Vyhláška o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku

§ 1

Předmět úpravy

(1) Tato vyhláška zapracovává příslušný předpis Evropské unie^1) a upravuje podrobnosti náležitostí

• a) žádosti o udělení povolení k činnosti

• 1. platební instituce,

• 1. správce informací o platebním účtu,

• 1. poskytovatele platebních služeb malého rozsahu,

• 1. instituce elektronických peněz,

• 1. vydavatele elektronických peněz malého rozsahu,

• 1. poskytovatele služby dynamické směny měn,

• b) žádosti o rozšíření povolení podle písmene a) bodů 1 a 3 až 6,

• c) žádosti platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu o souhlas k poskytování platebních služeb v hostitelském členském státě prostřednictvím pobočky nebo pověřeného zástupce,

• d) oznámení

• 1. změny údajů uvedených v žádosti podle písmen a) až c),

• 1. záměru nabýt, zvýšit, pozbýt nebo snížit kvalifikovanou účast na platební instituci nebo na instituci elektronických peněz nebo je ovládnout nebo přestat ovládat,

• 1. pověřeného zástupce platební instituce nebo instituce elektronických peněz,

• 1. změny údajů uvedených v oznámení pověřeného zástupce platební instituce nebo instituce elektronických peněz,

• 1. záměru svěřit výkon některých provozních činností platební instituce nebo instituce elektronických peněz jiné osobě,

• 1. záměru platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu vykonávat činnosti v hostitelském členském státě jinak než prostřednictvím pobočky nebo pověřeného zástupce.

(2) Tato vyhláška dále upravuje formáty žádostí a oznámení podle odstavce 1.

§ 2

Vymezení pojmů

Pro účely této vyhlášky se rozumí

• a) dokladem o bezúhonnosti vydaným cizím státem doklad obdobný výpisu z evidence Rejstříku trestů, který nesmí být starší 3 měsíců, vydaný cizím státem,

• 1. jehož je fyzická osoba, které se doklad týká, občanem, jakož i cizím státem, ve kterém se tato fyzická osoba v posledních 3 letech nepřetržitě zdržovala po dobu delší než 6 měsíců, nebo

• 1. v němž má nebo v posledních 3 letech měla právnická osoba, které se doklad týká, sídlo, jakož i cizím státem, ve kterém tato právnická osoba má nebo v posledních 3 letech měla umístěn obchodní závod nebo pobočku, anebo v něm vykonávala svoji činnost nebo měla svůj majetek, upravuje-li právní řád těchto států trestní odpovědnost právnických osob,

• b) informací k posouzení důvěryhodnosti rodné číslo, rodné a původní příjmení, datum a místo narození, státní příslušnost, doklad o bezúhonnosti vydaný cizím státem a údaje a doklady o dosavadní činnosti osoby za období posledních 10 let, zejména o

• 1. uložení správního trestu v souvislosti s výkonem zaměstnání, funkce nebo podnikatelské činnosti,

• 1. rozhodnutí o úpadku nebo zamítnutí insolvenčního návrhu pro nedostatek majetku,

• 1. pozastavení nebo odnětí povolení k podnikatelské nebo jiné činnosti; to neplatí, pokud k němu došlo na základě žádosti osoby, která je držitelem tohoto povolení, a tato žádost nebyla podána v době, kdy již probíhalo řízení o pozastavení či odnětí povolení k výkonu podnikatelské činnosti,

• 1. odmítnutí souhlasu soudu nebo správního orgánu s volbou, jmenováním nebo jiným povoláním do funkce nebo s nabytím kvalifikované účasti, zvýšením kvalifikované účasti nebo k ovládnutí osoby, jestliže byl takový souhlas vyžadován,

• 1. uložení disciplinárního trestu nebo vyloučení z profesní komory, spolku nebo asociace sdružujících osoby působící na finančním trhu nebo uložení disciplinárního trestu takovýmto sdružením,

• 1. rozvázání pracovního nebo obdobného poměru ze strany zaměstnavatele, odvolání z funkce nebo odvolání z pracovní pozice spojené se správou majetku či z podobného postavení a

• 1. posouzení důvěryhodnosti již provedeném jiným orgánem, bylo-li provedeno, a uvedení tohoto orgánu, dne provedení posouzení a dokladu o výsledku posouzení,

• c) finančními výkazy

• 1. výroční zprávy a účetní závěrky nebo výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za poslední 3 účetní období, nebo za období, po které žadatel nebo oznamovatel vykonává podnikatelskou činnost, jestliže je toto období kratší než 3 účetní období, nebo souhrnný přehled o finanční situaci žadatele, pokud zatím žádnou účetní závěrku žadatel nesestavil,

• 1. doklady o příjmech za poslední 3 roky, majetku a dluzích, jedná-li se o fyzickou osobu, a

• 1. konsolidované výroční zprávy a účetní závěrky nebo konsolidované výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za období podle bodu 1, je-li žadatel nebo oznamovatel součástí konsolidačního celku,

• d) identifikačními údaji

• 1. u právnické osoby a u podnikající fyzické osoby název nebo jméno, sídlo a identifikační číslo osoby, pokud bylo přiděleno, a

• 1. u fyzické osoby, která není podnikatelem, jméno a rodné číslo, nebo, nebylo-li přiděleno, datum narození a bydliště,

• e) informacemi o citlivých údajích o platbách popis evidence, zaznamenávání a sledování citlivých údajů o platbách podle § 2 odst. 3 písm. n) zákona a řízení přístupu k nim obsahující

• 1. popis toků citlivých údajů o platbách v rámci obchodního modelu žadatele,

• 1. popis nástrojů pro sledování přístupu k citlivým údajům o platbách,

• 1. popis postupů pro řízení přístupu k citlivým údajům o platbách,

• 1. politiku přístupových práv s podrobným popisem přístupu k příslušným komponentám infrastruktury, systémům a aplikacím, včetně databází a záložní infrastruktury,

• 1. popis způsobu evidence a uchovávání údajů, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,

• 1. předpokládané vnitřní nebo vnější využití shromážděných údajů, včetně protistran, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,

• 1. popis přijatých bezpečnostních opatření v informačních systémech a komunikačních technologiích včetně šifrování nebo tokenizace,

• 1. informace o divizích, odděleních nebo jiných podobných útvarech (dále jen „útvar“), osobách, orgánech a výborech s přístupem k citlivým údajům o platbách,

• 1. popis, jak budou zjišťována a řešena narušení ochrany citlivých údajů o platbách a

• 1. popis a harmonogram ročních vnitřních opatření týkající se kontroly bezpečnosti systémů informačních a komunikačních technologií,

• f) informacemi o organizačním uspořádání žadatele popis organizačního uspořádání a související doklady obsahující

• 1. podrobné organizační schéma znázorňující každý útvar žadatele a popis působnosti každého útvaru,

• 1. předpokládaný počet pracovníků v prvních 3 účetních obdobích poskytování služeb dle zákona,

• 1. uvedení provozních činností, jejichž výkon hodlá žadatel svěřit jiné osobě, a za každou z těchto činností popis opatření pro výkon těchto činností jinou osobou obsahující identifikační údaje osob, kterým žadatel hodlá svěřit výkon provozních činností, a místo výkonu jeho činnosti, uvedení pracovníků přímo odpovědných za řízení a kontrolu provozních činností svěřených jiné osobě a jejich zařazení v organizační struktuře žadatele a popis provozních činností a jejich rozsah,

• 1. smlouvy nebo návrhy smluv s jinými osobami, jimž žadatel hodlá svěřit výkon významné provozní činnosti,

• 1. popis využívání poboček a pověřených zástupců včetně popisu systémů informačních a komunikačních technologií a infrastruktur používaných pověřenými zástupci k výkonu platebních služeb nebo vydávání elektronických peněz, popisu politiky personálního výběru pověřených zástupů a zvolených kritérií pro posuzování jejich důvěryhodnosti a odborné způsobilosti, postupů a školení a způsobu uchovávání údajů o pověřených zástupcích a

• 1. informace o platebních systémech, k nimž žadatel má nebo hodlá mít přístup, s uvedením této skutečnosti, či které sám provozuje,

• g) informacemi o sběru statistických dat popis systému sběru statistických dat a popis zásad a definic používaných pro sběr statistických dat ohledně výkonnosti, platebních transakcí a podvodných jednání v oblasti platebního styku obsahující

• 1. druh shromažďovaných údajů týkajících se uživatelů platebních služeb nebo držitelů elektronických peněz, druhu platební služby, vydávání elektronických peněz, distribučních kanálů, platebních nástrojů, zemí a měn,

• 1. rozsah sběru dat, pokud jde o příslušné činnosti a osoby, pobočky a pověřené zástupce,

• 1. způsob sběru statistických dat,

• 1. účel sběru statistických dat a

• 1. četnost sběru statistických dat,

• h) popisem bezpečnostních postupů popis postupů pro sledování bezpečnosti, řešení bezpečnostních a provozních incidentů v oblasti platebního styku a pro přijímání souvisejících opatření, obsahující

