Vyhláška o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku

§ 1

účinné od 1. 7. 2022Předmět úpravy

účinné od 1. 7. 2022(1) Tato vyhláška zapracovává příslušný předpis Evropské unie¹) a upravuje podrobnosti náležitostí

1. účinné od 1. 7. 2022a) žádosti o udělení povolení k činnosti
   1. účinné od 1. 7. 20221. platební instituce,
   2. účinné od 1. 7. 20222. správce informací o platebním účtu,
   3. účinné od 1. 7. 20223. poskytovatele platebních služeb malého rozsahu,
   4. účinné od 1. 7. 20224. instituce elektronických peněz,
   5. účinné od 1. 7. 20225. vydavatele elektronických peněz malého rozsahu,

1. účinné od 1. 7. 2022b) žádosti o rozšíření povolení podle písmene a) bodů 1 a 3 až 5,
2. účinné od 1. 7. 2022c) žádosti platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu o souhlas k poskytování platebních služeb v hostitelském členském státě prostřednictvím pobočky nebo pověřeného zástupce,
3. účinné od 1. 7. 2022d) oznámení
   1. účinné od 1. 7. 20221. změny údajů uvedených v žádosti podle písmen a) až c),
   2. účinné od 1. 7. 20222. záměru nabýt, zvýšit, pozbýt nebo snížit kvalifikovanou účast na platební instituci nebo na instituci elektronických peněz nebo je ovládnout nebo přestat ovládat,
   3. účinné od 1. 7. 20223. pověřeného zástupce platební instituce nebo instituce elektronických peněz,
   4. účinné od 1. 7. 20224. změny údajů uvedených v oznámení pověřeného zástupce platební instituce nebo instituce elektronických peněz,
   5. účinné od 1. 7. 20225. záměru svěřit výkon některých provozních činností platební instituce nebo instituce elektronických peněz jiné osobě,
   6. účinné od 1. 7. 20226. záměru platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu vykonávat činnosti v hostitelském členském státě jinak než prostřednictvím pobočky nebo pověřeného zástupce.

účinné od 1. 7. 2022(2) Tato vyhláška dále upravuje formáty žádostí a oznámení podle odstavce 1.

§ 2

účinné od 1. 7. 2022Vymezení pojmů

účinné od 1. 7. 2022Pro účely této vyhlášky se rozumí

1. účinné od 1. 7. 2022a) dokladem o bezúhonnosti vydaným cizím státem doklad obdobný výpisu z evidence Rejstříku trestů, který nesmí být starší 3 měsíců, vydaný cizím státem,
   1. účinné od 1. 7. 20221. jehož je fyzická osoba, které se doklad týká, občanem, jakož i cizím státem, ve kterém se tato fyzická osoba v posledních 3 letech nepřetržitě zdržovala po dobu delší než 6 měsíců, nebo
   2. účinné od 1. 7. 20222. v němž má nebo v posledních 3 letech měla právnická osoba, které se doklad týká, sídlo, jakož i cizím státem, ve kterém tato právnická osoba má nebo v posledních 3 letech měla umístěn obchodní závod nebo pobočku, anebo v něm vykonávala svoji činnost nebo měla svůj majetek, upravuje-li právní řád těchto států trestní odpovědnost právnických osob,

1. účinné od 1. 7. 2022b) informací k posouzení důvěryhodnosti rodné číslo, rodné a původní příjmení, datum a místo narození, státní příslušnost, doklad o bezúhonnosti vydaný cizím státem a údaje a doklady o dosavadní činnosti osoby za období posledních 10 let, zejména o
   1. účinné od 1. 7. 20221. uložení správního trestu v souvislosti s výkonem zaměstnání, funkce nebo podnikatelské činnosti,
   2. účinné od 1. 7. 20222. rozhodnutí o úpadku nebo zamítnutí insolvenčního návrhu pro nedostatek majetku,
   3. účinné od 1. 7. 20223. pozastavení nebo odnětí povolení k podnikatelské nebo jiné činnosti; to neplatí, pokud k němu došlo na základě žádosti osoby, která je držitelem tohoto povolení, a tato žádost nebyla podána v době, kdy již probíhalo řízení o pozastavení či odnětí povolení k výkonu podnikatelské činnosti,
   4. účinné od 1. 7. 20224. odmítnutí souhlasu soudu nebo správního orgánu s volbou, jmenováním nebo jiným povoláním do funkce nebo s nabytím kvalifikované účasti, zvýšením kvalifikované účasti nebo k ovládnutí osoby, jestliže byl takový souhlas vyžadován,
   5. účinné od 1. 7. 20225. uložení disciplinárního trestu nebo vyloučení z profesní komory, spolku nebo asociace sdružujících osoby působící na finančním trhu nebo uložení disciplinárního trestu takovýmto sdružením,
   6. účinné od 1. 7. 20226. rozvázání pracovního nebo obdobného poměru ze strany zaměstnavatele, odvolání z funkce nebo odvolání z pracovní pozice spojené se správou majetku či z podobného postavení a
   7. účinné od 1. 7. 20227. posouzení důvěryhodnosti již provedeném jiným orgánem, bylo-li provedeno, a uvedení tohoto orgánu, dne provedení posouzení a dokladu o výsledku posouzení,

