submitted, the applicant should provide such clarification without delay. 1.5 All data requested under these guidelines for authorisation as EMIs are needed for the assessment of the application and will be treated by the competent authority in accordance with the professional secrecy obligations set out in PSD2, without prejudice to applicable Union law and national requirements and procedures on the exercise of the right to access, rectify, cancel or oppose.

Guideline 2: Identification details

2.1 The identification details to be provided by the applicant should contain the following information:

• a) the applicant’s corporate name and, if different, trade name;
• b) an indication of whether the applicant is already incorporated or in the process of incorporation;
• c) the applicant’s national identification number, if applicable;
• d) the applicant’s legal status and (draft) articles of association and/or constitutional documents evidencing the applicant’s legal status;
• e) the address of the applicant’s head office and registered office;
• f) the applicant’s electronic address and website, if available;
• g) the name(s) of the person(s) in charge of dealing with the application file and authorisation procedure, and their contact details;
• h) an indication of whether or not the applicant has ever been, or is currently being, regulated by a competent authority in the financial services sector;
• i) any trade association(s), in relation to the provision of e-money services and/or payment services, that the applicant plans to join, where applicable;
• j) the register certificate of incorporation or, if applicable, negative certificate of a mercantile register that certifies that the name applied by the company is available;
• k) evidence of the payment of any fees or of the deposit of funds to file an application for authorisation as an electronic money institution, where applicable under national law.

Guideline 3: Programme of operations

3.1 The programme of operations to be provided by the applicant should contain the following information:

• a) an indication of the e-money services the applicant intends to provide: issuance, redemption, distribution;
• b) if applicable, a step-by-step description of the type of payment services envisaged, including an explanation of how the activities and the operations that will be provided are identified by the applicant as fitting into any of the legal categories of payment services listed in Annex I to PSD2, and an indication of whether these payment services would be provided in addition to electronic money services or whether they are linked to the issuance of electronic money;
• c) a declaration of whether the applicant will at any point enter or not into possession of funds;
• d) if applicable, a description of the execution of the different e-money services and, if applicable, payment services, detailing all parties involved, for each e-money service and, if applicable, each payment service provided:
• i. a diagram of flow of funds;
• ii. settlement arrangements;

services including those with payment card schemes, if applicable;

• iv. processing times;
• e) a copy of the draft contract between the electronic money issuer and the electronic money holder and the draft framework contract, as defined in Article 4(21) of PSD2 if the applicant pretends to provide payment services in addition to e-money services;
• f) the estimated number of different premises from which the applicant intends to provide the services, if applicable;
• g) a description of any ancillary services to e-money services and, if applicable, to payment services;
• h) when the applicant intends to provide payment services in addition to e-money services, a declaration of whether or not the applicant intends to grant credit and, if so, within which limits;
• i) a declaration of whether or not the applicant plans to provide e-money services and, if applicable, payment services in other EU Member States or third countries after the granting of the licence;
• j) an indication of whether or not the applicant intends, for the next three years, to provide or already provides business activities other than e-money services and, if applicable, payment services, as referred to in Article 11(5) of Directive (EU) 2015/2366, including a description of the type and expected volume of the activities;
• k) the information specified in EBA Guidelines on the criteria on how to stipulate the minimum monetary amount of the professional indemnity insurance or other comparable guarantee under Article 5(4) of Directive (EU) 2015/2366’ (EBA/GL2017/08), where the applicant intends to provide services 7 and 8 (payment initiation services (PIS) and account information services (AIS)).

Guideline 4: Business plan

4.1. The business plan to be provided by the applicant should contain:

• a) a marketing plan consisting of:
• i. an analysis of the company’s competitive position in the e-money market and, if applicable, payment market segment concerned;
• ii. a description of the payment service users and electronic money holders, marketing materials and distribution channels;
• b) certified annual accounts for the previous three years, if available, or a summary of the financial situation for those companies that have not yet produced annual accounts;
• c) a forecast budget calculation for the first three financial years that demonstrates that the applicant is able to employ appropriate and proportionate systems, resources and procedures that allow the applicant to operate soundly; it should include:
• i. an income statement and balance-sheet forecast, including target scenarios and stress scenarios as well as their base assumptions, such as volume and value of transactions, number of clients, pricing, average amount per transaction, expected increase in profitability threshold;
• ii. explanations of the main lines of income and expenses, the financial debts and the capital assets;
• iii. a diagram and detailed breakdown of the estimated cash flows for the next three years;