• 1. organizační opatření a nástroje k zabránění podvodným jednáním,

• 1. údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebních služeb v případě výskytu bezpečnostních a provozních incidentů, podvodných jednání nebo technických problémů, a identifikační údaje vedoucích pracovníků těchto útvarů,

• 1. interní a externí způsoby oznamování podvodných jednání,

• 1. postupy pro oznamování bezpečnostních a provozních incidentů a pro vyhodnocení těchto incidentů z hlediska jejich závažnosti, včetně postupů pro oznamování závažných bezpečnostních a provozních incidentů podle § 221 zákona,

• 1. nástroje pro sledování bezpečnosti a zavedená opatření k omezování bezpečnostních a provozních rizik, včetně postupů identifikace, zaznamenávání, analýzy, odhalování příčin a zavádění navazujících opatření k nápravě technických problémů a nástrojů, které tyto postupy podporují,

• i) popisem opatření k zajištění kontinuity popis opatření k zajištění plynulého výkonu činností a trvalého fungování žadatele obsahující

• 1. analýzu dopadů na podnikatelskou činnost posuzováním své expozice vůči závažným narušením činnosti a jejich možným dopadům, včetně obchodních procesů a cílů pro obnovu činnosti, jako jsou maximální doba, během níž musí být po výpadku obnoven systém nebo proces, maximální doba, během níž je ještě přijatelná ztráta dat v případě výpadku, a seznam významných aktiv,

• 1. identifikace záložního systému, přístupu k infrastruktuře informačních a komunikačních technologií, klíčového softwaru a údajů, které mají být po havárii nebo narušení činnosti obnoveny,

• 1. popis řešení závažné události ovlivňující kontinuitu a narušení činnosti, například selhání kritických systémů, ztrátu klíčových údajů, nepřístupnost provozoven a ztrátu klíčových osob,

• 1. informaci o četnosti, s jakou žadatel hodlá testovat plány zajištění plynulého výkonu činností a trvalého fungování žadatele a obnovy po havárii, včetně toho, jakým způsobem budou výsledky těchto testů zdokumentovány,

• 1. popis opatření k omezení dopadů, která žadatel přijme v případech ukončení poskytování platebních služeb nebo vydávání elektronických peněz, zajišťujících provedení dosud neprovedených platebních transakcí a ukončení stávajících závazků ze smluv s uživateli a držiteli a

• 1. pravidla pro zastupování vedoucích osob a osob s klíčovou funkcí,

• j) popisem opatření proti legalizaci výnosů z trestné činnosti a financování terorismu popis vnitřních kontrolních mechanismů, které žadatel zavedl nebo zavede ke splnění povinností v této oblasti, a souvisejících analýz a opatření, obsahující

• 1. vyhodnocení rizik v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu spojených s podnikáním žadatele, včetně rizik spojených s klientskou základnou žadatele, obchodními vztahy, poskytovanými produkty a službami, používanými distribučními kanály a zeměpisnými oblastmi činnosti, provedené žadatelem,

• 1. opatření, která žadatel zavedl nebo zavede ke zmírňování rizik a splnění příslušných povinností v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně procesu posuzování účinnosti těchto opatření žadatelem, strategií a postupů ke splnění požadavků na kontrolu klienta a strategií a postupů k odhalování a oznamování podezřelých obchodů,

• 1. systémy a kontroly, které žadatel zavedl nebo zavede, k zajištění toho, aby pobočky žadatele a pověření zástupci splňovali povinnosti v oblasti boje proti výnosům z trestné činnosti a financování terorismu, včetně případů, kdy se pověřený zástupce nebo pobočka nachází v jiném státě,

• 1. opatření, která žadatel zavedl nebo zavede, k zajištění toho, aby pracovníci a pověření zástupci byli v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu náležitě odborně vyškoleni,

• 1. identifikační údaje pověřené osoby v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu a doklady prokazující, že její odborné znalosti v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu jsou dostatečné k účinnému plnění povinností v této oblasti,

• 1. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění aktuálnosti, účinnosti a vhodnosti opatření v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, a

• 1. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění, aby jej pověření zástupci nevystavovali vysokým rizikům v oblasti legalizace výnosů z trestné činnosti a financování terorismu,

• k) pracovníkem fyzická osoba, která je s jinou osobou v základním pracovněprávním nebo obdobném vztahu, anebo fyzická osoba, která je vedoucí osobou právnické osoby,

• l) regulovanou institucí osoba, jejímž předmětem činnosti je činnost obdobná činnosti vykonávané na finančním trhu v České republice a podléhající povolení České národní banky, jestliže tato osoba má sídlo v jiném členském státě a podléhá dohledu ve státě svého sídla,

• m) údaji o osobách s úzkým propojením

• 1. identifikační údaje každé osoby s úzkým propojením; je-li osoba s úzkým propojením osobou se sídlem v jiném státě, též uvedení, zda se jedná o osobu, která má povolení orgánu dohledu jiného státu působit jako regulovaná instituce, nebo zda se jedná o ovládající osobu takové osoby, a je-li osobou s úzkým propojením osoba se sídlem ve státě, který není členským státem, též doložení, že právní předpisy tohoto státu a způsob jejich uplatňování včetně jejich vymahatelnosti nebrání účinnému výkonu dohledu nad žadatelem,

• 1. popis struktury skupiny a způsobu propojení s grafickým znázorněním vztahů mezi jednotlivými úzce propojenými osobami s uvedením předmětu jejich činnosti a

• 1. je-li osobou s úzkým propojením právnická osoba, identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich právnická osoba méně než 10, a údaje o výši jejich podílu na hlasovacích právech vyjádřené v procentech,

• n) údaji o odborné praxi soubor údajů, který pro každou činnost vykonávanou jako samostatné podnikání, činnost v pracovněprávním vztahu nebo činnost podobné povahy obsahuje

• 1. informace o druhu odborné praxe,

• 1. uvedení osoby, u níž je nebo byla odborná praxe vykonávána,

• 1. označení pracovního zařazení a v případě významu praxe pro činnost na finančním trhu také popis vykonávané činnosti a rozsahu pravomocí a odpovědností spojených s touto činností s uvedením počtu řízených osob,

• 1. vymezení doby, po kterou byla činnost podle bodu 3 vykonávána, a

• 1. souhlas s výkonem pracovního zařazení vyžadovaný jinými právními předpisy, pokud byl takový souhlas třeba,

• o) údaji o vzdělání

• 1. název a druh nebo typ vzdělávací instituce, studijní program, zaměření studijního programu, standardní doba studia studijního programu, způsob a datum ukončení studia, případně získané akademické tituly, a

• 1. přehled absolvovaných odborných zkoušek a kurzů, stáží a studijních pobytů s významem pro působení na finančním trhu s uvedením roku jejich absolvování a zaměření.

§ 3

Žádost o udělení povolení k činnosti platební instituce

(K § 10 odst. 4 zákona)

Podrobnostmi náležitostí žádosti jsou

• a) identifikační údaje žadatele a dále

• 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

• 1. adresa skutečného sídla žadatele, pokud se liší od sídla,

• 1. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

• 1. údaj o tom, zda je žadatel regulovanou institucí,

• b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce,

• c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce,

• d) informace o organizačním uspořádání žadatele,

• e) dokumenty k doložení počátečního kapitálu obsahující úvěrovou institucí vystavené výpisy z účtů zřízených v rámci účetního rozvrhu s aktuálními zůstatky položek tvořících počáteční kapitál nebo jiné obdobné evidence prokazující výši počátečního kapitálu žadatele; v případě, že žadatelem je právnická osoba, která dosud nevznikla, předloží výpis z účtu prokazující existenci peněžních prostředků určených na počáteční kapitál,

• f) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 22 odst. 1 zákona, smlouva nebo návrh smlouvy o účtu podle § 22 odst. 1 písm. b) zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít a popis opatření k ochraně peněžních prostředků obsahující

• 1. popis zajištění vedení oddělené evidence ve smyslu § 22 odst. 1 písm. a) zákona,

• 1. označení formy ochrany peněžních prostředků podle § 22 odst. 1 písm. b) zákona,

• 1. v závislosti na zvolené formě ochrany peněžních prostředků dle bodu 2, určení osob, jejich funkce a pracovního zařazení v rámci organizační struktury žadatele, které mají přístup k účtům podle § 22 odst. 1 písm. b) zákona, nebo popis investiční politiky k zajištění likvidity, bezpečnosti a nízké rizikovosti zvolených aktiv a

• 1. popis procesu správy a rekonciliace k zajištění požadavku, že peněžní prostředky uživatelů platebních služeb jsou chráněny před nároky jiných věřitelů,

• g) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 22 odst. 2 zákona, smlouva nebo návrh pojistné smlouvy podle § 22 odst. 3 zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít nebo návrh srovnatelného zajištění podle § 22 odst. 4 zákona a popis opatření k ochraně peněžních prostředků obsahující

• 1. potvrzení, že pojistná smlouva nebo srovnatelné zajištění nejsou sjednány s osobou ze stejné skupiny jako žadatel, a