1. účinné od 1. 7. 2022c) finančními výkazy
   1. účinné od 1. 7. 20221. výroční zprávy a účetní závěrky nebo výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za poslední 3 účetní období, nebo za období, po které žadatel nebo oznamovatel vykonává podnikatelskou činnost, jestliže je toto období kratší než 3 účetní období, nebo souhrnný přehled o finanční situaci žadatele, pokud zatím žádnou účetní závěrku žadatel nesestavil,
   2. účinné od 1. 7. 20222. doklady o příjmech za poslední 3 roky, majetku a dluzích, jedná-li se o fyzickou osobu, a
   3. účinné od 1. 7. 20223. konsolidované výroční zprávy a účetní závěrky nebo konsolidované výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za období podle bodu 1, je-li žadatel nebo oznamovatel součástí konsolidačního celku,

1. účinné od 1. 7. 2022d) identifikačními údaji
   1. účinné od 1. 7. 20221. u právnické osoby a u podnikající fyzické osoby název nebo jméno, sídlo a identifikační číslo osoby, pokud bylo přiděleno, a
   2. účinné od 1. 7. 20222. u fyzické osoby, která není podnikatelem, jméno a rodné číslo, nebo, nebylo-li přiděleno, datum narození a bydliště,

1. účinné od 1. 7. 2022e) informacemi o citlivých údajích o platbách popis evidence, zaznamenávání a sledování citlivých údajů o platbách podle § 2 odst. 3 písm. n) zákona a řízení přístupu k nim obsahující
   1. účinné od 1. 7. 20221. popis toků citlivých údajů o platbách v rámci obchodního modelu žadatele,
   2. účinné od 1. 7. 20222. popis nástrojů pro sledování přístupu k citlivým údajům o platbách,
   3. účinné od 1. 7. 20223. popis postupů pro řízení přístupu k citlivým údajům o platbách,
   4. účinné od 1. 7. 20224. politiku přístupových práv s podrobným popisem přístupu k příslušným komponentám infrastruktury, systémům a aplikacím, včetně databází a záložní infrastruktury,
   5. účinné od 1. 7. 20225. popis způsobu evidence a uchovávání údajů, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,
   6. účinné od 1. 7. 20226. předpokládané vnitřní nebo vnější využití shromážděných údajů, včetně protistran, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,
   7. účinné od 1. 7. 20227. popis přijatých bezpečnostních opatření v informačních systémech a komunikačních technologiích včetně šifrování nebo tokenizace,
   8. účinné od 1. 7. 20228. informace o divizích, odděleních nebo jiných podobných útvarech (dále jen „útvar“), osobách, orgánech a výborech s přístupem k citlivým údajům o platbách,
   9. účinné od 1. 7. 20229. popis, jak budou zjišťována a řešena narušení ochrany citlivých údajů o platbách a
   10. účinné od 1. 7. 202210. popis a harmonogram ročních vnitřních opatření týkající se kontroly bezpečnosti systémů informačních a komunikačních technologií,

1. účinné od 1. 7. 2022f) informacemi o organizačním uspořádání žadatele popis organizačního uspořádání a související doklady obsahující
   1. účinné od 1. 7. 20221. podrobné organizační schéma znázorňující každý útvar žadatele a popis působnosti každého útvaru,
   2. účinné od 1. 7. 20222. předpokládaný počet pracovníků v prvních 3 účetních obdobích poskytování služeb dle zákona,
   3. účinné od 1. 7. 20223. uvedení provozních činností, jejichž výkon hodlá žadatel svěřit jiné osobě, a za každou z těchto činností popis opatření pro výkon těchto činností jinou osobou obsahující identifikační údaje osob, kterým žadatel hodlá svěřit výkon provozních činností, a místo výkonu jeho činnosti, uvedení pracovníků přímo odpovědných za řízení a kontrolu provozních činností svěřených jiné osobě a jejich zařazení v organizační struktuře žadatele a popis provozních činností a jejich rozsah,
   4. účinné od 1. 7. 20224. smlouvy nebo návrhy smluv s jinými osobami, jimž žadatel hodlá svěřit výkon významné provozní činnosti,
   5. účinné od 1. 7. 20225. popis využívání poboček a pověřených zástupců včetně popisu systémů informačních a komunikačních technologií a infrastruktur používaných pověřenými zástupci k výkonu platebních služeb nebo vydávání elektronických peněz, popisu politiky personálního výběru pověřených zástupů a zvolených kritérií pro posuzování jejich důvěryhodnosti a odborné způsobilosti, postupů a školení a způsobu uchovávání údajů o pověřených zástupcích a
   6. účinné od 1. 7. 20226. informace o platebních systémech, k nimž žadatel má nebo hodlá mít přístup, s uvedením této skutečnosti, či které sám provozuje,