with method D, as referred to in Article 5.3 of Directive (EU) 2009/110 (the second E-Money Directive (EMD2)), if the electronic money institution intends to provide e-money services only, or the method(s) referred to in Article 9 of Directive (EU) 2015/2366 (PSD2) as determined by the competent authority, if the applicant intends to provide payment services in addition to e-money services, including an annual projection of the breakdown of own funds for three years according to the method used and, If applicable, an annual projection of the own funds for three years according to the other methods used.

Guideline 5: Structural organisation

5.1. The applicant should provide a description of the structural organisation of its undertaking consisting of:

• a) a detailed organisational chart, showing each division, department or similar structural separation, including the name of the person(s) responsible, in particular those in charge of internal control functions; the chart should be accompanied by a description of the functions and responsibilities of each division, department or similar structural separation;
• b) an overall forecast of the staff numbers for the next three years;
• c) a description of the relevant operational outsourcing arrangements consisting of:
• i. the identity and geographical location of the outsourcing provider;
• ii. the identity of the persons within the electronic money institution that are responsible for each of the outsourced activities;
• iii. a clear description of the outsourced activities and their main characteristics;
• d) a copy of draft outsourcing agreements;
• e) a description of the use of branches, agents and distributors, where applicable, including:
• i. a mapping of the off-site and on-site checks that the applicant intends to perform of branches, agents and distributors;
• ii. the IT systems, processes and infrastructure that are used by the applicant’s agents and distributors to perform activities on behalf of the applicant;
• iii. in the case of agents and distributors, the selection policy, monitoring procedures, agents’ and distributor’s training and, where available, the draft terms of engagement of agents and distributors;
• f) an indication of the national and/or international payment system that the applicant will access, if applicable;
• g) a list of all natural or legal persons that have close links with the applicant, indicating their identities and the nature of those links.

Guideline 6: Evidence of initial capital

6.1. For the evidence of initial capital to be provided by the applicant (of EUR 350 000), the applicant should submit the following documents:

• a) for existing undertakings, an audited account statement or public register certifying the amount of capital of the applicant;
• b) for undertakings in the process of being incorporated, a bank statement issued by a bank certifying that the funds are deposited in the applicant’s bank account.

Guideline 7: Measures to safeguard the funds of electronic money users and/or payment service users

7.1. Where the applicant safeguards the electronic money users’ and/or payment service users’ funds through depositing funds in a separate account in a credit institution or through an investment in secure, liquid, low-risk assets, the description of the safeguarding measures should contain:

• a) a description of the investment policy to ensure the assets chosen are liquid, secure and low risk, if applicable;
• b) the number of persons that have access to the safeguarding account and their functions;
• c) a description of the administration and reconciliation process for electronic money users and, if applicable, payment service users, against the claims of other creditors of the electronic money institution, in particular in the event of insolvency;
• d) a copy of the draft contract with the credit institution;
• e) an explicit declaration by the electronic money institution of compliance with Article 10 of PSD2. 7.2. Where the applicant safeguards the funds of the electronic money users and, if applicable, the payment service users through an insurance policy or comparable guarantee from an insurance company or credit institution, and unless the applicant intends to provide PIS only, the description of the safeguarding measures should contain the following:
• a) a confirmation that the insurance policy or comparable guarantee from an insurance company or credit institution is from an entity that is not part of the same group of firms as the applicant;
• b) details of the reconciliation process in place to ensure that the insurance policy or comparable guarantee is sufficient to meet the applicant’s safeguarding obligations at all times;
• c) duration and renewal of the coverage;
• d) a copy of the (draft) insurance agreement or (draft) comparable guarantee.

