Vyhláška o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku

Příloha č. 1

účinné od 1. 7. 2022Plán činnosti

účinné od 1. 7. 2022Plán činnosti platební instituce, správce informací o platebním účtu a instituce elektronických peněz, poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu zahrnuje alespoň

1. účinné od 1. 7. 2022a) popis plánovaných služeb, které žadatel hodlá poskytovat, určení, o jakou službu podle § 3 odst. 1 a 2, § 8 odst. 1, § 58 odst. 1, § 67 odst. 1 nebo § 99 odst. 1 zákona se jedná a zdůvodnění tohoto určení; v případě žadatele o udělení povolení k činnosti instituce elektronických peněz nebo vydavatele elektronických peněz malého rozsahu uvedení, které platební služby se budou týkat elektronických peněz a které nikoliv,
2. účinné od 1. 7. 2022b) podrobný popis provádění jednotlivých služeb a činností, včetně popisu zúčastněných stran, podmínek poskytování služeb, návrhů smluv mezi zúčastněnými stranami zapojenými do procesu poskytování platebních služeb nebo služeb elektronických peněz a případných smluv se schématy platebních karet a pro každou poskytovanou platební službu nebo službu elektronických peněz také
   1. účinné od 1. 7. 20221. komentované grafické znázornění procesu poskytování služby s uvedením všech stran zapojených do procesu poskytování platebních služeb nebo vydávání elektronických peněz,
   2. účinné od 1. 7. 20222. schéma toku peněžních prostředků a určení okamžiku přijetí platebního příkazu, nehodlá-li žadatel poskytovat pouze službu nepřímého dání platebního příkazu,
   3. účinné od 1. 7. 20223. postupy a lhůty pro zpracování a
   4. účinné od 1. 7. 20224. postupy a lhůty pro vypořádání platebních transakcí, nehodlá-li žadatel poskytovat pouze službu nepřímého dání platebního příkazu,

1. účinné od 1. 7. 2022c) uvedení, zda žadateli budou svěřeny peněžní prostředky uživatelů,
2. účinné od 1. 7. 2022d) vzor nebo vzory smluv o službách podle § 127 a § 193 zákona a popis zajištění plnění informační povinnosti vůči uživatelům a držitelům,
3. účinné od 1. 7. 2022e) odhadovaný počet provozoven, v nichž žadatel hodlá poskytovat dané služby nebo provádět činnosti související s poskytováním těchto služeb nebo vydáváním elektronických peněz,
4. účinné od 1. 7. 2022f) popis doplňkových služeb podle § 8 odst. 1 písm. b) a c) a § 67 odst. 1 písm. d) a e) zákona,
5. účinné od 1. 7. 2022g) prohlášení o tom, zda žadatel hodlá poskytovat úvěry, a pokud hodlá, uvedení maximální výše úvěru,
6. účinné od 1. 7. 2022h) prohlášení o tom, zda žadatel hodlá poskytovat služby v zahraničí, a pokud hodlá, tak uvedení rozsahu činností poskytovaných v České republice a v zahraničí, a
7. účinné od 1. 7. 2022i) prohlášení o tom, zda žadatel hodlá v prvních 3 účetních obdobích vykonávat jiné podnikatelské činnosti, a pokud hodlá, popis těchto činností včetně jejich plánovaného rozsahu a popisu jejich možného vlivu na poskytování platebních služeb či vydávání elektronických peněz.

Příloha č. 2

účinné od 1. 7. 2022Obchodní plán

účinné od 1. 7. 2022Obchodní plán zahrnuje

1. účinné od 1. 7. 2022a) marketingový plán zahrnující analýzu konkurenčního postavení žadatele v příslušném segmentu trhu platebních služeb nebo trhu elektronických peněz a popis cílové skupiny uživatelů, propagačních materiálů, distribučních kanálů a zeměpisných oblastí činnosti,
2. účinné od 1. 7. 2022b) finanční výkazy,
3. účinné od 1. 7. 2022c) finanční plán na první 3 účetní období, který obsahuje
   1. účinné od 1. 7. 20221. rozvahu a výkaz zisku a ztráty nebo výkaz o úplném výsledku hospodaření ve struktuře podle účetní závěrky, a to na základě predikce základního i zátěžového scénáře, a základní předpoklady, na nichž jsou tyto predikce založeny, jako jsou alespoň údaje o předpokládaném objemu platebních transakcí a hodnotě platebních transakcí souvisejících a nesouvisejících s elektronickými penězi, předpokládaném počtu uživatelů služeb a držitelů elektronických peněz a počtu klientských účtů, tvorbě cen, předpokládané průměrné částce platební transakce a předpokládaném růstu ziskovosti vyjádřené jako podíl výsledku hospodaření po zdanění k úhrnu aktiv a podíl výsledku hospodaření po zdanění k vlastnímu kapitálu,
   2. účinné od 1. 7. 20222. vysvětlení hlavních příjmů a výdajů, závazků a dlouhodobých aktiv a
   3. účinné od 1. 7. 20223. schéma toku peněžních prostředků prováděné platební transakce,