• 1. popis procesu k zajištění požadavku, aby právo uživatelů platebních služeb na plnění z pojistné smlouvy nebo srovnatelného zajištění odpovídalo právu na vydání peněžních prostředků svěřených k provedení platební transakce,

• h) popis bezpečnostních postupů,

• i) informace o citlivých údajích o platbách,

• j) popis opatření k zajištění kontinuity,

• k) informace o sběru statistických dat,

• l) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele,

• m) údaje o osobách s úzkým propojením,

• n) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce,

• o) údaje o vedoucích osobách podle přílohy č. 4 k této vyhlášce,

• p) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce,

• q) vnitřní předpis či vnitřní předpisy obsahující informace k posouzení splnění požadavků na hodnocení rizik, kontrolních a bezpečnostních opatření a o informačních a komunikačních systémech podle přílohy č. 6 k této vyhlášce,

• r) identifikační údaje auditora, který provádí u žadatele povinný audit podle zákona o auditorech,

• s) pokud žadatel hodlá vykonávat činnosti uvedené v § 17 zákona, pojistná smlouva, návrh smlouvy nebo dokument prokazující vůli pojišťovny takovou smlouvu uzavřít, a to nejpozději k okamžiku zahájení činnosti platební instituce, nebo dokument obdobné povahy o poskytnutí záruky podle § 9 odst. 1 písm. d) a § 17 odst. 1 a 2 zákona a vstupní data a způsob výpočtu výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění, včetně hodnoty indikátoru rizikového profilu, indikátoru typu činnosti a indikátoru rozsahu činnosti podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona, pokud hodlá žadatel vykonávat službu nepřímého dání platebního příkazu nebo službu informování o platebním účtu, a

• t) název asociací sdružující osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.

§ 4

Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti platební instituce

(K § 11 odst. 2 zákona)

Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti platební instituce obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 3, které jsou změnou dotčeny.

§ 5

Žádost o rozšíření rozsahu platebních služeb platební instituce

(K § 10 odst. 4 a § 11 odst. 2 ve spojení s § 14 zákona)

Žádost platební instituce o rozšíření rozsahu platebních služeb obsahuje uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 3.

§ 6

Žádost o udělení povolení k činnosti správce informací o platebním účtu

(K § 43 odst. 3 zákona)

Podrobnostmi náležitostí žádosti jsou

• a) identifikační údaje žadatele a dále

• 1. je-li žadatel právnickou osobou, která dosud nevznikla, zakladatelské právní jednání,

• 1. je-li žadatel fyzickou osobou, životopis obsahující údaje o vzdělání a údaje o odborné praxi,

• 1. adresa skutečného sídla, pokud se liší od sídla,

• 1. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici,

• 1. údaj o tom, zda je žadatel regulovanou institucí, a

• 1. údaje nezbytné k opatření výpisu z evidence Rejstříku trestů a tam, kde to připadá v úvahu, doklad o bezúhonnosti vydaný cizím státem nebo výpis z evidence Rejstříku trestů^2),

• b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce,

• c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce,

• d) informace o organizačním uspořádání žadatele,

• e) popis bezpečnostních postupů,

• f) hodlá-li žadatel nakládat s citlivými údaji o platbách, informace o citlivých údajích o platbách,

• g) informace o sběru statistických dat,

• h) popis opatření k zajištění kontinuity,

• i) údaje o vedoucích osobách podle přílohy č. 4 k této vyhlášce,

• j) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce,

• k) vnitřní předpis či vnitřní předpisy obsahující informace k posouzení splnění požadavků na hodnocení rizik, kontrolních a bezpečnostních opatření a o informačních a komunikačních systémech podle přílohy č. 6 k této vyhlášce,

• l) pojistná smlouva, návrh smlouvy nebo dokument prokazující vůli pojišťovny takovou smlouvu uzavřít, a to nejpozději k okamžiku zahájení činnosti správce informací o platebním účtu, nebo dokument obdobné povahy o poskytnutí záruky podle § 42 odst. 1 písm. c) a § 46 odst. 1 a 2 zákona a vstupní data a způsob výpočtu výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění, včetně hodnoty indikátoru rizikového profilu, indikátoru typu činnosti a indikátoru rozsahu činnosti, podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona, a

• m) název asociací sdružující osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.

§ 7

Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti správce informací o platebním účtu

(K § 44 odst. 2 zákona)

Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti správce informací o platebním účtu obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 6, které jsou změnou dotčeny.

§ 8

Žádost o udělení povolení k činnosti poskytovatele platebních služeb malého rozsahu

(K § 60 odst. 3 zákona)

Podrobnostmi náležitostí žádosti jsou

• a) identifikační údaje žadatele a dále

• 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

• 1. adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání,

• 1. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

• 1. údaj o tom, zda je žadatel regulovanou institucí,

• b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce,

• c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce,

• d) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 22 odst. 1 zákona, dokumenty a informace podle § 3 písm. f),

• e) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 22 odst. 2 zákona, dokumenty a informace podle § 3 písm. g),

• f) informace o organizačním uspořádání žadatele,

• g) popis bezpečnostních postupů,

• h) informace o citlivých údajích o platbách,

• i) informace o sběru statistických dat v oblasti bezpečnostních a provozních rizik,

• j) popis opatření k zajištění kontinuity,

• k) informace k posouzení důvěryhodnosti žadatele,

• l) informace o vedoucích osobách podle přílohy č. 4 k této vyhlášce,

• m) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce,

• n) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele,

• o) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce,

• p) vnitřní předpis či vnitřní předpisy obsahující informace k posouzení splnění požadavků na hodnocení rizik, kontrolních a bezpečnostních opatření a o informačních a komunikačních systémech podle přílohy č. 6 k této vyhlášce,

• q) dokumenty o výši počátečního kapitálu a doklady prokazující původ finančních zdrojů žadatele, hodlá-li žadatel v rámci činností podle § 8 odst. 1 písm. b) zákona poskytovat spotřebitelský úvěr podle zákona o spotřebitelském úvěru, a

• r) název asociací sdružujících osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.

§ 9

Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti poskytovatele platebních služeb malého rozsahu

(K § 61 odst. 2 zákona)

Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti poskytovatele platebních služeb malého rozsahu obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 8, které jsou změnou dotčeny.

§ 10

Žádost o rozšíření rozsahu platebních služeb poskytovatele platebních služeb malého rozsahu

(K § 60 odst. 3 a § 61 odst. 2 ve spojení s § 64 zákona)

Žádost poskytovatele platebních služeb malého rozsahu o rozšíření rozsahu platebních služeb obsahuje uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 8, které jsou změnou rozsahu činnosti dotčeny.

§ 11

Žádost o udělení povolení k činnosti instituce elektronických peněz

(K § 69 odst. 4 zákona)

Podrobnostmi náležitostí žádosti jsou

• a) identifikační údaje žadatele a dále

• 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

• 1. adresa skutečného sídla, pokud se liší od sídla, a

• 1. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici,

• b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce,

• c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce,

• d) informace o organizačním uspořádání žadatele,

• e) údaje o osobách s úzkým propojením,

• f) dokumenty k doložení počátečního kapitálu obsahující úvěrovou institucí vystavené výpisy z účtů zřízených v rámci účetního rozvrhu s aktuálními zůstatky položek tvořících počáteční kapitál nebo jiné obdobné evidence prokazující výši počátečního kapitálu žadatele; v případě, že žadatelem je právnická osoba, která dosud nevznikla, předloží výpis z účtu prokazující existenci peněžních prostředků určených na počáteční kapitál,

• g) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 80 odst. 1 zákona, smlouva nebo návrh smlouvy o účtu podle § 80 odst. 1 písm. b) zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít a popis opatření k ochraně peněžních prostředků obsahující

• 1. popis zajištění vedení oddělené evidence ve smyslu § 80 odst. 1 písm. a) zákona,

• 1. označení formy ochrany peněžních prostředků podle § 80 odst. 1 písm. b) zákona,

• 1. v závislosti na zvolené formě ochrany peněžních prostředků dle bodu 2, určení osob, jejich funkce a pracovního zařazení v rámci organizační struktury žadatele, které mají přístup k účtům podle § 80 odst. 1 písm. b) zákona, nebo popis investiční politiky k zajištění likvidity, bezpečnosti a nízké rizikovosti zvolených aktiv a

• 1. popis procesu správy a rekonciliace k zajištění požadavku, že peněžní prostředky uživatelů služeb elektronických peněz nebo platebních služeb jsou chráněny před nároky jiných věřitelů,

• h) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 80 odst. 2 zákona, smlouvu nebo návrh pojistné smlouvy podle § 80 odst. 3 zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít nebo návrh srovnatelného zajištění podle § 80 odst. 4 zákona a popis opatření k ochraně peněžních prostředků obsahující

• 1. potvrzení, že pojistná smlouva nebo srovnatelné zajištění nejsou sjednány s osobou ze stejné skupiny jako žadatel, a