Guideline 8: Governance arrangements and internal control mechanisms

8.1. The applicant should provide a description of the governance arrangement and internal control mechanisms consisting of:

• a) a mapping of the risks identified by the applicant, including the type of risks and the procedures the applicant will put in place to assess and prevent such risks, in relation to e-money services and, if applicable, payment services;
• b) the different procedures to carry out periodical and permanent controls, including the frequency and the human resources allocated;
• c) the accounting procedures by the which the applicant will record and report its financial information;
• d) the identity of the person(s) responsible for the internal control functions, including for periodic, permanent and compliance control, as well as an up-to-date curriculum vitae;
• e) the identity of any auditor that is not a statutory auditor pursuant to Directive 2006/43/EC;
• f) the composition of the management body and, if applicable, any other oversight body or committee;
• g) a description of the way outsourced functions are monitored and controlled so as to avoid an impairment in the quality of the electronic money institution’s internal controls;
• h) a description of the way any agents, branches and distributors are monitored and controlled within the framework of the applicant’s internal controls;
• i) where the applicant is the subsidiary of a regulated entity in another EU Member State, a description of the group governance.

Guideline 9: Procedure for monitoring, handling and following up on security incidents and security-related customer complaints

9.1. The applicant should provide a description of the procedure in place to monitor, handle and follow up on security incidents and security-related customer complaints to be provided by the applicant, which should contain:

• a) organisational measures and tools for the prevention of fraud;
• b) details of the individuals and bodies responsible for assisting customers in cases of fraud, technical issues and/or claim management;
• c) reporting lines in cases of fraud;
• d) the contact point for customers, including a name and email address;
• e) the procedures for the reporting of incidents, including the communication of these reports to internal or external bodies, including for applicants that intend to provide payment services in addition to e-money services, and the notification of major

the EBA guidelines on incident reporting under the referred Article.

• f) the monitoring tools used and the follow-up measures and procedures in place to mitigate security risks.

Guideline 10: Process for filing, monitoring, tracking and restricting access to sensitive payment data

10.1. The applicant should provide a description of the process in place to file, monitor, track and restrict access to sensitive payment data consisting of:

• a) a description of the flows of data classified as sensitive payment data in the context of the electronic money institution’s business model;
• b) the procedures in place to authorise access to the sensitive payment data;
• c) a description of the monitoring tool;
• d) the access right policy, detailing access to all relevant infrastructure components and systems, including databases and back-up infrastructures;
• e) a description of how the collected data are filed;
• f) the expected internal and/or external use of the collected data, including by counterparties;
• g) the IT system and technical security measures that have been implemented, including encryption and/or tokenisation;
• h) identification of the individuals, bodies and/or committees with access to the sensitive payment data;
• i) an explanation of how breaches will be detected and addressed;
• j) an annual internal control programme in relation to the safety of the IT systems.

Guideline 11: Business continuity arrangements

consisting of the following information:

• a) a business impact analysis, including the business processes and recovery objectives, such as recovery time objectives, recovery point objectives and protected assets;
• b) the identification of the back-up site and access to IT infrastructure, and the key software and data to recover from a disaster or disruption;
• c) an explanation of how the applicant will deal with significant continuity events and disruptions, such as the failure of key systems; the loss of key data; the inaccessibility of the premises; and the loss of key persons;
• d) the frequency with which the applicant intends to test the business continuity and disaster recovery plans, including how the results of the testing will be recorded;
• e) a description of the mitigation measures to be adopted by the applicant, in cases of the termination of its payment services, ensuring the execution of pending payment transactions and the termination of existing contracts. Guideline 12: The principles and definitions applicable to the collection of statistical data on performance, transactions and fraud.

12.1. The applicant should provide a description of the principles and definitions applicable to the collection of the statistical data on performance, transactions and fraud consisting of the following information:

• a) the type of data that is collected, in relation to customers, type of payment service, channel, instrument, jurisdictions and currencies;
• b) the scope of the collection, in terms of the activities and entities concerned, including branches, agents and distributors;
• c) the means of collection;
• d) the purpose of collection;
• e) the frequency of collection;
• f) supporting documents, such as a manual, that describe how the system works.

