§ 6
Podrobnosti náležitostí žádosti o udělení povolení k činnosti správce informací o platebním účtu
(K § 43 odst. 3 zákona o platebním styku)
(1) Podrobnostmi náležitostí žádosti o udělení povolení k činnosti správce informací o platebním účtu jsou informace o žadateli, informace související s výkonem činnosti správce informací o platebním účtu a doklady, které tyto informace obsahují.
(2) Informacemi o žadateli jsou
a) zakladatelské právní jednání,
b) výpis z obchodního rejstříku nebo jiné obdobné evidence podnikatelů, který nesmí být starší 3 měsíců, jde-li o již vzniklou právnickou osobu nebo podnikající fyzickou osobu,
c) skutečné sídlo, pokud se liší od sídla žadatele,
d) seznam návrhů na vyslovení neplatnosti usnesení valné hromady, o kterých nebylo soudní řízení ke dni podání žádosti pravomocně ukončeno, pokud byly takové návrhy vzneseny a mohly by mít podstatný vliv na další fungování společnosti,
e) finanční výkazy žadatele,
f) údaje nezbytné k opatření výpisu z Rejstříku trestů, jde-li o fyzickou osobu,
g) prohlášení žadatele, že nenastala žádná skutečnost, která zakládá překážku provozování živnosti podle zákona upravujícího živnostenské podnikání,
h) doklad o bezúhonnosti vydaný cizím státem,
i) doklad o svéprávnosti, je-li žadatel fyzickou osobou,
j) seznam vedoucích osob a za každou tuto osobu
1. údaje o osobě a
2. doklady k posouzení důvěryhodnosti,
k) seznam vedoucích osob, které skutečně řídí činnost v oblasti poskytování služby informování o platebním účtu, a za každou tuto osobu
1. údaje o odborné praxi a
2. údaje o vzdělání.
(3) Informacemi souvisejícími s výkonem činnosti správce informací o platebním účtu jsou
a) obchodní plán; součástí komentáře k obchodnímu plánu jsou též informace, jejichž obsahem je
1. popis činnosti, z kterého vyplývá, že daná činnost naplňuje znaky služby informování o platebním účtu,
2. popis způsobu poskytování činnosti podle bodu 1 a činností s tím souvisejících, které hodlá žadatel poskytovat, se zohledněním individuálních podmínek žadatele a podmínek a pravidel poskytování služby informování o platebním účtu včetně doby zpracování,
3. prohlášení žadatele, že žadateli nebudou svěřovány peněžní prostředky uživatelů,
4. návrh smlouvy mezi zainteresovanými stranami související s poskytovanou službou informování o platebním účtu,
5. předpokládaný počet pracovníků v rozdělení na příslušné organizační útvary,
6. popis zamýšleného využívání pověřených zástupců a poboček nebo zajišťování činnosti jinými osobami a
7. návrh vzorové smlouvy mezi správcem informací o platebním účtu a osobou, které bude svěřen výkon provozních činností, pokud žadatel hodlá převést některou provozní činnost na jinou osobu,
b) popis řídicího a kontrolního systému podle § 48 odst. 1 zákona o platebním styku a vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku a návrhy vnitřních předpisů, které zahrnují zejména
1. postupy k rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezení rizik, systém vnitřní kontroly a řádné administrativní a účetní postupy,
2. postupy pro sledování a řešení bezpečnostních incidentů a stížností klientů, zejména pak organizační opatření a nástroje pro předcházení podvodům, uvedení osoby v organizační struktuře žadatele odpovědné za pomoc zákazníkům v případě odhalení podvodu nebo technických problémů, způsoby hlášení podvodů, kontaktní místa pro zákazníky a použité sledovací nástroje a následná opatření a postupy pro zmírnění těchto bezpečnostních rizik,
3. postupy pro podávání, sledování a zaznamenávání citlivých údajů o platbách včetně klasifikace citlivých údajů a přístupu k nim,
4. opatření k zajištění nepřetržitého provozu společnosti vycházející z provedené analýzy možného dopadu přerušení a obnovy provozu, popis způsobu obnovy, testovací plány, opatření ke zmírnění dopadů přerušení provozu, popis přípravy pohotovostních plánů a jejich pravidelného přezkumu a vyhodnocování jejich přiměřenosti a účinnosti,
5. zásady bezpečnostní politiky obsahující posouzení rizik spojených s činností správce informací o platebním účtu včetně rizika vzniku podvodu, bezpečnostní kontroly, opatření zavedená ke zmírnění rizik a k účinné ochraně uživatele před odhalenými riziky a popis informačního systému,
c) pojistná smlouva nebo návrh pojistné smlouvy nebo jiný dokument obdobné povahy o poskytnutí záruky podle § 42 odst. 1 písm. c) a § 46 odst. 1 zákona o platebním styku a výpočet výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku,
d) informace, zda žadatel vykonává nebo hodlá vykonávat další podnikatelskou činnost, jinou než poskytování informací o platebním účtu, a uvedení této jiné podnikatelské činnosti včetně rozsahu a způsobu výkonu.
(4) Hodlá-li žadatel využívat pověřeného zástupce v hostitelském členském státě, předloží též
a) informace o
1. způsobu ověření vnitřních kontrolních mechanismů pověřeného zástupce z hlediska dodržování povinností, které směřují k předcházení legalizace výnosů z trestné činnosti a financování terorismu,
2. způsobu a periodicitě poskytování podkladů pověřeným zástupcem pro zajištění informační povinnosti správce informací o platebním účtu vůči České národní bance,
3. zvolených kritériích pro posuzování důvěryhodnosti, odborné způsobilosti a dostatečné zkušenosti pověřeného zástupce, je-li fyzickou osobou, a vedoucí osoby pověřeného zástupce, s uvedením seznamu dokladů, které bude žadatel vyžadovat pro tyto účely od pověřeného zástupce,
4. způsobu průběžného ověřování důvěryhodnosti, odborné způsobilosti a dostatečné zkušenosti každé osoby podle bodu 3 a
5. způsobu uchování, evidování a aktualizace údajů o každé osobě podle bodu 3 a
b) návrh vzorové smlouvy mezi správcem informací o platebním účtu a pověřeným zástupcem.