§ 52c Zákon o platebním styku – Řídicí a kontrolní systém

§ 52c Řídicí a kontrolní systém (1) Instituce elektronických peněz zavede a udržuje řídicí a kontrolní systém, který je vhodný z hlediska řádného a obezřetného vydávání elektronických peněz a poskytování platebních služeb a z hlediska dodržování povinností souvisejících s bojem proti legalizaci výnosů z trestné činnosti a financování terorismu. Řídicí a kontrolní systém musí být ucelený a přiměřený povaze, rozsahu a složitosti činností instituce elektronických peněz a musí zajišťovat řádné a plynulé vydávání elektronických peněz a poskytování platebních služeb. (2) Řídicí a kontrolní systém zahrnuje a) organizační předpoklady a předpoklady řádné správy a řízení společnosti, a to vždy 1. zásady a postupy řízení, 2. organizační uspořádání s řádným, průhledným a uceleným vymezením činností a s nimi spojených působností a rozhodovací pravomoci, v rámci kterého se současně stanoví postupy pro zamezení možného vzniku střetu zájmů a vymezí funkce, jejichž výkon je neslučitelný, a 3. řádné administrativní a účetní postupy, b) systém řízení rizik, který vždy zahrnuje 1. pravidla přístupu instituce elektronických peněz k rizikům, kterým instituce elektronických peněz je nebo může být vystavena, včetně rizik vyplývajících z vnějšího prostředí a rizika likvidity, 2. postupy rozpoznávání, vyhodnocování, měření, sledování a ohlašování rizik a 3. postupy přijímání opatření vedoucích k omezení rizik, c) pravidla vnitřní kontroly, jejichž součástí je vždy 1. vnitřní audit, 2. průběžná kontrola dodržování povinností instituce elektronických peněz plynoucích z tohoto zákona a jiných právních předpisů. (3) Součástí organizačních předpokladů podle odstavce 2 písm. a) jsou vždy a) pravidla pro vedení evidence peněžních prostředků, proti jejichž přijetí byly vydány elektronické peníze nebo které byly instituci elektronických peněz svěřeny k provedení platební transakce, b) pravidla pro vyřizování stížností a reklamací držitelů a uživatelů a c) systém vnitřní komunikace. (4) Pravidla vnitřní kontroly podle odstavce 2 písm. c) zahrnují také a) kontrolní a bezpečnostní opatření při zpracování a evidenci informací a při zohlednění jejich charakteru a b) pravidla kontroly činnosti obchodních zástupců, jejichž prostřednictvím instituce elektronických peněz poskytuje platební služby. (5) Instituce elektronických peněz je povinna průběžně ověřovat a pravidelně hodnotit přiměřenost a účinnost řídicího a kontrolního systému. (6) Způsob plnění požadavků na řídicí a kontrolní systém instituce elektronických peněz stanoví prováděcí právní předpis.