§ 52c zákon o platebním styku – Řídicí a kontrolní systém

(1) Instituce elektronických peněz zavede a udržuje řídicí a kontrolní systém, který je vhodný z hlediska řádného a obezřetného vydávání elektronických peněz a poskytování platebních služeb a z hlediska dodržování povinností souvisejících s bojem proti legalizaci výnosů z trestné činnosti a financování terorismu. Řídicí a kontrolní systém musí být ucelený a přiměřený povaze, rozsahu a složitosti činností instituce elektronických peněz a musí zajišťovat řádné a plynulé vydávání elektronických peněz a poskytování platebních služeb.

(2) Řídicí a kontrolní systém zahrnuje

a) organizační předpoklady a předpoklady řádné správy a řízení společnosti, a to vždy

1. zásady a postupy řízení,

2. organizační uspořádání s řádným, průhledným a uceleným vymezením činností a s nimi spojených působností a rozhodovací pravomoci, v rámci kterého se současně stanoví postupy pro zamezení možného vzniku střetu zájmů a vymezí funkce, jejichž výkon je neslučitelný, a

3. řádné administrativní a účetní postupy,

b) systém řízení rizik, který vždy zahrnuje

1. pravidla přístupu instituce elektronických peněz k rizikům, kterým instituce elektronických peněz je nebo může být vystavena, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity,

2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik a

3. postupy přijímání opatření vedoucích k omezení rizik,

c) pravidla vnitřní kontroly, jejichž součástí je vždy

1. vnitřní audit,

2. průběžná kontrola dodržování povinností instituce elektronických peněz plynoucích z tohoto zákona a jiných právních předpisů.

(3) Součástí organizačních předpokladů podle odstavce 2 písm. a) jsou vždy

a) pravidla pro vedení evidence peněžních prostředků, proti jejichž přijetí byly vydány elektronické peníze nebo které byly instituci elektronických peněz svěřeny k provedení platební transakce,

b) pravidla pro vyřizování stížností a reklamací držitelů a uživatelů a

c) systém vnitřní komunikace.

(4) Pravidla vnitřní kontroly podle odstavce 2 písm. c) zahrnují také

a) kontrolní a bezpečnostní opatření při zpracování a evidenci informací a při zohlednění jejich charakteru a

b) pravidla kontroly činnosti obchodních zástupců, jejichž prostřednictvím instituce elektronických peněz poskytuje platební služby.

(5) Instituce elektronických peněz je povinna průběžně ověřovat a pravidelně hodnotit přiměřenost a účinnost řídicího a kontrolního systému.

(6) Způsob plnění požadavků na řídicí a kontrolní systém instituce elektronických peněz stanoví prováděcí právní předpis.