• 1. popis procesu k zajištění požadavku, aby právo držitelů elektronických peněz a případně uživatelů platebních služeb na plnění z pojistné smlouvy nebo srovnatelného zajištění odpovídalo právu na vydání peněžních prostředků svěřených k provedení platební transakce,

• j) informace o citlivých údajích o platbách,

• k) popis opatření k zajištění kontinuity,

• l) informace o sběru statistických dat,

• m) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele,

• n) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě, včetně informací podle přílohy č. 3 k této vyhlášce,

• o) údaje o vedoucích osobách v rozsahu přílohy č. 4 k této vyhlášce,

• p) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce,

• q) vnitřní předpis či vnitřní předpisy obsahující informace k posouzení splnění požadavků na hodnocení rizik, kontrolních a bezpečnostních opatření a o informačních a komunikačních systémech podle přílohy č. 6 k této vyhlášce,

• r) identifikační údaje auditora, který provádí nebo bude provádět povinný audit podle zákona o auditorech u žadatele,

• s) pokud žadatel hodlá vykonávat činnosti uvedené v § 75 zákona, pojistná smlouva, návrh smlouvy nebo dokument prokazující vůli pojišťovny takovou smlouvu uzavřít, a to nejpozději k okamžiku zahájení činnosti instituce elektronických peněz, nebo dokument obdobné povahy o poskytnutí záruky podle § 68 odst. 1 písm. d) a § 75 odst. 1 a 2 zákona a vstupní data a způsob výpočtu výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění, včetně hodnoty indikátoru rizikového profilu, indikátoru typu činnosti a indikátoru rozsahu činnosti, podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona, pokud se má povolení instituce elektronických peněz vztahovat na službu nepřímého dání platebního příkazu nebo na službu informování o platebním účtu, a

• t) název asociací sdružujících osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.

§ 12

Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti instituce elektronických peněz

(K § 70 odst. 2 zákona)

Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti instituce elektronických peněz obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 11, které jsou změnou dotčeny.

§ 13

Žádost o rozšíření rozsahu platebních služeb instituce elektronických peněz

(K § 69 odst. 4 a § 70 odst. 2 ve spojení s § 73 zákona)

Podrobností náležitosti žádosti instituce elektronických peněz o rozšíření rozsahu platebních služeb, které se netýkají elektronických peněz, je uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 11.

§ 14

Žádost o udělení povolení k činnosti vydavatele elektronických peněz malého rozsahu

(K § 101 odst. 3 zákona)

Podrobnostmi náležitostí žádosti jsou

• a) identifikační údaje žadatele a dále

• 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

• 1. adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání,

• 1. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

• 1. údaj o tom, zda je žadatel regulovanou institucí,

• b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce,

• c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce,

• d) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 80 odst. 1 zákona, popis opatření k ochraně peněžních prostředků podle § 11 písm. j),

• e) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 80 odst. 2 zákona, popis opatření k ochraně peněžních prostředků podle § 11 písm. h),

• f) informace o organizačním uspořádání žadatele,

• g) popis bezpečnostních postupů,

• h) informace o citlivých údajích o platbách,

• i) informace o sběru statistických dat v oblasti bezpečnostních a provozních rizik,

• j) popis opatření k zajištění kontinuity,

• k) informace k posouzení důvěryhodnosti žadatele,

• l) informace o vedoucích osobách podle přílohy č. 4 k této vyhlášce,

• m) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce,

• n) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele,

• o) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce,

• p) vnitřní předpis či vnitřní předpisy obsahující informace k posouzení splnění požadavků na hodnocení rizik, kontrolních a bezpečnostních opatření a o informačních a komunikačních systémech podle přílohy č. 6 k této vyhlášce,

• q) dokumenty o výši počátečního kapitálu a doklady prokazující původ finančních zdrojů žadatele, hodlá-li žadatel v rámci činností podle § 67 odst. 1 písm. d) zákona poskytovat spotřebitelský úvěr podle zákona o spotřebitelském úvěru, a

• r) název asociací sdružujících osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.

§ 15

Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti vydavatele elektronických peněz malého rozsahu

(K § 102 odst. 2 zákona)

Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti vydavatele elektronických peněz malého rozsahu obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 14, které jsou změnou dotčeny.

§ 16

Žádost o rozšíření rozsahu platebních služeb vydavatele elektronických peněz malého rozsahu

(K § 101 odst. 3 a § 102 odst. 2 ve spojení s § 105 zákona)

Podrobností náležitostí žádosti o rozšíření rozsahu platebních služeb, které se netýkají elektronických peněz, je uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 14, které jsou změnou rozsahu činnosti dotčeny.

§ 17

Oznámení záměru nabýt nebo zvýšit kvalifikovanou účast na platební instituci nebo instituci elektronických peněz nebo ji ovládnout

(K § 18 odst. 6 a § 76 odst. 6 zákona)

(1) Oznámení žadatele o záměru nabýt kvalifikovanou účast nebo zvýšit kvalifikovanou účast tak, že dosáhne nebo překročí 20 %, 30 % nebo 50 % na platební instituci nebo instituci elektronických peněz, anebo k ovládnutí těchto osob obsahuje

• a) identifikační údaje osoby, na níž se má nabýt nebo zvýšit kvalifikovaná účast nebo která má být ovládána,

• b) údaje o stávající, nově nabývané a výsledné výši podílu osoby, která hodlá nabýt nebo zvýšit kvalifikovanou účast na osobě podle písmene a), anebo ji ovládnout, na základním kapitálu nebo hlasovacích právech vyjádřené v procentech a absolutní hodnotou, včetně uvedení, zda je podíl nabýván přímo nebo nepřímo; v případě nepřímého podílu uvedení osoby, jejímž prostřednictvím je podíl nabýván,

• c) popis struktury skupiny, jehož součástí je osoba podle písmene a), s uvedením osob, které v rámci skupiny spadají do působnosti výkonu dohledu na konsolidovaném základě,

• d) identifikační údaje žadatele,

• e) strategický záměr zapojení, kterým je soubor dokumentů, které zahrnují

• 1. období, po které má být držena kvalifikovaná účast nebo po které má být platební instituce nebo instituce elektronických peněz ovládána,

• 1. předpokládané změny výše kvalifikované účasti v krátkodobém a dlouhodobém výhledu,

• 1. předpokládanou míru a způsob zapojení do řízení platební instituce nebo instituce elektronických peněz,

• 1. předpokládanou podporu platební instituce nebo instituce elektronických peněz vlastními zdroji, pokud to bude potřebné k rozvoji činností nebo pro řešení zhoršené finanční situace,

• 1. informace o tom, zda byla nebo má být uzavřena dohoda o prosazování společných zájmů s jiným společníkem platební instituce nebo instituce elektronických peněz, a

• 1. předpokládané změny v činnosti platební instituce nebo instituce elektronických peněz v krátkodobém a dlouhodobém výhledu, ve způsobu financování dalšího rozvoje, v politice rozdělování zisku, ve způsobu rozdělování fondů a politice úhrady ztrát, dále předpokládané změny v řídicím a kontrolním systému, ve strategickém rozvoji a v obsazení vedoucích osob; tyto informace obsahuje strategický záměr zapojení, jen pokud má kvalifikovaná účast přesáhnout 20% podíl na základním kapitálu nebo hlasovacích právech platební instituce nebo instituce elektronických peněz,

• f) informace k posouzení důvěryhodnosti žadatele,

• g) životopis obsahující údaje o odborné praxi a o vzdělání, jde-li o fyzickou osobu,

• h) výpis z obchodního rejstříku nebo jiné obdobné evidence podnikatelů, který nesmí být starší 3 měsíců, je-li žadatel právnickou osobou nebo podnikající fyzickou osobou,

• i) prohlášení žadatele o tom, zda

• 1. disponuje nebo nabývá podíl, který zakládá kvalifikovanou účast, vlastním jménem a na vlastní účet,

• 1. vykonává nebo bude vykonávat hlasovací práva, v osobě, které se kvalifikovaná účast týká, ve prospěch třetí osoby,

• 1. převedl nebo hodlá převést na základě uzavřené smlouvy nebo jiného ujednání taková hlasovací práva na jinou osobu,

• 1. existuje nebo má nastat skutečnost, na základě které je nebo se stane osobou ovládanou,

• 1. jedná nebo bude jednat ve shodě s jinou osobou, na kterou byl převeden výkon hlasovacích práv, v osobě, které se kvalifikovaná účast týká, nebo která uplatňuje nebo hodlá uplatňovat významný vliv na řízení takové osoby, a

• 1. má dluhy, jejichž výše přesahuje 5 % jejího vlastního kapitálu nebo majetku; to platí obdobně pro ručení, záruky a jiné závazky, z nichž takové dluhy mohou vzniknout,