Guideline 13: Security policy document

service(s) and, where applicable, payment service(s) containing the following information:

• a) a detailed risk assessment of the e-money service(s) and, where applicable, the payment service(s) the applicant intends to provide, which should include risks of fraud and the security control and mitigation measures taken to adequately protect e-money service users and, where applicable, payment service users against the risks identified;
• b) a description of the IT systems, which should include:
• i. the architecture of the systems and their network elements;
• ii. the business IT systems supporting the business activities provided, such as the applicant’s website, wallets, the payment engine, the risk and fraud management engine, and customer accounting;
• iii. the support IT systems used for the organisation and administration of the electronic money institution, such as accounting, legal reporting systems, staff management, customer relationship management, e-mail servers, internal file servers;
• iv. information on whether those systems are already used by the electronic money institution or its group, and the estimated date of implementation, if applicable;
• c) the type of authorised connections from outside, such as with partners, service providers, entities of the group and employees working remotely, including the rationale for such connections;
• d) for each of the connections listed under point c), the logical security measures and mechanisms in place, specifying the control the electronic money institution will have over such access as well as the nature and frequency of each control, such as technical versus organisational; preventative versus detective; and real-time monitoring versus regular reviews, such as the use of an active directory separate from the group, the opening/closing of communication lines, security equipment configuration, generation

confidentiality of communication, intrusion detection, antivirus systems and logs;

• e) the logical security measures and mechanisms that govern the internal access to IT systems, which should include:
• i. the technical and organisational nature and frequency of each measure, such as whether it is preventative or detective and whether or not it is carried out in real time;
• ii. how the issue of client environment segregation is dealt with in cases where the applicant’s IT resources are shared;
• f) the physical security measures and mechanisms of the premises and the data centre of the applicant, such as access controls and environmental security;

include:

• i. the customer authentication procedure used for both consultative and transactional access, and for all underlying payment instruments;
• ii. an explanation of how safe delivery to the legitimate e-money services user and, where applicable, payment service user and the integrity of authentication factors, such as hardware tokens and mobile applications, are ensured, at the time of both initial enrolment and renewal;
• iii. a description of the systems and procedures that the electronic money institution has in place for transaction analysis and the identification of suspicious or unusual transactions;
• h) a detailed risk assessment in relation to its e-money services and, where applicable, its payment services, including fraud, with a link to the control and mitigation measures explained in the application file, demonstrating that the risks are addressed;
• i) a list of the main written procedures in relation to the applicant’s IT systems or, for procedures that have not yet been formalised, an estimated date for their finalisation.

Guideline 14: Internal control mechanisms to comply with obligations in relation to money laundering and terrorist financing (AML/CFT obligations)

14.1 The description of the internal control mechanisms that the applicant has established in order to comply, where applicable, with those obligations should contain the following information:

• a) the applicant’s assessment of the money laundering and terrorist financing risks associated with its business, including the risks associated with the applicant’s customer base, the products and services provided, the distribution channels used and the geographic areas of operation;
• b) the measures the applicant has or will put in place to mitigate the risks and comply with applicable anti-money laundering and counter terrorist financing obligations, including the applicant’s risk assessment process, the policies and procedures to comply with customer due diligence requirements, and the policies and procedures to detect and report suspicious transactions or activities;
• c) the systems and controls the applicant has or will put in place to ensure that its branches, agents and distributors comply with applicable anti-money laundering and terrorist financing requirements, including, in cases where the agent, distributor or branch is located in another Member State;
• d) arrangements the applicant has or will put in place to ensure that staff, agents and distributors are appropriately trained in anti-money laundering and counter terrorist financing matters;
• e) the identity of the person in charge of ensuring the applicant’s compliance with anti-money laundering and counter-terrorism obligations, and evidence that their anti-money laundering and counter-terrorism expertise is sufficient to enable them to fulfil this role effectively;
• f) the systems and controls the applicant has or will put in place to ensure their anti-money laundering and counter terrorist financing policies and procedures remain up to date, effective and relevant;
• g) the systems and controls the applicant has or will put in place to ensure that the agents and distributors do not expose the applicant to increased money laundering and terrorist financing risk;
• h) the anti-money laundering and counter-terrorism manual for the staff of the applicant.

