Vyhláška o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku

§ 1

Předmět úpravy

(1) Tato vyhláška zapracovává příslušný předpis Evropské unie^1) a upravuje podrobnosti náležitostí

• a) žádosti o udělení povolení k činnosti

• 1. platební instituce,

• 1. správce informací o platebním účtu,

• 1. poskytovatele platebních služeb malého rozsahu,

• 1. instituce elektronických peněz,

• 1. vydavatele elektronických peněz malého rozsahu,

• 1. poskytovatele služby dynamické směny měn,

• b) žádosti o rozšíření povolení podle písmene a) bodů 1 a 3 až 6,

• c) žádosti platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu o souhlas k poskytování platebních služeb v hostitelském členském státě prostřednictvím pobočky nebo pověřeného zástupce,

• d) oznámení

• 1. změny údajů uvedených v žádosti podle písmen a) až c),

• 1. záměru nabýt, zvýšit, pozbýt nebo snížit kvalifikovanou účast na platební instituci nebo na instituci elektronických peněz nebo je ovládnout nebo přestat ovládat,

• 1. pověřeného zástupce platební instituce nebo instituce elektronických peněz,

• 1. změny údajů uvedených v oznámení pověřeného zástupce platební instituce nebo instituce elektronických peněz,

• 1. záměru svěřit výkon některých provozních činností platební instituce nebo instituce elektronických peněz jiné osobě,

• 1. záměru platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu vykonávat činnosti v hostitelském členském státě jinak než prostřednictvím pobočky nebo pověřeného zástupce.

(2) Tato vyhláška dále upravuje formáty žádostí a oznámení podle odstavce 1.

§ 2

Vymezení pojmů

Pro účely této vyhlášky se rozumí

• a) dokladem o bezúhonnosti vydaným cizím státem doklad obdobný výpisu z evidence Rejstříku trestů, který nesmí být starší 3 měsíců, vydaný cizím státem,

• 1. jehož je fyzická osoba, které se doklad týká, občanem, jakož i cizím státem, ve kterém se tato fyzická osoba v posledních 3 letech nepřetržitě zdržovala po dobu delší než 6 měsíců, nebo

• 1. ve kterém se fyzická osoba, která je občanem České republiky, v posledních 3 letech nepřetržitě zdržovala po dobu delší než 6 měsíců, nejsou-li informace potřebné k posouzení bezúhonnosti obsaženy v příloze výpisu z Rejstříku trestů, nebo

• 1. v němž má nebo v posledních 3 letech měla právnická osoba, které se doklad týká, sídlo, jakož i cizím státem, ve kterém tato právnická osoba má nebo v posledních 3 letech měla umístěn obchodní závod nebo pobočku, anebo v něm vykonávala svoji činnost nebo měla svůj majetek, upravuje-li právní řád těchto států trestní odpovědnost právnických osob,

• b) informací k posouzení důvěryhodnosti rodné číslo, rodné a původní příjmení, datum a místo narození, státní příslušnost, doklad o bezúhonnosti vydaný cizím státem a údaje a doklady o dosavadní činnosti osoby za období posledních 10 let, zejména o

• 1. uložení správního trestu v souvislosti s výkonem zaměstnání, funkce nebo podnikatelské činnosti,

• 1. rozhodnutí o úpadku nebo zamítnutí insolvenčního návrhu pro nedostatek majetku,

• 1. pozastavení nebo odnětí povolení k podnikatelské nebo jiné činnosti; to neplatí, pokud k němu došlo na základě žádosti osoby, která je držitelem tohoto povolení, a tato žádost nebyla podána v době, kdy již probíhalo řízení o pozastavení či odnětí povolení k výkonu podnikatelské činnosti,

• 1. odmítnutí souhlasu soudu nebo správního orgánu s volbou, jmenováním nebo jiným povoláním do funkce nebo s nabytím kvalifikované účasti, zvýšením kvalifikované účasti nebo k ovládnutí osoby, jestliže byl takový souhlas vyžadován,

• 1. uložení disciplinárního trestu nebo vyloučení z profesní komory, spolku nebo asociace sdružujících osoby působící na finančním trhu nebo uložení disciplinárního trestu takovýmto sdružením,