• j) přehled právnických osob, vůči kterým je žadatel osobou ovládající nebo uplatňuje významný vliv na řízení této právnické osoby, a za každou z těchto právnických osob identifikační údaje, její předmět činnosti a údaje o výši podílu, nebo popis jiné formy uplatňování významného vlivu na řízení této právnické osoby, a přehled vykonávaných funkcí ve volených orgánech a funkcí, do kterých byl žadatel jmenován či jinak povolán, v jiných právnických osobách za období posledních 10 let, a za každou tuto právnickou osobu identifikační údaje, předmět činnosti a označení vykonávané funkce žadatelem a období jejího výkonu v této právnické osobě,

• k) popis finančních a personálních vztahů žadatele a osob mu blízkých k osobě podle písmene a) a případně členům skupiny, do které tato osoba náleží, vedoucím osobám této osoby, ostatním společníkům nebo členům této osoby a k právnické osobě, která tuto osobu ovládá,

• l) finanční výkazy žadatele a další doklady prokazující původ finančních zdrojů, ze kterých má být hrazeno nabytí nebo zvýšení kvalifikované účasti, a které zahrnují bližší údaje o využívání soukromých finančních zdrojů, přístupu k finančním trhům, finanční dohodě žadatele s osobou odlišnou od společníka žadatele a o využívání vypůjčených peněžních prostředků a údajů o poskytnutých úvěrech,

• m) orgán dohledu vykonávající dohled nad regulovanými institucemi ve státě sídla žadatele, pokud je regulovanou institucí, a případné posouzení důvěryhodnosti provedené tímto orgánem a výsledek posouzení,

• n) je-li žadatel právnickou osobou, též identifikační údaje 10 největších společníků podle podílu na hlasovacích právech nebo všech společníků, má-li jich méně než 10, a údaje o výši jejich podílů na hlasovacích právech, pokud nejsou již uvedeny podle písmene j),

• o) analýzu toho, zda daná kvalifikovaná účast ovlivní schopnost žadatele podávat včasné a přesné informace příslušným orgánům, a to i z důvodu úzkého propojení dané osoby s žadatelem,

• p) údaje o osobách s úzkým propojením, které tvoří skupinu, jejíž součástí se má stát osoba podle písmene a) po nabytí nebo zvýšení kvalifikované účasti žadatelem; pokud je osobou s úzkým propojením osoba se sídlem ve státě, který není členským státem, též analýza, zda právní předpisy tohoto státu a způsob jejich uplatňování včetně vymahatelnosti práva nebrání účinnému výkonu dohledu nad platební institucí nebo institucí elektronických peněz,

• q) vazby na politicky exponované osoby,

• r) je-li žadatel právnickou osobou, seznam vedoucích osob a za každou vedoucí osobu údaje podle přílohy č. 4 k této vyhlášce,

• s) je-li žadatel právnickou osobou se sídlem v jiném členském státě, zakladatelské dokumenty nebo souhrnné vysvětlení hlavních právních znaků právní formy,

• t) má-li žadatel sídlo ve státě, který není členským státem,

• 1. základní informace týkající se systému regulace ve státě sídla žadatele, který se na něj vztahuje, a informace o tom, zda a v jakém rozsahu je regulace předcházení legalizace výnosů z trestné činnosti a financování terorismu v souladu s doporučeními Finančního akčního výboru, a

• 1. stanovisko příslušného orgánu, který nad žadatelem vykonává dohled, je-li žadatel osobou s předmětem činnosti obdobným činnosti regulované instituce, k záměru žadatele účastnit se v České republice majetkově na činnosti osoby podle písmene a) a k možné výměně informací nezbytných pro výkon dohledu nad touto osobou a

• u) má-li kvalifikovanou účast nabýt jednotka bez právní subjektivity, totožnost osob spravujících majetek a osob, které jsou příjemci nebo upisovateli, a dokument o založení a řízení jednotky, včetně její investiční politiky.

(2) Žadatel, který je regulovanou institucí, může k posouzení důvěryhodnosti podle odstavce 1 písm. f) a podle písmene b) přílohy č. 4 k této vyhlášce předložit potvrzení orgánu dohledu vykonávajícího dohled nad touto regulovanou institucí, že se jedná o osobu podléhající jeho dohledu, jejíž důvěryhodnost tento orgán prověřil, a nemá žádné aktuální poznatky svědčící o její nedůvěryhodnosti.

(3) Má-li v souvislosti s nabytím nebo zvýšením kvalifikované účasti na platební instituci nebo instituci elektronických peněz nebo jejich ovládnutím dojít ke změně vedoucí osoby platební instituce nebo instituce elektronických peněz, součástí oznámení jsou za každou navrhovanou vedoucí osobu též údaje podle přílohy č. 4 k této vyhlášce a dále

• a) uvedení, zda jde o změnu počtu vedoucích osob nebo výměnu stávající vedoucí osoby; v případě změny počtu vedoucích osob se uvede, zda a v jakém rozsahu je navrhovaná změna spojena se změnou pravomocí a odpovědností, v případě výměny stávající vedoucí osoby se uvede též vedoucí osoba, která je nahrazována, a

• b) aktualizované organizační uspořádání, dochází-li k jeho změně v souvislosti se změnou počtu vedoucích osob nebo změnou pravomocí a odpovědností.

§ 18

Oznámení záměru pozbýt nebo snížit kvalifikovanou účast na platební instituci nebo instituci elektronických peněz nebo záměru přestat tyto instituce ovládat

(K § 18 odst. 6 a § 76 odst. 6 zákona)

Náležitostmi oznámení záměru pozbýt nebo snížit kvalifikovanou účast na platební instituci nebo instituci elektronických peněz nebo záměru přestat tyto instituce ovládat jsou

• a) identifikační údaje osoby, na níž se má pozbýt nebo snížit kvalifikovaná účast nebo která má přestat být ovládána,

• b) údaje o výši stávajícího podílu a výsledného podílu na základním kapitálu nebo hlasovacích právech uvedené v procentech a absolutní hodnotou,

• c) identifikační údaje osoby, na niž má být podíl převeden, je-li tato informace známa, a

• d) datum, ke kterému má dojít k pozbytí nebo snížení kvalifikované účasti nebo ke kterému přestane ovládat platební instituci nebo instituci elektronických peněz, pokud je tato informace v době podání oznámení známa.

§ 19

Oznámení pověřeného zástupce platební instituce nebo instituce elektronických peněz a oznámení změny údajů uvedených v oznámení pověřeného zástupce

(K § 27 odst. 4, § 28 odst. 3, § 86 odst. 4 a § 87 odst. 3 zákona)

(1) Podrobnostmi náležitostí oznámení pověřeného zástupce platební instituce nebo instituce elektronických peněz jsou

• a) identifikační údaje pověřeného zástupce a každé vedoucí osoby pověřeného zástupce,

• b) uvedení platebních služeb nebo služeb elektronických peněz, které bude pověřený zástupce poskytovat pro platební instituci nebo instituci elektronických peněz, a

• c) prohlášení platební instituce nebo instituce elektronických peněz, že

• 1. vnitřní kontrolní mechanismy pověřeného zástupce jsou vhodné z hlediska dodržování povinností souvisejících s opatřeními, která směřují k předcházení legalizace výnosů z trestné činnosti a financování terorismu, a

• 1. pověřený zástupce, je-li fyzickou osobou, a vedoucí osoby pověřeného zástupce, podle písmene a) jsou osoby důvěryhodné, odborně způsobilé a mají dostatečné zkušenosti z hlediska řádného a obezřetného poskytování platebních služeb.

(2) Podrobnostmi náležitostí oznámení změny údajů uvedených v oznámení pověřeného zástupce platební instituce nebo instituce elektronických peněz jsou

• a) specifikace změny údaje o pověřeném zástupci obsahující stávající údaj zapsaný v příslušném seznamu vedeném Českou národní bankou a údaj, který má být v seznamu zapsán, nemá-li být údaj zrušen bez náhrady, a

• b) uvedení změny rozsahu činností, které bude pověřený zástupce poskytovat pro oznamovatele, má-li dojít ke změně rozsahu činností.

§ 20

Oznámení platební instituce nebo instituce elektronických peněz o záměru svěřit výkon některých provozních činností jiné osobě

(K § 29 odst. 4 a § 88 odst. 4 zákona)

Podrobnostmi náležitostí oznámení platební instituce nebo instituce elektronických peněz o záměru svěřit výkon některých provozních činností vztahujících se k poskytování platebních služeb nebo k vydávání elektronických peněz jiné osobě jsou údaje podle § 2 písm. f) bodů 2 až 5 a podle písmene f) přílohy č. 5 k této vyhlášce a dále

• a) rozhodnutí svěřit výkon některých provozních činností jiné osobě,

• b) popis provozních činností, jejichž výkon má být svěřen jiné osobě, případně rozsah těchto provozních činností; má-li dojít ke svěření výkonu významné provozní činnosti, též předpokládané dopady na fungování vnitřní správy a řízení a vnitřní kontroly, možnost výkonu dohledu a uvedení osob přímo odpovědných za řízení a kontrolu provozních činností svěřených jiné osobě a jejich zařazení v organizační struktuře žadatele,

• c) popis upraveného rámce pro vnitřní správu a řízení a vnitřní kontrolu se zapracováním změn souvisejících se svěřením výkonu provozních činností jiné osobě a

• d) popis změn v organizačním uspořádání platební instituce nebo instituce elektronických peněz souvisejících s personálním, technickým a organizačním zabezpečením činnosti po svěření výkonu provozní činnosti jiné osobě.