1. účinné od 1. 7. 2022g) informacemi o sběru statistických dat popis systému sběru statistických dat a popis zásad a definic používaných pro sběr statistických dat ohledně výkonnosti, platebních transakcí a podvodných jednání v oblasti platebního styku obsahující
   1. účinné od 1. 7. 20221. druh shromažďovaných údajů týkajících se uživatelů platebních služeb nebo držitelů elektronických peněz, druhu platební služby, vydávání elektronických peněz, distribučních kanálů, platebních nástrojů, zemí a měn,
   2. účinné od 1. 7. 20222. rozsah sběru dat, pokud jde o příslušné činnosti a osoby, pobočky a pověřené zástupce,
   3. účinné od 1. 7. 20223. způsob sběru statistických dat,
   4. účinné od 1. 7. 20224. účel sběru statistických dat a
   5. účinné od 1. 7. 20225. četnost sběru statistických dat,

1. účinné od 1. 7. 2022h) popisem bezpečnostních postupů popis postupů pro sledování bezpečnosti, řešení bezpečnostních a provozních incidentů v oblasti platebního styku a pro přijímání souvisejících opatření, obsahující
   1. účinné od 1. 7. 20221. organizační opatření a nástroje k zabránění podvodným jednáním,
   2. účinné od 1. 7. 20222. údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebních služeb v případě výskytu bezpečnostních a provozních incidentů, podvodných jednání nebo technických problémů, a identifikační údaje vedoucích pracovníků těchto útvarů,
   3. účinné od 1. 7. 20223. interní a externí způsoby oznamování podvodných jednání,
   4. účinné od 1. 7. 20224. postupy pro oznamování bezpečnostních a provozních incidentů a pro vyhodnocení těchto incidentů z hlediska jejich závažnosti, včetně postupů pro oznamování závažných bezpečnostních a provozních incidentů podle § 221 zákona,
   5. účinné od 1. 7. 20225. nástroje pro sledování bezpečnosti a zavedená opatření k omezování bezpečnostních a provozních rizik, včetně postupů identifikace, zaznamenávání, analýzy, odhalování příčin a zavádění navazujících opatření k nápravě technických problémů a nástrojů, které tyto postupy podporují,

1. účinné od 1. 7. 2022i) popisem opatření k zajištění kontinuity popis opatření k zajištění plynulého výkonu činností a trvalého fungování žadatele obsahující
   1. účinné od 1. 7. 20221. analýzu dopadů na podnikatelskou činnost posuzováním své expozice vůči závažným narušením činnosti a jejich možným dopadům, včetně obchodních procesů a cílů pro obnovu činnosti, jako jsou maximální doba, během níž musí být po výpadku obnoven systém nebo proces, maximální doba, během níž je ještě přijatelná ztráta dat v případě výpadku, a seznam významných aktiv,
   2. účinné od 1. 7. 20222. identifikace záložního systému, přístupu k infrastruktuře informačních a komunikačních technologií, klíčového softwaru a údajů, které mají být po havárii nebo narušení činnosti obnoveny,
   3. účinné od 1. 7. 20223. popis řešení závažné události ovlivňující kontinuitu a narušení činnosti, například selhání kritických systémů, ztrátu klíčových údajů, nepřístupnost provozoven a ztrátu klíčových osob,
   4. účinné od 1. 7. 20224. informaci o četnosti, s jakou žadatel hodlá testovat plány zajištění plynulého výkonu činností a trvalého fungování žadatele a obnovy po havárii, včetně toho, jakým způsobem budou výsledky těchto testů zdokumentovány,
   5. účinné od 1. 7. 20225. popis opatření k omezení dopadů, která žadatel přijme v případech ukončení poskytování platebních služeb nebo vydávání elektronických peněz, zajišťujících provedení dosud neprovedených platebních transakcí a ukončení stávajících závazků ze smluv s uživateli a držiteli a
   6. účinné od 1. 7. 20226. pravidla pro zastupování vedoucích osob a osob s klíčovou funkcí,