• 1. rozvázání pracovního nebo obdobného poměru ze strany zaměstnavatele, odvolání z funkce nebo odvolání z pracovní pozice spojené se správou majetku či z podobného postavení a

• 1. posouzení důvěryhodnosti již provedeném jiným orgánem, bylo-li provedeno, a uvedení tohoto orgánu, dne provedení posouzení a dokladu o výsledku posouzení,

• c) finančními výkazy

• 1. výroční zprávy a účetní závěrky nebo výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za poslední 3 účetní období, nebo za období, po které žadatel nebo oznamovatel vykonává podnikatelskou činnost, jestliže je toto období kratší než 3 účetní období, nebo souhrnný přehled o finanční situaci žadatele, pokud zatím žádnou účetní závěrku žadatel nesestavil,

• 1. doklady o příjmech za poslední 3 roky, majetku a dluzích, jedná-li se o fyzickou osobu, a

• 1. konsolidované výroční zprávy a účetní závěrky nebo konsolidované výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za období podle bodu 1, je-li žadatel nebo oznamovatel součástí konsolidačního celku,

• d) identifikačními údaji

• 1. u právnické osoby a u podnikající fyzické osoby název nebo jméno, sídlo a identifikační číslo osoby, pokud bylo přiděleno, a

• 1. u fyzické osoby, která není podnikatelem, jméno a rodné číslo, nebo, nebylo-li přiděleno, datum narození a bydliště,

• e) informacemi o citlivých údajích o platbách popis evidence, zaznamenávání a sledování citlivých údajů o platbách podle § 2 odst. 3 písm. n) zákona a řízení přístupu k nim obsahující

• 1. popis toků citlivých údajů o platbách v rámci obchodního modelu žadatele,

• 1. popis nástrojů pro sledování přístupu k citlivým údajům o platbách,

• 1. popis postupů pro řízení přístupu k citlivým údajům o platbách,

• 1. politiku přístupových práv s podrobným popisem přístupu k příslušným komponentám infrastruktury, systémům a aplikacím, včetně databází a záložní infrastruktury,

• 1. popis způsobu evidence a uchovávání údajů, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,

• 1. předpokládané vnitřní nebo vnější využití shromážděných údajů, včetně protistran, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,

• 1. popis přijatých bezpečnostních opatření v informačních systémech a komunikačních technologiích včetně šifrování nebo tokenizace,

• 1. informace o divizích, odděleních nebo jiných podobných útvarech (dále jen „útvar“), osobách, orgánech a výborech s přístupem k citlivým údajům o platbách,

• 1. popis, jak budou zjišťována a řešena narušení ochrany citlivých údajů o platbách a

• 1. popis a harmonogram ročních vnitřních opatření týkající se kontroly bezpečnosti systémů informačních a komunikačních technologií,

• f) informacemi o organizačním uspořádání žadatele popis organizačního uspořádání a související doklady obsahující

• 1. podrobné organizační schéma znázorňující každý útvar žadatele a popis působnosti každého útvaru,

• 1. předpokládaný počet pracovníků v prvních 3 účetních obdobích poskytování služeb dle zákona,

• 1. uvedení provozních činností, jejichž výkon hodlá žadatel svěřit jiné osobě, a za každou z těchto činností popis opatření pro výkon těchto činností jinou osobou obsahující identifikační údaje osob, kterým žadatel hodlá svěřit výkon provozních činností, a místo výkonu jeho činnosti, uvedení pracovníků přímo odpovědných za řízení a kontrolu provozních činností svěřených jiné osobě a jejich zařazení v organizační struktuře žadatele a popis provozních činností a jejich rozsah,

• 1. smlouvy nebo návrhy smluv s jinými osobami, jimž žadatel hodlá svěřit výkon významné provozní činnosti,

• 1. popis využívání poboček a pověřených zástupců včetně popisu systémů informačních a komunikačních technologií a infrastruktur používaných pověřenými zástupci k výkonu platebních služeb nebo vydávání elektronických peněz, popisu politiky personálního výběru pověřených zástupů a zvolených kritérií pro posuzování jejich důvěryhodnosti a odborné způsobilosti, postupů a školení a způsobu uchovávání údajů o pověřených zástupcích a