§ 21

Žádost nebo oznámení související s výkonem činnosti v hostitelském členském státě

(K § 33 odst. 5, § 34 odst. 2, § 38 odst. 2, § 51 odst. 4, § 52 odst. 2, § 55 odst. 2, § 92 odst. 5, § 93 odst. 2 a § 96 odst. 2 zákona)

(1) Podrobnostmi náležitostí žádosti nebo oznámení platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu o poskytování platebních služeb v hostitelském členském státě jsou

• a) uvedení způsobu poskytování platebních služeb nebo služeb elektronických peněz v hostitelském členském státě podle toho, zda mají být platební služby v hostitelském státě poskytovány prostřednictvím pobočky, prostřednictvím pověřeného zástupce nebo jinak než prostřednictvím pobočky nebo pověřeného zástupce,

• b) uvedení hostitelského členského státu,

• c) výčet platebních služeb nebo služeb elektronických peněz, které budou v hostitelském členském státě poskytovány, a

• d) informace související s výkonem platebních služeb nebo služeb elektronických peněz v hostitelském členském státě v rozsahu informací poskytovaných orgánu dohledu hostitelského členského státu uvedených v přílohách přímo použitelného předpisu Evropské unie týkajícího se spolupráce a výměny informací mezi příslušnými orgány v souvislosti s uplatněním práva na usazování a volného pohybu služeb^3).

(2) Oznámení změny údajů uvedených v žádosti nebo oznámení podle odstavce 1 obsahuje údaje a doklady uvedené v odstavci 1 písm. a) až d), u nichž dochází ke změně.

§ 21a

Žádost o udělení povolení k činnosti poskytovatele služby dynamické směny měn

(K § 254e odst. 3 zákona o platebním styku)

Podrobnostmi náležitostí žádosti jsou

• a) identifikační údaje žadatele a dále

• 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

• 1. adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání,

• 1. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

• 1. údaj o tom, zda je žadatel regulovanou institucí,

• b) informace k posouzení důvěryhodnosti žadatele,

• c) informace o vedoucích osobách podle přílohy č. 4 k této vyhlášce,

• d) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce, a

• e) název asociací sdružujících osoby poskytující službu dynamické směny měn nebo jiných asociací, jejichž je žadatel členem, anebo jejichž členem se v nejbližší době stane.

§ 21b

Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti poskytovatele služby dynamické směny měn

(K § 254f odst. 2 zákona o platebním styku)

Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti poskytovatele služby dynamické směny měn obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 21a, které jsou změnou dotčeny.

§ 22

Formáty žádostí a oznámení

Žádosti a oznámení se předkládají v datovém formátu běžně používaném v elektronickém styku a neumožňujícím změnu obsahu.

§ 23

Společná ustanovení

(1) Vylučuje-li povaha věci předložení údaje nebo dokladu k žádosti nebo oznámení vyžadovaného touto vyhláškou, a není-li to z žádosti nebo oznámení dostatečně zjevné, žadatel nebo oznamovatel odůvodní nepředložení údaje nebo dokladu v samostatné příloze k žádosti nebo oznámení a, je-li to možné, tyto důvody doloží.

(2) Nevydává-li cizí stát doklad o bezúhonnosti, je přílohou tiskopisu žádosti nebo oznámení potvrzení dotčené osoby o její bezúhonnosti ověřené soudem, úřadem k tomu oprávněným nebo notářem příslušného cizího státu.

(3) Doklad o bezúhonnosti vydaný cizím státem lze za podmínek stanovených zákonem upravujícím Rejstřík trestů^2) nahradit výpisem z evidence Rejstříku trestů spolu s přílohou, která obsahuje informace zapsané v evidenci trestů tohoto cizího státu.

(4) Pokud žadatel v žádosti nedokládá splnění některé podmínky pro udělení oprávnění z důvodu přednostního použití mezinárodní smlouvy, která je součástí českého právního řádu, označí tuto mezinárodní smlouvu a ustanovení, jehož aplikace se dovolává.

(5) Žadatel nemusí předkládat údaje nebo doklady vyžadované touto vyhláškou, jsou-li v aktuální podobě veřejně dostupné v informačních systémech veřejné správy nebo má-li je Česká národní banka v aktuální podobě k dispozici. Nepředložení žadatel odůvodní.

(6) V případech, kdy vyhláška vyžaduje popis, může žadatel namísto popisu vyčlenit a předložit příslušnou část vnitřního předpisu, má-li jej již k dispozici.

(7) Žadatel sdělí České národní bance jméno kontaktní osoby, která je odpovědná za dané řízení před Českou národní bankou, a její kontaktní údaje, je-li tato osoba odlišná od žadatele.

§ 24

Zrušovací ustanovení

Vyhláška č. 1/2018 Sb., o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku, se zrušuje.

§ 25

Účinnost

Tato vyhláška nabývá účinnosti dnem 1. července 2022.

Guvernér:

Ing. Rusnok v. r.

Příloha č. 1 k vyhlášce č. 1/2022 Sb.

Plán činnosti

Plán činnosti platební instituce, správce informací o platebním účtu a instituce elektronických peněz, poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu zahrnuje alespoň

• a) popis plánovaných služeb, které žadatel hodlá poskytovat, určení, o jakou službu podle § 3 odst. 1 a 2, § 8 odst. 1, § 58 odst. 1, § 67 odst. 1 nebo § 99 odst. 1 zákona se jedná a zdůvodnění tohoto určení; v případě žadatele o udělení povolení k činnosti instituce elektronických peněz nebo vydavatele elektronických peněz malého rozsahu uvedení, které platební služby se budou týkat elektronických peněz a které nikoliv,

• b) podrobný popis provádění jednotlivých služeb a činností, včetně popisu zúčastněných stran, podmínek poskytování služeb, návrhů smluv mezi zúčastněnými stranami zapojenými do procesu poskytování platebních služeb nebo služeb elektronických peněz a případných smluv se schématy platebních karet a pro každou poskytovanou platební službu nebo službu elektronických peněz také

• 1. komentované grafické znázornění procesu poskytování služby s uvedením všech stran zapojených do procesu poskytování platebních služeb nebo vydávání elektronických peněz,

• 1. schéma toku peněžních prostředků a určení okamžiku přijetí platebního příkazu, nehodlá-li žadatel poskytovat pouze službu nepřímého dání platebního příkazu,

• 1. postupy a lhůty pro zpracování a

• 1. postupy a lhůty pro vypořádání platebních transakcí, nehodlá-li žadatel poskytovat pouze službu nepřímého dání platebního příkazu,

• c) uvedení, zda žadateli budou svěřeny peněžní prostředky uživatelů,

• d) vzor nebo vzory smluv o službách podle § 127 a § 193 zákona a popis zajištění plnění informační povinnosti vůči uživatelům a držitelům,

• e) odhadovaný počet provozoven, v nichž žadatel hodlá poskytovat dané služby nebo provádět činnosti související s poskytováním těchto služeb nebo vydáváním elektronických peněz,

• f) popis doplňkových služeb podle § 8 odst. 1 písm. b) a c) a § 67 odst. 1 písm. d) a e) zákona,

• g) prohlášení o tom, zda žadatel hodlá poskytovat úvěry, a pokud hodlá, uvedení maximální výše úvěru,

• h) prohlášení o tom, zda žadatel hodlá poskytovat služby v zahraničí, a pokud hodlá, tak uvedení rozsahu činností poskytovaných v České republice a v zahraničí, a

• i) prohlášení o tom, zda žadatel hodlá v prvních 3 účetních obdobích vykonávat jiné podnikatelské činnosti, a pokud hodlá, popis těchto činností včetně jejich plánovaného rozsahu a popisu jejich možného vlivu na poskytování platebních služeb či vydávání elektronických peněz.

Příloha č. 2 k vyhlášce č. 1/2022 Sb.

