|
+Artikel 35a 1. |
Artikel 35a 1.För att skydda betalningssystemens stabilitet och integritet ska betalningsinstitut och institut för elektroniska pengar som ansöker om deltagande i och deltar i system som har betecknats som system enligt direktiv 98/26/EG ha infört följande:
a)
En beskrivning av de åtgärder som vidtagits för att skydda betaltjänstanvändarnas medel.
b)
En beskrivning av styrsystemen och de interna kontrollmekanismerna hos betalningsinstitutet eller institutet för elektroniska pengar för de betalningstjänster eller tjänster för elektroniska pengar som det avser att tillhandahålla, inklusive förvaltnings-, riskhanterings- och redovisningsförfaranden, och en beskrivning av arrangemangen för användning av IKT-tjänster hos betalningsinstitutet eller institutet för elektroniska pengar med avseende på artiklarna 6 och 7 i Europaparlamentets och rådets förordning (EU) 2022/2554 ( 10 ).
c)
En avvecklingsplan för fallissemang. Vid tillämpning av första stycket a i denna punkt ska följande gälla:
a)
Om betalningsinstitutet eller institutet för elektroniska pengar skyddar betaltjänstanvändares medel genom att deponera medel på ett separat konto i ett kreditinstitut eller genom att investera dem i säkra, likvida lågrisktillgångar i enlighet med vad hemmedlemsstatens behöriga myndigheter har fastställt, ska beskrivningen av de åtgärder som vidtagits för detta skydd, beroende på vad som är tillämpligt, innehålla följande:
i)
En beskrivning av investeringsstrategin för att säkerställa att de tillgångar som väljs är likvida och säkra med en låg risk.
ii)
Uppgifter om antalet personer som har tillgång till kundmedelskontot samt deras befattningar.
iii)
En beskrivning av administrations- och avstämningsprocessen för att säkerställa att betaltjänstanvändarnas medel hålls skyddade i betaltjänstanvändarnas intresse mot anspråk från kreditorer för betalningsinstitutet eller institutet för elektroniska pengar, särskilt vid insolvens.
iv)
En kopia av utkastet till avtal med kreditinstitutet.
v)
En uttrycklig förklaring från betalningsinstitutet eller institutet för elektroniska pengar om överensstämmelse med artikel 10 i detta direktiv.
b)
Om betalningsinstitutet eller institutet för elektroniska pengar skyddar betaltjänstanvändares medel genom en försäkring eller jämförbar garanti från ett försäkringsbolag eller ett kreditinstitut, ska beskrivningen av de åtgärder som vidtagits för detta skydd innehålla följande:
i)
En bekräftelse på att försäkringen eller den jämförbara garantin från ett försäkringsbolag eller ett kreditinstitut härrör från en enhet som inte ingår i samma företagskoncern som betalningsinstitutet eller institutet för elektroniska pengar.
ii)
Uppgifter om den avstämningsprocess som används för att säkerställa att försäkringen eller den jämförbara garantin alltid är tillräcklig för att betalningsinstitutet eller institutet för elektroniska pengar ska kunna fullgöra sina skyldigheter att skydda medlen.
iii)
Uppgifter om försäkringsskyddets varaktighet och villkoren för förnyelse.
iv)
En kopia av försäkringsavtalet eller den jämförbara garantin, eller utkast till sådana handlingar. Vid tillämpning av första stycket b ska beskrivningen visa att de styrsystem, interna kontrollmekanismer och system för användning av informations- och kommunikationsteknik som avses i det ledet är proportionella, lämpliga, sunda och tillräckliga. Dessutom ska styrsystemen och de interna kontrollmekanismerna omfatta följande:
a)
En kartläggning av de risker som betalningsinstitutet eller institutet för elektroniska pengar har identifierat, inbegripet typen av risker och de förfaranden som betalningsinstitutet eller institutet för elektroniska pengar har infört eller kommer att införa för att bedöma och förebygga sådana risker.
b)
De olika förfarandena för genomförande av periodiska och fortlöpande kontroller med angivande av frekvens och avsatta mänskliga resurser.
c)
De redovisningsförfaranden som betalningsinstitutet eller institutet för elektroniska pengar tillämpar för att registrera och rapportera sin finansiella information.
d)
Identitetsuppgifter om den eller de personer som ansvarar för den interna kontrollen, däribland för periodiska och fortlöpande kontroller samt för efterlevnadskontroller, med aktuell meritförteckning för personen eller personerna i fråga.
e)
Identitetsuppgifter om revisorer som inte är lagstadgade revisorer enligt definitionen i artikel 2.2 i direktiv 2006/43/EG.
f)
Ledningsorganets sammansättning och i tillämpliga fall andra tillsynsorgans eller tillsynskommittéers sammansättning.
g)
En beskrivning av hur utkontrakterade funktioner övervakas och kontrolleras för att undvika att kvaliteten på de interna kontrollerna hos betalningsinstitutet eller institutet för elektroniska pengar försämras.
h)
En beskrivning av hur ombud och filialer övervakas och kontrolleras inom ramen för de interna kontrollerna hos betalningsinstitutet eller institutet för elektroniska pengar.
i)
En beskrivning av koncernens styrelseformer om betalningsinstitutet eller institutet för elektroniska pengar är dotterföretag till en reglerad enhet i en annan medlemsstat. Vid tillämpning av första stycket c ska avvecklingsplanen anpassas till den planerade storleken och affärsmodellen för betalningsinstitutet eller institutet för elektroniska pengar och innehålla en beskrivning av de begränsningsåtgärder som ska vidtas av betalningsinstitutet eller institutet för elektroniska pengar i händelse av att dess betaltjänster avslutas, vilket skulle säkerställa genomförandet av utestående betalningstransaktioner och avslutandet av befintliga avtal. 1. Översikt
1.1 Referenser1.2 Identifierade krav1.3 Relaterade standarder2. Identifierade krav
3. Relaterade standarder
|