Guideline 15: Identity and suitability assessment of persons with qualified holdings in the applicant

15.1 For the purposes of the identity and evidence of the suitability of persons with qualifying holdings in the applicant electronic money institution, without prejudice to the assessment in accordance with the criteria, as relevant, introduced with Directive 2007/44/EC and specified in the joint guidelines for the prudential assessment of acquisitions of qualifying holdings (JC/GL/2016/01), the applicant should submit the following information:

• a) a description of the group to which the applicant belongs and an indication of the parent undertaking, where applicable;
• b) a chart setting out the shareholder structure of the applicant, including:
• i. the name and the percentage holding (capital/voting right) of each person that has or will have a direct holding in the share capital of the applicant, identifying those that are considered as qualifying holders and the reason for such qualifications;
• ii. the name and the percentage holding (capital/voting rights) of each person that has or will have an indirect holding in the share capital of the applicant, identifying those that are considered as indirect qualifying holders and the reason for such qualification;
• c) a list of the names of all persons and other entities that have or, in the case of authorisation, will have qualifying holdings in the applicant’s capital, indicating for each such person or entity:
• i. the number and type of shares or other holdings subscribed or to be subscribed;
• ii. the nominal value of such shares or other holdings.

15.2 Where a person who has or, in the case of authorisation, will have a qualifying holding in the applicant’s capital is a natural person, the application should set out all of the following information relating to the identity and suitability of that person:

• a) the person’s name and name at birth, date and place of birth, citizenship (current and previous), identification number (where available) or passport number, address and a copy of an official identity document;
• b) a detailed curriculum vitae stating the education and training, previous professional experience and any professional activities or other functions currently performed;
• c) a statement, accompanied by supporting documents, containing the following information concerning the person:
• i. subject to national legislative requirements concerning the disclosure of spent convictions, any criminal conviction or proceedings where the person has been found against and which were not set aside;
• ii. any civil or administrative decisions in matters of relevance to the assessment

each case which were not set aside and against which no appeal is pending or may be filed;

• iii. any bankruptcy, insolvency or similar procedures;
• iv. any pending criminal investigations;
• v. any civil or administrative investigations, enforcement proceedings, sanctions

may be considered to be relevant to the authorisation to commence the activity of an electronic money institution or to the sound and prudent management of an electronic money institution;

• vi. where such documents can be obtained, an official certificate or any other equivalent document evidencing whether any of the events set out in sub-paragraphs (i)-(v) has occurred in respect of the relevant person;
• vii. any refusal of registration, authorisation, membership or licence to carry out trade, business or a profession;
• viii. any withdrawal, revocation or termination of a registration, authorisation, membership or licence to carry out trade, business or a profession;
• ix. any expulsion by an authority or public sector entity in the financial services sector or by a professional body or association;
• x. any position of responsibility with an entity subject to any criminal conviction or proceedings, administrative investigations, sanctions or other enforcement decisions for conduct failings, including in respect of fraud, dishonesty, corruption, money laundering, terrorist financing or other financial crime, or

events, held at the time when the alleged conduct occurred, together with details of such occurrences and of the person’s involvement, if any, in them;

• xi. any dismissal from employment or a position of trust, any removal from a fiduciary relationship (other than as a result of the relevant relationship coming to an end by passage of time) and any similar situation;
• d) a list of undertakings that the person directs or controls and of which the applicant is aware of after due and careful enquiry; the percentage of control either direct or indirect in these companies; their status (whether or not they are active, dissolved, etc.); and a description of insolvency or similar procedures;
• e) where an assessment of reputation of the person has already been conducted by a competent authority in the financial services sector, the identity of that authority and the outcome of the assessment;

revenues, assets and liabilities, security interests and guarantees, whether granted or received;

• g) a description of any links to politically exposed persons, as defined in Article 3(9) of Directive (EU) 2015/849⁵ .

15.3 Where a person or entity who has or, in the case of authorisation, will have a qualifying holding in the applicant’s capital (including entities that are not a legal person and which hold or should hold the participation in their own name), the application should contain the following information relating to the identity and suitability of that legal person or entity:

• a) name;
• b) where the legal person or entity is registered in a central register, commercial register, companies register or similar register that has the same purposes of those aforementioned, a copy of the good standing, if possible, or otherwise a registration certificate;
• c) the addresses of its registered office and, where different, of its head office, and principal place of business;
• d) contact details;
• e) corporate documents or, where the person or entity is registered in another Member State, a summary explanation of the main legal features of the legal form or the entity;
• f) whether or not the legal person or entity has ever been or is regulated by a competent authority in the financial services sector or other government body;
• g) where such documents can be obtained, an official certificate or any other equivalent document evidencing the information set out in paragraphs (a) to (e) issued by the relevant competent authority;
• h) the information referred to in Guideline 15(2)(c), 15(2)(d), 15(2)(e),15(2)(f) and 15(2)(g) a in relation to the legal person or entity;
• i) a list containing details of each person who effectively directs the business of the legal person or entity, including their name, date and place of birth, address, their national identification number, where available, and detailed curriculum vitae (stating relevant education and training, previous professional experience, any professional activities or other relevant functions currently performed), together with the information referred to in Guideline 15(2)(c) and 15(2)(d) in respect of each such person;
• j) the shareholding structure of the legal person, including at least their name, date and place of birth, address and, where available, personal identification number or registration number and the respective share of capital and voting rights of direct or indirect shareholders or members and beneficial owners, as defined in Article 3(6) of Directive (EU) 2015/849;
• k) a description of the regulated financial group of which applicant is a part, or may become a part, indicating the parent undertaking and the credit, insurance and security entities within the group; the name of their competent authorities (on an individual or consolidated basis); and
• l) annual financial statements, at the individual and, where applicable, the consolidated and sub-consolidated group levels, for the last three financial years, where the legal person or entity has been in operation for that period (or, if less than three years, the period for which the legal person or entity has been in operation and financial statements were prepared), approved by the statutory auditor or audit firm within the meaning of Directive 2006/43/EC⁶ , where applicable, including each of the following items:
• i. the balance sheet;
• ii. the profit-and-loss accounts or income statement;
• iii. the annual reports and financial annexes and any other documents registered with the relevant registry or competent authority of the legal person;
• m) where the legal person has not been operating for a sufficient period to be required to prepare financial statements for the three financial years immediately prior to the date of the application, the application shall set out the existing financial statements (if any);

information on the regulatory regime of that third country as applicable to the legal person or entity, including information on the extent to which the third country’s anti-money laundering and counter-terrorist financing regime is consistent with the Financial Action Task Force Recommendations;

undertaking, a sovereign wealth fund or a trust, the application shall set out the following information:

• i. the identity of the persons who manage assets and of the persons who are beneficiaries or subscribers, unit holders controlling the collective investment undertaking or having a holding enabling them to prevent the taking of decisions by the collective investment undertaking;
• ii. a copy of the document establishing and governing the entity including the investment policy and any restrictions on investment applicable to the entity.

15.4 The application shall set out all of the following information for each natural or legal person or entity who has or, in the case of authorisation, will have a qualifying holding in the capital of the applicant should contain the following:

• a) details of that person’s or entity’s financial or business reasons for owning that holding and the person’s or the entity’s strategy regarding the holding, including the period for which the person or the entity intends to hold the holding and any intention to increase, reduce or maintain the level of the holding in the foreseeable future;
• b) details of the person’s or entity’s intentions in respect of the applicant and of the influence the person or the entity intends to exercise over the applicant, including in respect of the dividend policy, the strategic development and the allocation of resources of the applicant, whether or not it intends to act as an active minority shareholder and the rationale for such intention;

additional own funds if needed for the development of its activities or in the case of financial difficulties;

• d) the content of any intended shareholder’s or member’s agreements with other shareholders or members in relation to the applicant;
• e) an analysis as to whether or not the qualifying holding will impact in any way, including as a result of the person’s close links to the applicant, on the ability of the applicant to provide timely and accurate information to the competent authorities;
• f) the identity of each member of the management body or of senior management who will direct the business of the applicant and will have been appointed by, or following a nomination from, such shareholders or members, together with, to the extent not already provided, the information set out in Guideline 16 below.

15.5 The application should set out a detailed explanation of the specific sources of funding for the participation of each person or entity having a qualifying holding in the applicant’s capital, which should include:

• a) details on the use of private financial resources, including their availability and (so as to

funds is legitimate) source;

• b) details on access to financial markets, including details of financial instruments to be issued;

authorised to grant credit, the applicant should provide to the competent authorities information on the origin of the borrowed funds;

• d) information on any financial arrangement with other persons who are shareholders or members of the applicant. Guideline 16: Identity and suitability assessment of directors and persons responsible for the management of the electronic money institution

16.1 For the purposes of the identity and suitability assessment of directors and persons responsible for the management of the electronic money institution, the applicant should provide the following information:

• a) Personal details including:

personal identification number or copy of ID card or equivalent.