Obchodní plán

Obchodní plán zahrnuje

• a) marketingový plán zahrnující analýzu konkurenčního postavení žadatele v příslušném segmentu trhu platebních služeb nebo trhu elektronických peněz a popis cílové skupiny uživatelů, propagačních materiálů, distribučních kanálů a zeměpisných oblastí činnosti,

• b) finanční výkazy,

• c) finanční plán na první 3 účetní období, který obsahuje

• 1. rozvahu a výkaz zisku a ztráty nebo výkaz o úplném výsledku hospodaření ve struktuře podle účetní závěrky, a to na základě predikce základního i zátěžového scénáře, a základní předpoklady, na nichž jsou tyto predikce založeny, jako jsou alespoň údaje o předpokládaném objemu platebních transakcí a hodnotě platebních transakcí souvisejících a nesouvisejících s elektronickými penězi, předpokládaném počtu uživatelů služeb a držitelů elektronických peněz a počtu klientských účtů, tvorbě cen, předpokládané průměrné částce platební transakce a předpokládaném růstu ziskovosti vyjádřené jako podíl výsledku hospodaření po zdanění k úhrnu aktiv a podíl výsledku hospodaření po zdanění k vlastnímu kapitálu,

• 1. vysvětlení hlavních příjmů a výdajů, závazků a dlouhodobých aktiv a

• 1. schéma toku peněžních prostředků prováděné platební transakce,

• d) v případě platební instituce, instituce elektronických peněz nebo poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu podle § 59 odst. 3 a § 100 odst. 3 zákona výši a složení počátečního kapitálu, výši a složení kapitálu podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona,

• e) v případě platební instituce nebo instituce elektronických peněz minimální výši kapitálového požadavku podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona a návrh přístupu, který bude platební instituce nebo instituce elektronických peněz uplatňovat při výpočtu kapitálové přiměřenosti, a zdůvodnění volby navrhovaného přístupu, a uvedení výpočtů kapitálové přiměřenosti, včetně použitých údajů, podle všech přístupů ve struktuře podle hlášení o kapitálu platební instituce nebo instituce elektronických peněz upraveného vyhláškou o informačních povinnostech některých osob podle zákona,

• f) v případě poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu vyhodnocení plnění limitů podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona těmito osobami a jejich pověřenými zástupci na prvních 12 měsíců provozování požadovaných činností v členění podle jednotlivých osob a podle jednotlivých měsíců,

• g) v případě poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu údaje o ovládající osobě a všech osobách ve skupině, které jsou poskytovateli platebních služeb malého rozsahu nebo vydavateli elektronických peněz malého rozsahu poskytujícími platební služby nebo vydávajícími elektronické peníze a uvedení hodnoty platebních transakcí podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona poskytnutých těmito osobami a jejich pověřenými zástupci za poslední 3 roky, a to v členění podle jednotlivých osob a podle jednotlivých měsíců, a

• h) popisu opatření k zamezení překročení limitů podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona.

Příloha č. 3 k vyhlášce č. 1/2022 Sb.

Informace o osobě s kvalifikovanou účastí

Informacemi o osobách s kvalifikovanou účastí na žadateli, osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě jsou

• a) graficky znázorněné vztahy mezi osobami s kvalifikovanou účastí; u osob jednajících ve shodě také skutečnost, na jejímž základě dochází k jednání ve shodě, a dochází-li k ovládnutí žadatele, popis skutečnosti, na základě které se osoba stává osobou ovládající žadatele,

• b) popis struktury skupiny, jehož součástí bude žadatel,

• c) schéma znázorňující strukturu společníků žadatele s uvedením osob, které jsou považovány za osoby s kvalifikovanou účastí, a odůvodnění této kvalifikované účasti,

• d) za každou z těchto osob

• 1. identifikační údaje,

• 1. údaje o výši podílu na základním kapitálu nebo hlasovacích právech vyjádřené v procentech a absolutní hodnotou (dále jen „údaj o výši podílu“) nebo popis jiné formy uplatňování významného vlivu na žadateli, včetně uvedení, zda je podíl nabýván přímo nebo nepřímo; v případě nepřímého podílu uvedení osoby, jejímž prostřednictvím je podíl nabýván,

• 1. strategický záměr zapojení podle § 19 odst. 1 písm. e), nejedná-li se o kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu nebo na poskytovateli služby dynamické směny měn,

• 1. informace k posouzení důvěryhodnosti,

• 1. údaje o odborné praxi a o vzdělání, jde-li o fyzickou osobu a nejedná-li se o kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu nebo na poskytovateli služby dynamické směny měn,

• 1. výpis z obchodního rejstříku nebo jiné obdobné evidence podnikatelů, který nesmí být starší 3 měsíců, jde-li o právnickou osobu nebo podnikající fyzickou osobu,

• 1. prohlášení související s kvalifikovanou účastí podle § 19 odst. 1 písm. i),

• 1. informace o finančním a personálním propojení osoby s kvalifikovanou účastí s jinou právnickou osobou, které obsahují přehled právnických osob, které osoba s kvalifikovanou účastí řídí nebo nad nimiž vykonává kontrolu nebo které osobu s kvalifikovanou účastí ovládají, a za každou tuto právnickou osobu identifikační údaje, předmět činnosti, status, popis úpadkových nebo podobných řízení a údaje o výši podílu, nebo popis jiné formy uplatňování významného vlivu na řízení této právnické osoby,

• 1. přehled vykonávaných funkcí ve volených orgánech a funkcí v jiných právnických osobách, do kterých byla osoba s kvalifikovanou účastí jmenována nebo jinak povolána, za období posledních 10 let a za každou tuto právnickou osobu identifikační údaje, předmět činnosti a označení vykonávané funkce a období jejího výkonu v této právnické osobě,

• 1. popis finančních a personálních vztahů této osoby a osob jí blízkých k žadateli a případně členům skupiny, do které žadatel náleží, vedoucím osobám žadatele a ostatním společníkům žadatele,

• 1. finanční výkazy a další doklady prokazující původ finančních zdrojů, ze kterých bylo nebo má být hrazeno nabytí kvalifikované účasti, a které zahrnují bližší údaje o využívání soukromých finančních zdrojů, přístupu k finančním trhům, finanční dohodě žadatele s osobou odlišnou od společníka žadatele a o využívání vypůjčených peněžních prostředků a údajů o poskytnutých úvěrech,

• 1. orgán dohledu vykonávající dohled nad regulovanými institucemi ve státě sídla osoby s kvalifikovanou účastí, pokud jde o osobu, která je regulovanou institucí, a případné posouzení důvěryhodnosti provedené tímto orgánem a výsledek posouzení,

• 1. analýza toho, zda daná kvalifikovaná účast ovlivní schopnost žadatele podávat včasné a přesné informace příslušným orgánům, a to i z důvodu úzkého propojení dané osoby s žadatelem, a

• 1. vazby na politicky exponované osoby,

• e) je-li osoba právnickou osobou, seznam vedoucích osob a za každou vedoucí osobu

• 1. identifikační údaje,

• 1. popis vykonávané funkce a její začlenění v organizačním uspořádání právnické osoby,

• 1. informace k posouzení důvěryhodnosti,

• 1. údaje o odborné praxi a o vzdělání, nejedná-li se kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu nebo na poskytovateli služby dynamické směny měn,

• 1. přehled v současné době vykonávaných funkcí ve volených orgánech a dalších funkcí v jiných právnických osobách, do kterých byla osoba jmenována nebo jinak povolána, a za každou z těchto právnických osob identifikační údaje, předmět činnosti, označení vykonávané funkce a období jejího výkonu v této právnické osobě a

• 1. popis finančních a personálních vztahů této osoby a osob jí blízkých k žadateli, vedoucím osobám žadatele, společníkům s kvalifikovanou účastí na žadateli a právnické osobě, která ovládá žadatele, nejsou-li tyto informace již uvedeny v příloze podle písmene d) bodu 10,

• f) je-li osoba právnickou osobou se sídlem v jiném členském státě, zakladatelské dokumenty nebo souhrnné vysvětlení hlavních právních znaků právní formy,

• g) je-li osoba právnickou osobou, též identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich méně než 10, a údaje o výši jejich podílů na hlasovacích právech, pokud nejsou již uvedeny v příloze podle písmene h),

• h) má-li osoba sídlo ve státě, který není členským státem,

• 1. základní informace týkající se systému regulace ve státě, kde sídlí tato osoba, který se vztahuje na tuto osobu, a informace o tom, zda a v jakém rozsahu je regulace předcházení legalizace výnosů z trestné činnosti a financování terorismu v souladu s doporučeními Finančního akčního výboru, a

• 1. pokud podléhá dohledu v oblasti obezřetného podnikání a ochrany zákazníků, stanovisko příslušného orgánu, který nad ní vykonává dohled, k záměru této osoby účastnit se v České republice majetkově na činnosti instituce a k možné výměně informací nezbytných pro výkon dohledu nad žadatelem.

• i) má-li být kvalifikovaná účast nabyta do majetku ve svěřenském fondu nebo v jiné jednotce bez právní subjektivity, totožnost osob spravujících majetek a osob, které jsou zakladateli takového příjemci plnění z majetku, a dokument o založení a řízení subjektu, včetně jeho investiční politiky, a

• j) je-li touto osobou regulovaná instituce, žadatel místo údajů a dokladů podle písmene d) bodu 4 a písm. e) bodu 3 může předložit potvrzení orgánu dohledu vykonávajícího dohled nad touto regulovanou institucí, že se jedná o osobu podléhající jeho dohledu, jejíž důvěryhodnost tento orgán prověřil, a nemá žádné aktuální poznatky svědčící o její nedůvěryhodnosti.

Příloha č. 4 k vyhlášce č. 1/2022 Sb.