• 1. informace o platebních systémech, k nimž žadatel má nebo hodlá mít přístup, s uvedením této skutečnosti, či které sám provozuje,

• g) informacemi o sběru statistických dat popis systému sběru statistických dat a popis zásad a definic používaných pro sběr statistických dat ohledně výkonnosti, platebních transakcí a podvodných jednání v oblasti platebního styku obsahující

• 1. druh shromažďovaných údajů týkajících se uživatelů platebních služeb nebo držitelů elektronických peněz, druhu platební služby, vydávání elektronických peněz, distribučních kanálů, platebních nástrojů, zemí a měn,

• 1. rozsah sběru dat, pokud jde o příslušné činnosti a osoby, pobočky a pověřené zástupce,

• 1. způsob sběru statistických dat,

• 1. účel sběru statistických dat,

• 1. četnost sběru statistických dat a

• 1. proces vyhodnocení dat a reportování výsledků vyhodnocení v rámci struktury řízení společnosti,

• h) popisem bezpečnostních postupů popis postupů pro sledování bezpečnosti, řešení bezpečnostních a provozních incidentů v oblasti platebního styku a pro přijímání souvisejících opatření, obsahující

• 1. organizační opatření a nástroje k zabránění podvodným jednáním,

• 1. údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebních služeb v případě výskytu bezpečnostních a provozních incidentů, podvodných jednání nebo technických problémů, a identifikační údaje vedoucích pracovníků těchto útvarů,

• 1. interní a externí způsoby oznamování podvodných jednání,

• 1. postupy pro oznamování bezpečnostních a provozních incidentů a pro vyhodnocení těchto incidentů z hlediska jejich závažnosti, včetně postupů podle čl. 13 a kapitoly III nařízení Evropského parlamentu a Rady (EU) 2022/2554,

• 1. nástroje pro sledování bezpečnosti a zavedená opatření k omezování bezpečnostních a provozních rizik, včetně postupů identifikace, zaznamenávání, analýzy, odhalování příčin a zavádění navazujících opatření k nápravě technických problémů a nástrojů, které tyto postupy podporují,

• i) popisem opatření k zachování provozu popis opatření k zajištění plynulého výkonu činností a trvalého fungování žadatele, včetně identifikace kritických operací, politik a plánů zachování provozu informačních a komunikačních technologií, plánů reakce a obnovy v oblasti informačních a komunikačních technologií, popisu postupů pro pravidelné testování a přezkum těchto plánů podle nařízení Evropského parlamentu a Rady (EU) 2022/2554,

• j) popisem opatření proti legalizaci výnosů z trestné činnosti a financování terorismu popis vnitřních kontrolních mechanismů, které žadatel zavedl nebo zavede ke splnění povinností v této oblasti, a souvisejících analýz a opatření, obsahující

• 1. vyhodnocení rizik v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu spojených s podnikáním žadatele, včetně rizik spojených s klientskou základnou žadatele, obchodními vztahy, poskytovanými produkty a službami, používanými distribučními kanály a zeměpisnými oblastmi činnosti, provedené žadatelem,

• 1. opatření, která žadatel zavedl nebo zavede ke zmírňování rizik a splnění příslušných povinností v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně procesu posuzování účinnosti těchto opatření žadatelem, strategií a postupů ke splnění požadavků na kontrolu klienta a strategií a postupů k odhalování a oznamování podezřelých obchodů,

• 1. systémy a kontroly, které žadatel zavedl nebo zavede, k zajištění toho, aby pobočky žadatele a pověření zástupci splňovali povinnosti v oblasti boje proti výnosům z trestné činnosti a financování terorismu, včetně případů, kdy se pověřený zástupce nebo pobočka nachází v jiném státě,

• 1. opatření, která žadatel zavedl nebo zavede, k zajištění toho, aby pracovníci a pověření zástupci byli v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu náležitě odborně vyškoleni,

• 1. identifikační údaje pověřené osoby v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu a doklady prokazující, že její odborné znalosti v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu jsou dostatečné k účinnému plnění povinností v této oblasti,

• 1. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění aktuálnosti, účinnosti a vhodnosti opatření v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, a