1. účinné od 1. 7. 2022j) popisem opatření proti legalizaci výnosů z trestné činnosti a financování terorismu popis vnitřních kontrolních mechanismů, které žadatel zavedl nebo zavede ke splnění povinností v této oblasti, a souvisejících analýz a opatření, obsahující
   1. účinné od 1. 7. 20221. vyhodnocení rizik v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu spojených s podnikáním žadatele, včetně rizik spojených s klientskou základnou žadatele, obchodními vztahy, poskytovanými produkty a službami, používanými distribučními kanály a zeměpisnými oblastmi činnosti, provedené žadatelem,
   2. účinné od 1. 7. 20222. opatření, která žadatel zavedl nebo zavede ke zmírňování rizik a splnění příslušných povinností v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně procesu posuzování účinnosti těchto opatření žadatelem, strategií a postupů ke splnění požadavků na kontrolu klienta a strategií a postupů k odhalování a oznamování podezřelých obchodů,
   3. účinné od 1. 7. 20223. systémy a kontroly, které žadatel zavedl nebo zavede, k zajištění toho, aby pobočky žadatele a pověření zástupci splňovali povinnosti v oblasti boje proti výnosům z trestné činnosti a financování terorismu, včetně případů, kdy se pověřený zástupce nebo pobočka nachází v jiném státě,
   4. účinné od 1. 7. 20224. opatření, která žadatel zavedl nebo zavede, k zajištění toho, aby pracovníci a pověření zástupci byli v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu náležitě odborně vyškoleni,
   5. účinné od 1. 7. 20225. identifikační údaje pověřené osoby v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu a doklady prokazující, že její odborné znalosti v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu jsou dostatečné k účinnému plnění povinností v této oblasti,
   6. účinné od 1. 7. 20226. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění aktuálnosti, účinnosti a vhodnosti opatření v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, a
   7. účinné od 1. 7. 20227. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění, aby jej pověření zástupci nevystavovali vysokým rizikům v oblasti legalizace výnosů z trestné činnosti a financování terorismu,

1. účinné od 1. 7. 2022k) pracovníkem fyzická osoba, která je s jinou osobou v základním pracovněprávním nebo obdobném vztahu, anebo fyzická osoba, která je vedoucí osobou právnické osoby,
2. účinné od 1. 7. 2022l) regulovanou institucí osoba, jejímž předmětem činnosti je činnost obdobná činnosti vykonávané na finančním trhu v České republice a podléhající povolení České národní banky, jestliže tato osoba má sídlo v jiném členském státě a podléhá dohledu ve státě svého sídla,
3. účinné od 1. 7. 2022m) údaji o osobách s úzkým propojením
   1. účinné od 1. 7. 20221. identifikační údaje každé osoby s úzkým propojením; je-li osoba s úzkým propojením osobou se sídlem v jiném státě, též uvedení, zda se jedná o osobu, která má povolení orgánu dohledu jiného státu působit jako regulovaná instituce, nebo zda se jedná o ovládající osobu takové osoby, a je-li osobou s úzkým propojením osoba se sídlem ve státě, který není členským státem, též doložení, že právní předpisy tohoto státu a způsob jejich uplatňování včetně jejich vymahatelnosti nebrání účinnému výkonu dohledu nad žadatelem,
   2. účinné od 1. 7. 20222. popis struktury skupiny a způsobu propojení s grafickým znázorněním vztahů mezi jednotlivými úzce propojenými osobami s uvedením předmětu jejich činnosti a
   3. účinné od 1. 7. 20223. je-li osobou s úzkým propojením právnická osoba, identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich právnická osoba méně než 10, a údaje o výši jejich podílu na hlasovacích právech vyjádřené v procentech,

1. účinné od 1. 7. 2022n) údaji o odborné praxi soubor údajů, který pro každou činnost vykonávanou jako samostatné podnikání, činnost v pracovněprávním vztahu nebo činnost podobné povahy obsahuje
   1. účinné od 1. 7. 20221. informace o druhu odborné praxe,
   2. účinné od 1. 7. 20222. uvedení osoby, u níž je nebo byla odborná praxe vykonávána,
   3. účinné od 1. 7. 20223. označení pracovního zařazení a v případě významu praxe pro činnost na finančním trhu také popis vykonávané činnosti a rozsahu pravomocí a odpovědností spojených s touto činností s uvedením počtu řízených osob,
   4. účinné od 1. 7. 20224. vymezení doby, po kterou byla činnost podle bodu 3 vykonávána, a
   5. účinné od 1. 7. 20225. souhlas s výkonem pracovního zařazení vyžadovaný jinými právními předpisy, pokud byl takový souhlas třeba,

1. účinné od 1. 7. 2022o) údaji o vzdělání
   1. účinné od 1. 7. 20221. název a druh nebo typ vzdělávací instituce, studijní program, zaměření studijního programu, standardní doba studia studijního programu, způsob a datum ukončení studia, případně získané akademické tituly, a
   2. účinné od 1. 7. 20222. přehled absolvovaných odborných zkoušek a kurzů, stáží a studijních pobytů s významem pro působení na finančním trhu s uvedením roku jejich absolvování a zaměření.