Najnovejša različica člena

Zakon o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih (ZPlaSSIED)

35. člen (zahteva za izdajo dovoljenja)

PLAČILNI PROMET IN POROČANJE BANKI SLOVENIJE -

Velja od: V uporabi od: Objavljeno:

Objavljeno v:

35. člen
(zahteva za izdajo dovoljenja)

(1) Zahteva za izdajo dovoljenja Banke Slovenije za opravljanje plačilnih storitev kot plačilna institucija vsebuje:

  1. akt o ustanovitvi in podatek o poslovnem naslovu,
  2. opis plačilnih storitev in drugih gospodarskih dejavnosti, ki jih namerava opravljati vložnik, ter tveganj, ki jim bo izpostavljena,
  3. poslovni načrt opravljanja plačilnih storitev za prva tri poslovna leta, iz katerega izhajajo naslednji podatki:
  1. dokazila, da vložnik razpolaga z zahtevanim ustanovnim kapitalom iz 31. člena tega zakona,
  2. za vložnika, ki namerava opravljati storitve iz 1. do 6. točke prvega odstavka 5. člena tega zakona, opis ukrepov za varovanje denarnih sredstev uporabnikov iz 68. do 70. člena tega zakona,
  3. opis sistema upravljanja in sistema notranjih kontrol iz 54. člena tega zakona,
  4. opis postopka, vzpostavljenega za spremljanje in reševanje varnostnih incidentov in z varnostjo povezanih pritožb strank ter naknadno ukrepanje v zvezi z njimi, vključno z mehanizmom za poročanje o incidentih, v katerem so upoštevane obveznosti plačilne institucije glede obveščanja iz 152. člena tega zakona,
  5. opis postopka, vzpostavljenega za beleženje, spremljanje, sledenje in omejevanje dostopa do občutljivih plačilnih podatkov,
  6. opis ureditve za zagotavljanje neprekinjenega poslovanja, vključno z jasno opredelitvijo ključih operacij, učinkovitih načrtov ravnanja v nepredvidljivih okoliščinah ter postopkom za redno preizkušanje in preverjanje ustreznosti in učinkovitosti takih načrtov,
  7. opis načel in opredelitev, ki se uporabljajo za zbiranje statističnih podatkov o uspešnosti, transakcijah in goljufijah ter prevarah,
  8. dokument o varnostni strategiji, vključno s podrobno oceno tveganj v zvezi s plačilnimi storitvami ter opisom varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje, sprejetih za ustrezno zaščito uporabnikov plačilnih storitev pred ugotovljenimi tveganji, vključno z goljufijami in prevarami ter nezakonito uporabo občutljivih in osebnih podatkov,
  9. opis vložnikove organizacijske strukture, vključno z opisom nameravane uporabe zastopnikov in podružnic ter nadzornih pregledov v njihovih prostorih in zunaj njih, ki se jih vložnik zaveže opraviti pri zastopnikih in podružnicah vsaj enkrat letno, kot tudi dogovorov o zunanjih izvajalcih operativnih nalog plačilnih storitev,
  10. opis morebitne udeležbe v plačilnih sistemih,
  11. opis mehanizmov notranje kontrole, ki jih je vložnik vzpostavil zaradi izpolnjevanja obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma v skladu z zakonom, ki ureja preprečevanje pranja denarja in financiranja terorizma, in Uredbo 2015/847/EU,
  12. navedbo oseb, ki so imetniki kvalificiranih deležev v smislu 36. točke prvega odstavka 4. člena Uredbe 575/2013/EU, velikost kvalificiranih deležev in dokazila o primernosti imetnikov kvalificiranih deležev, ki se presoja v skladu s 33. členom tega zakona,
  13. navedbo oseb, ki so člani organov poslovodstva, in oseb, ki bodo neposredno odgovorne za vodenje poslov v zvezi s plačilnimi storitvami, ter dokazila, da te osebe izpolnjujejo zahtevane pogoje iz 32. člena tega zakona,
  14. navedbo pooblaščenih revizorjev ali revizijskih družb, če bodo morala biti letna poročila vložnika revidirana v skladu s 73. členom tega zakona, in če so že imenovani.

(2) V zvezi z opisi iz 5. do 7. točke ter 12. in 13. točke prejšnjega odstavka vložnik zagotovi tudi opis organizacijskih rešitev in notranjih revizijskih postopkov, ki jih je vzpostavil z namenom, da bi zavaroval interese svojih uporabnikov in zagotovil neprekinjenost in zanesljivost izvajanja plačilnih storitev.

(3) V opisu varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje iz 11. točke prvega odstavka tega člena se navede, na kakšen način ti ukrepi zagotavljajo visoko raven tehnične varnosti in varstva podatkov, med drugim za programsko opremo in informacijske sisteme, ki jih uporabljajo vložnik ali zunanji izvajalci, ki v celoti ali delno opravljajo dejavnosti zanj. Navedeni ukrepi vključujejo tudi varnostne ukrepe iz prvega odstavka 151. člena tega zakona.

(4) Vložnik, ki namerava opravljati plačilne storitve iz 7. točke prvega odstavka 5. člena tega zakona, kot pogoj za pridobitev dovoljenja sklenejo zavarovanje poklicne odgovornosti, ki zajema ozemlja, na katerih ponujajo svoje storitve, ali drugo primerljivo jamstvo za kritje odgovornosti, ki bo zagotovilo kritje njihove odgovornosti iz 136., 141. in 145. člena tega zakona.

(5) Banka Slovenije predpiše podrobnejšo vsebino dokumentacije in dokazil iz prvega odstavka tega člena.

Povezane vsebine