• 1. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění, aby jej pověření zástupci nevystavovali vysokým rizikům v oblasti legalizace výnosů z trestné činnosti a financování terorismu,

• k) pracovníkem fyzická osoba, která je s jinou osobou v základním pracovněprávním nebo obdobném vztahu, anebo fyzická osoba, která je vedoucí osobou právnické osoby,

• l) regulovanou institucí osoba, jejímž předmětem činnosti je činnost obdobná činnosti vykonávané na finančním trhu v České republice a podléhající povolení České národní banky, jestliže tato osoba má sídlo v jiném členském státě a podléhá dohledu ve státě svého sídla,

• m) údaji o osobách s úzkým propojením

• 1. identifikační údaje každé osoby s úzkým propojením; je-li osoba s úzkým propojením osobou se sídlem v jiném státě, též uvedení, zda se jedná o osobu, která má povolení orgánu dohledu jiného státu působit jako regulovaná instituce, nebo zda se jedná o ovládající osobu takové osoby, a je-li osobou s úzkým propojením osoba se sídlem ve státě, který není členským státem, též doložení, že právní předpisy tohoto státu a způsob jejich uplatňování včetně jejich vymahatelnosti nebrání účinnému výkonu dohledu nad žadatelem,

• 1. popis struktury skupiny a způsobu propojení s grafickým znázorněním vztahů mezi jednotlivými úzce propojenými osobami s uvedením předmětu jejich činnosti a

• 1. je-li osobou s úzkým propojením právnická osoba, identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich právnická osoba méně než 10, a údaje o výši jejich podílu na hlasovacích právech vyjádřené v procentech,

• n) údaji o odborné praxi soubor údajů, který pro každou činnost vykonávanou jako samostatné podnikání, činnost v pracovněprávním vztahu nebo činnost podobné povahy obsahuje

• 1. informace o druhu odborné praxe,

• 1. uvedení osoby, u níž je nebo byla odborná praxe vykonávána,

• 1. označení pracovního zařazení a v případě významu praxe pro činnost na finančním trhu také popis vykonávané činnosti a rozsahu pravomocí a odpovědností spojených s touto činností s uvedením počtu řízených osob,

• 1. vymezení doby, po kterou byla činnost podle bodu 3 vykonávána, a

• 1. souhlas s výkonem pracovního zařazení vyžadovaný jinými právními předpisy, pokud byl takový souhlas třeba,

• o) údaji o vzdělání

• 1. název a druh nebo typ vzdělávací instituce, studijní program, zaměření studijního programu, standardní doba studia studijního programu, způsob a datum ukončení studia, případně získané akademické tituly, a

• 1. přehled absolvovaných odborných zkoušek a kurzů, stáží a studijních pobytů s významem pro působení na finančním trhu s uvedením roku jejich absolvování a zaměření.

§ 3

Žádost o udělení povolení k činnosti platební instituce

(K § 10 odst. 4 zákona)

Podrobnostmi náležitostí žádosti jsou

• a) identifikační údaje žadatele a dále

• 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

• 1. adresa skutečného sídla žadatele, pokud se liší od sídla,

• 1. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

• 1. údaj o tom, zda je žadatel regulovanou institucí,

• b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce,

• c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce,

• d) informace o organizačním uspořádání žadatele,

• e) dokumenty k doložení počátečního kapitálu obsahující úvěrovou institucí vystavené výpisy z účtů zřízených v rámci účetního rozvrhu s aktuálními zůstatky položek tvořících počáteční kapitál nebo jiné obdobné evidence prokazující výši počátečního kapitálu žadatele; v případě, že žadatelem je právnická osoba, která dosud nevznikla, předloží výpis z účtu prokazující existenci peněžních prostředků určených na počáteční kapitál,

• f) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 22 odst. 1 zákona, smlouva nebo návrh smlouvy o účtu podle § 22 odst. 1 písm. b) zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít a popis opatření k ochraně peněžních prostředků obsahující

• 1. popis zajištění vedení oddělené evidence ve smyslu § 22 odst. 1 písm. a) zákona,

• 1. označení formy ochrany peněžních prostředků podle § 22 odst. 1 písm. b) zákona,