§ 6 vyhláška o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku – Podrobnosti náležitostí žádosti o udělení povolení k činnosti správce informací o platebním účtu

(K § 43 odst. 3 zákona o platebním styku)

(1) Podrobnostmi náležitostí žádosti o udělení povolení k činnosti správce informací o platebním účtu jsou informace o žadateli, informace související s výkonem činnosti správce informací o platebním účtu a doklady, které tyto informace obsahují.

(2) Informacemi o žadateli jsou

a) zakladatelské právní jednání,

b) výpis z obchodního rejstříku nebo jiné obdobné evidence podnikatelů, který nesmí být starší 3 měsíců, jde-li o již vzniklou právnickou osobu nebo podnikající fyzickou osobu,

c) skutečné sídlo, pokud se liší od sídla žadatele,

d) seznam návrhů na vyslovení neplatnosti usnesení valné hromady, o kterých nebylo soudní řízení ke dni podání žádosti pravomocně ukončeno, pokud byly takové návrhy vzneseny a mohly by mít podstatný vliv na další fungování společnosti,

e) finanční výkazy žadatele,

f) údaje nezbytné k opatření výpisu z Rejstříku trestů, jde-li o fyzickou osobu,

g) prohlášení žadatele, že nenastala žádná skutečnost, která zakládá překážku provozování živnosti podle zákona upravujícího živnostenské podnikání,

h) doklad o bezúhonnosti vydaný cizím státem,

i) doklad o svéprávnosti, je-li žadatel fyzickou osobou,

j) seznam vedoucích osob a za každou tuto osobu

1. údaje o osobě a

2. doklady k posouzení důvěryhodnosti,

k) seznam vedoucích osob, které skutečně řídí činnost v oblasti poskytování služby informování o platebním účtu, a za každou tuto osobu

1. údaje o odborné praxi a

2. údaje o vzdělání.

(3) Informacemi souvisejícími s výkonem činnosti správce informací o platebním účtu jsou

a) obchodní plán; součástí komentáře k obchodnímu plánu jsou též informace, jejichž obsahem je

1. popis činnosti, z kterého vyplývá, že daná činnost naplňuje znaky služby informování o platebním účtu,

2. popis způsobu poskytování činnosti podle bodu 1 a činností s tím souvisejících, které hodlá žadatel poskytovat, se zohledněním individuálních podmínek žadatele a podmínek a pravidel poskytování služby informování o platebním účtu včetně doby zpracování,

3. prohlášení žadatele, že žadateli nebudou svěřovány peněžní prostředky uživatelů,

4. návrh smlouvy mezi zainteresovanými stranami související s poskytovanou službou informování o platebním účtu,

5. předpokládaný počet pracovníků v rozdělení na příslušné organizační útvary,

6. popis zamýšleného využívání pověřených zástupců a poboček nebo zajišťování činnosti jinými osobami a

7. návrh vzorové smlouvy mezi správcem informací o platebním účtu a osobou, které bude svěřen výkon provozních činností, pokud žadatel hodlá převést některou provozní činnost na jinou osobu,

b) popis řídicího a kontrolního systému podle § 48 odst. 1 zákona o platebním styku a vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku a návrhy vnitřních předpisů, které zahrnují zejména

1. postupy k rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezení rizik, systém vnitřní kontroly a řádné administrativní a účetní postupy,

2. postupy pro sledování a řešení bezpečnostních incidentů a stížností klientů, zejména pak organizační opatření a nástroje pro předcházení podvodům, uvedení osoby v organizační struktuře žadatele odpovědné za pomoc zákazníkům v případě odhalení podvodu nebo technických problémů, způsoby hlášení podvodů, kontaktní místa pro zákazníky a použité sledovací nástroje a následná opatření a postupy pro zmírnění těchto bezpečnostních rizik,

3. postupy pro podávání, sledování a zaznamenávání citlivých údajů o platbách včetně klasifikace citlivých údajů a přístupu k nim,

4. opatření k zajištění nepřetržitého provozu společnosti vycházející z provedené analýzy možného dopadu přerušení a obnovy provozu, popis způsobu obnovy, testovací plány, opatření ke zmírnění dopadů přerušení provozu, popis přípravy pohotovostních plánů a jejich pravidelného přezkumu a vyhodnocování jejich přiměřenosti a účinnosti,

5. zásady bezpečnostní politiky obsahující posouzení rizik spojených s činností správce informací o platebním účtu včetně rizika vzniku podvodu, bezpečnostní kontroly, opatření zavedená ke zmírnění rizik a k účinné ochraně uživatele před odhalenými riziky a popis informačního systému,

c) pojistná smlouva nebo návrh pojistné smlouvy nebo jiný dokument obdobné povahy o poskytnutí záruky podle § 42 odst. 1 písm. c) a § 46 odst. 1 zákona o platebním styku a výpočet výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku,

d) informace, zda žadatel vykonává nebo hodlá vykonávat další podnikatelskou činnost, jinou než poskytování informací o platebním účtu, a uvedení této jiné podnikatelské činnosti včetně rozsahu a způsobu výkonu.

(4) Hodlá-li žadatel využívat pověřeného zástupce v hostitelském členském státě, předloží též

a) informace o

1. způsobu ověření vnitřních kontrolních mechanismů pověřeného zástupce z hlediska dodržování povinností, které směřují k předcházení legalizace výnosů z trestné činnosti a financování terorismu,

2. způsobu a periodicitě poskytování podkladů pověřeným zástupcem pro zajištění informační povinnosti správce informací o platebním účtu vůči České národní bance,

3. zvolených kritériích pro posuzování důvěryhodnosti, odborné způsobilosti a dostatečné zkušenosti pověřeného zástupce, je-li fyzickou osobou, a vedoucí osoby pověřeného zástupce, s uvedením seznamu dokladů, které bude žadatel vyžadovat pro tyto účely od pověřeného zástupce,

4. způsobu průběžného ověřování důvěryhodnosti, odborné způsobilosti a dostatečné zkušenosti každé osoby podle bodu 3 a

5. způsobu uchování, evidování a aktualizace údajů o každé osobě podle bodu 3 a

b) návrh vzorové smlouvy mezi správcem informací o platebním účtu a pověřeným zástupcem.