• ii. details of the position for which the assessment is sought, whether or not the management body position is executive or non-executive. This should also include the following details:

• b) where applicable, information on the suitability assessment carried out by the applicant which should include details of the result of any assessment of the suitability of the individual performed by the institution, such as relevant board minutes or suitability assessment reports or other documents;
• c) evidence of knowledge, skills and experience, which should include a curriculum vitae containing details of education and professional experience, including academic qualifications, other relevant training, the name and nature of all organisations for which the individual works or has worked, and the nature and duration of the functions performed, in particular highlighting any activities within the scope of the position sought;
• d) evidence of reputation, honesty and integrity, which should include:
• i. criminal records and relevant information on criminal investigations and proceedings, relevant civil and administrative cases, and disciplinary actions, including disqualification as a company director, bankruptcy, insolvency and similar procedures, notably through an official certificate or any objectively reliable source of information concerning the absence of criminal conviction, investigations and proceedings, such as third-party investigations, testimonies made by a lawyer or a notary established in the European Union;
• ii. a statement as to whether criminal proceedings are pending or the person or any organisation managed by him or her has been involved as a debtor in insolvency proceedings or comparable proceedings;
• iii. information concerning the following :

Guideline 17: Identity of statutory auditors and audit firms

The identity of statutory auditors and audit firms as defined in Directive 2006/43/EC to be provided by the applicant, where relevant, should contain the names, addresses and contact details of auditors.

Guideline 18: Professional indemnity insurance or a comparable guarantee for payment initiation services and account information services

As evidence of a professional indemnity insurance or comparable guarantee that is compliant with EBA Guidelines on the criteria on how to stipulate the minimum monetary amount of the professional insurance or other comparable guarantee (EBA/GL/2017/08) and Article 5(2) and 5(3) of PSD2, the applicant for authorisation as electronic money institutions that, in addition to e-money services, intends to provide PIS or AIS, should provide the following information:

• a) an insurance contract or other equivalent document confirming the existence of the professional indemnity insurance or comparable guarantee, with a cover amount that is compliant with the referred EBA Guidelines, showing the coverage of the respective liabilities;
• b) documentation of how the applicant has calculated the minimum amount in a way that is compliant with the referred EBA Guidelines (EBA/GL/2017/08), including all applicable components of the formula specified therein.

⁵ Directive (EU) 2015/849 of the European Parliament and of the Council of 20 May 2015 on the prevention of the use of the financial system for the purposes of money laundering or terrorist financing (OJ L 141, 5.6.2015, p. 73).

⁶ Directive 2006/43/EC of the European Parliament and of the Council of 17 May 2006 on statutory audits of annual accounts and consolidated accounts, amending Council Directives 78/660/EEC and 83/349/EEC and repealing Council Directive 84/253/EEC (OJ L 157, 9.6.2006, p. 87-107).

Guideline 1: Assessment of the completeness of the application

1.1. An application should be deemed to be complete for the purpose of Article 12 of Directive (EU) 2015/2366 if it contains all the information needed by the competent authorities in order to assess the application in accordance with these guidelines and with Article 5 of Directive (EU) 2015/2366.

1.2. Where the information provided in the application is assessed to be incomplete, the competent authority should send, in paper format or by electronic means, a request to the applicant, indicating in a clear way what information is missing, and should provide to the applicant the opportunity to submit the missing information.

1.3. Upon an application being assessed as complete, the competent authority should inform the applicant of that fact, together with the date of receipt of the complete application or, as the case may be, the date of receipt of the information that completed the application.

1.4. In any case, the competent authority may require the applicant to provide clarification on the information for the purposes of assessing the application.

1.5. Where an application contains information, or relies on information held by the competent authorities, which is no longer true, accurate or complete, an update to the application should be provided to the competent authorities without delay. The update should identify the information concerned, its location within the original application, the reason for the information no longer being true, accurate or complete, the updated information and confirmation that the rest of the information in the application remains true, accurate and complete.