Informace o vedoucích osobách

Informacemi o vedoucích osobách jsou seznam vedoucích osob a za každou tuto osobu

• a) identifikační údaje,

• b) doklady k posouzení důvěryhodnosti,

• c) přehled vykonávaných funkcí ve volených orgánech a dalších funkcí v jiných právnických osobách, do kterých byla vedoucí osoba jmenována nebo jinak povolána, za období posledních 10 let, a za každou z těchto právnických osob identifikační údaje, předmět činnosti, označení vykonávané funkce, období výkonu této funkce a dále uvedení, zda hodlá vedoucí osoba vykonávat v této právnické osobě uvedenou funkci souběžně s výkonem funkce vedoucí osoby žadatele a zda se jedná o funkci výkonného nebo nevýkonného člena,

• d) popis finančních a personálních vztahů této osoby k žadateli a ostatním vedoucím osobám žadatele, ovládající osobě žadatele a vedoucím osobám této osoby, jde-li o právnickou osobu, a ke společníkům s kvalifikovanou účastí na žadateli,

• e) navrhovaná funkce vedoucí osoby a její začlenění v organizačním uspořádání žadatele, stručný popis výkonu této funkce z hlediska svěřených pravomocí a odpovědností, uvedení, zda se jedná o funkci výkonného nebo nevýkonného člena, jmenovací listina, smlouva nebo jiný obdobný dokument a předpokládané datum zahájení výkonu funkce a její trvání a

• f) zpráva žadatele o výsledcích vyhodnocení vhodnosti vedoucí osoby pro výkon funkce, do níž je osoba navrhována, z hlediska splnění požadavků důvěryhodnosti a zkušenosti této osoby a z hlediska kolektivní vhodnosti příslušného orgánu jako celku.

Pokud vedoucí osoba skutečně řídí činnost v oblasti poskytování platebních služeb nebo služeb elektronických peněz a nejedná-li se o vedoucí osobu poskytovatele platebních služeb malého rozsahu, vydavatele elektronických peněz malého rozsahu nebo poskytovatele služby dynamické směny měn, předloží dále údaje o odborné praxi a údaje o vzdělání. Zpráva žadatele o výsledcích vyhodnocení vhodnosti této osoby podle písmena f) obsahuje také výsledky vyhodnocení z hlediska splnění požadavků odborné způsobilosti této osoby a z hlediska kolektivní vhodnosti příslušného orgánu jako celku.

Příloha č. 5 k vyhlášce č. 1/2022 Sb.

Mechanismy pro vnitřní správu a řízení a vnitřní kontrolu

Popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu obsahuje

• a) seznam a popis identifikovaných rizik, kterým je žadatel vystaven při poskytování platebních služeb a vydávání elektronických peněz, a dalších souvisejících rizik a popis opatření k jejich omezování, včetně určení akceptovatelné úrovně rizik s vysvětlením pro každé identifikované riziko,

• b) postupy provádění kontrol, včetně uvedení jejich četnosti a počtu pracovníků určených k provádění kontrol, identifikační údaje těchto pracovníků, jsou-li již známy, a způsob vyhodnocení výsledků kontrol a přijímání opatření k odstraňování zjištěných nedostatků, včetně ověřování účinnosti přijatých nápravných opatření,

• c) účetní postupy pro účetní případy týkající se platebních služeb nebo služeb elektronických peněz a popis způsobu vykazování aktiv a závazků z platebních služeb nebo vydávání elektronických peněz v rozvaze a nákladů a výnosů týkajících se platebních služeb nebo vydávání elektronických peněz ve výkazu zisku a ztráty,

• d) identifikační údaje osoby odpovědné za správu a řízení žadatele, za finanční řízení a sestavení finančního plánu, za řízení rizik, za informační systémy a komunikační technologie a osoby odpovědné za vnitřní kontrolní funkce, včetně periodicky se opakujících a průběžných kontrol a kontrol dodržování vnitřních a právních předpisů a jejich vzájemného souladu, a životopis obsahující informace o odborné způsobilosti a zkušenostech,

• e) popis postupů k řízení střetů zájmů a identifikace vzájemně neslučitelných funkcí,

• f) hodlá-li žadatel svěřit výkon některé významné provozní činnosti vztahující se k poskytování platebních služeb nebo vydávání, distribuci a zpětné výměně elektronických peněz jiné osobě, též popis způsobu, jakým je zajištěna účinnost opatření ke zmírnění rizik vymezených v seznamu podle písmene a), včetně zajištění kontinuity poskytovaných služeb, a popis způsobu sledování a kontroly této činnosti z důvodu zachování úrovně kvality systému vnitřní kontroly, včetně popisu pravidel pro výběr této osoby,

• g) popis způsobu sledování a kontroly pověřených zástupců a poboček v rámci systému vnitřní kontroly, včetně přehledu kontrol na dálku a kontrol na místě, které žadatel hodlá alespoň jednou ročně v pobočkách a u pověřených zástupců provádět, a informace četnosti jejich provádění a způsobu zajištění,

• h) popis vnitřní správy a řízení a vnitřní kontroly skupiny, je-li žadatel osobou ovládanou regulovanou institucí, a

• i) v případě platební instituce, správce informací o platebním účtu nebo instituce elektronických peněz popis postupu pro řešení stížností a reklamací držitelů elektronických peněz nebo uživatelů platebních služeb souvisejících s bezpečností a pro přijímání souvisejících opatření, včetně uvedení kontaktního místa, adresy elektronické pošty a identifikačních údajů osob a údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebním služeb v případě výskytu stížností a reklamací.

Příloha č. 6 k vyhlášce č. 1/2022 Sb.

Informace o hodnocení rizik, kontrolních a bezpečnostních opatřeních a o informačních a komunikačních systémech

Těmito informacemi jsou alespoň:

• a) podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, včetně hodnocení rizika podvodného jednání, zahrnující bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky,

• b) popis informačních a komunikačních systémů (dále jen „IKT systémy“), který zahrnuje

• 1. popis architektury IKT systémů a jejich síťových prvků,

• 1. popis IKT systémů sloužících k podpoře podnikatelské činnosti,

• 1. popis podpůrných IKT systémů používaných pro organizaci a správu,

• 1. informaci, zda žadatel, nebo skupina, jejíž je součástí, tyto systémy již používá, případně předpokládaný termín jejich zavedení do používání,

• c) informace o druzích oprávněných připojení ze strany smluvních partnerů, osob ze skupiny, jejíž je žadatel součástí, pracovníků s dálkovým výkonem práce a dalších osob, včetně odůvodnění těchto připojení,

• d) u každého druhu připojení podle písmene c) popis zavedených logických bezpečnostních opatření a upřesnění kontrol prováděných v této oblasti žadatelem,

• e) popis opatření týkajících se logické bezpečnosti a mechanismů, jimiž se řídí vnitřní přístup do IKT systémů, a která zahrnují opatření technické a organizační povahy, četnost každého opatření, zda je vykonáváno v reálném čase a jak je řešena otázka oddělení prostředí držitelů elektronických peněz nebo uživatelů platebních služeb v případech sdílení IKT systémů,

• f) popis opatření týkajících se fyzické bezpečnosti a mechanismů obchodních prostor a datového centra žadatele, jako jsou kontroly přístupu a zabezpečení prostor,

• g) popis zabezpečení platebních procesů zahrnujících procedury ověřování držitelů elektronických peněz nebo uživatelů platebních služeb a všech souvisejících platebních nástrojů používaných pro náhled a transakční přístup,

• h) popis, jak je zajištěno bezpečné doručování informací oprávněnému držiteli elektronických peněz nebo uživateli platebních služeb a integrita ověřovacích faktorů v okamžiku prvního i dalších přihlášení,

• i) popis postupů, které žadatel uplatňuje za účelem analyzování transakcí a odhalování podezřelých nebo neobvyklých transakcí,

• j) podrobné hodnocení prokazující, že systém řízení rizik je ucelený, rizika byla řádně identifikována a vyhodnocena a bezpečnostní a kontrolní opatření a postupy ke zmírnění rizik, zahrnuté v hodnocení rizik podle písmene a), identifikovaná rizika náležitě řeší a

• k) seznam hlavních písemných postupů týkajících se IKT systémů žadatele.

^1) Čl. 5 odst. 1, 4 a 5, čl. 11 odst. 3, 4 a 6 až 8, čl. 32 odst. 2, čl. 33 a čl. 111 odst. 1 směrnice Evropského parlamentu a Rady (EU) 2015/2366 ze dne 25. listopadu 2015 o platebních službách na vnitřním trhu, kterou se mění směrnice 2002/65/ES, 2009/110/ES a 2013/36/EU a nařízení (EU) č. 1093/2010 a zrušuje směrnice 2007/64/ES.

^2) § 13 odst. 2 a 3 zákona č. 269/1994 Sb., o Rejstříku trestů, ve znění pozdějších předpisů.

^3) Nařízení Komise v přenesené pravomoci (EU) 2017/2055 ze dne 23. června 2017, kterým se doplňuje směrnice Evropského parlamentu a Rady (EU) 2015/2366, pokud jde o regulační technické normy v oblasti spolupráce a výměny informací mezi příslušnými orgány, které se týkají uplatnění práva na usazování a volného pohybu služeb platebních institucí.