1. účinné od 1. 7. 2022d) v případě platební instituce, instituce elektronických peněz nebo poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu podle § 59 odst. 3 a § 100 odst. 3 zákona výši a složení počátečního kapitálu, výši a složení kapitálu podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona,
2. účinné od 1. 7. 2022e) v případě platební instituce nebo instituce elektronických peněz minimální výši kapitálového požadavku podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona a návrh přístupu, který bude platební instituce nebo instituce elektronických peněz uplatňovat při výpočtu kapitálové přiměřenosti, a zdůvodnění volby navrhovaného přístupu, a uvedení výpočtů kapitálové přiměřenosti, včetně použitých údajů, podle všech přístupů ve struktuře podle hlášení o kapitálu platební instituce nebo instituce elektronických peněz upraveného vyhláškou o informačních povinnostech některých osob podle zákona,
3. účinné od 1. 7. 2022f) v případě poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu vyhodnocení plnění limitů podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona těmito osobami a jejich pověřenými zástupci na prvních 12 měsíců provozování požadovaných činností v členění podle jednotlivých osob a podle jednotlivých měsíců,
4. účinné od 1. 7. 2022g) v případě poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu údaje o ovládající osobě a všech osobách ve skupině, které jsou poskytovateli platebních služeb malého rozsahu nebo vydavateli elektronických peněz malého rozsahu poskytujícími platební služby nebo vydávajícími elektronické peníze a uvedení hodnoty platebních transakcí podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona poskytnutých těmito osobami a jejich pověřenými zástupci za poslední 3 roky, a to v členění podle jednotlivých osob a podle jednotlivých měsíců, a
5. účinné od 1. 7. 2022h) popisu opatření k zamezení překročení limitů podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona.

Příloha č. 3

účinné od 1. 7. 2022Informace o osobě s kvalifikovanou účastí

účinné od 1. 7. 2022Informacemi o osobách s kvalifikovanou účastí na žadateli, osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě jsou

1. účinné od 1. 7. 2022a) graficky znázorněné vztahy mezi osobami s kvalifikovanou účastí; u osob jednajících ve shodě také skutečnost, na jejímž základě dochází k jednání ve shodě, a dochází-li k ovládnutí žadatele, popis skutečnosti, na základě které se osoba stává osobou ovládající žadatele,
2. účinné od 1. 7. 2022b) popis struktury skupiny, jehož součástí bude žadatel,
3. účinné od 1. 7. 2022c) schéma znázorňující strukturu společníků žadatele s uvedením osob, které jsou považovány za osoby s kvalifikovanou účastí, a odůvodnění této kvalifikované účasti,
4. účinné od 1. 7. 2022d) za každou z těchto osob
   1. účinné od 1. 7. 20221. identifikační údaje,
   2. účinné od 1. 7. 20222. údaje o výši podílu na základním kapitálu nebo hlasovacích právech vyjádřené v procentech a absolutní hodnotou (dále jen „údaj o výši podílu“) nebo popis jiné formy uplatňování významného vlivu na žadateli, včetně uvedení, zda je podíl nabýván přímo nebo nepřímo; v případě nepřímého podílu uvedení osoby, jejímž prostřednictvím je podíl nabýván,
   3. účinné od 1. 7. 20223. strategický záměr zapojení podle § 19 odst. 1 písm. e), nejedná-li se o kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu,
   4. účinné od 1. 7. 20224. informace k posouzení důvěryhodnosti,
   5. účinné od 1. 7. 20225. údaje o odborné praxi a o vzdělání, jde-li o fyzickou osobu a nejedná-li se o kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu,
   6. účinné od 1. 7. 20226. výpis z obchodního rejstříku nebo jiné obdobné evidence podnikatelů, který nesmí být starší 3 měsíců, jde-li o právnickou osobu nebo podnikající fyzickou osobu,
   7. účinné od 1. 7. 20227. prohlášení související s kvalifikovanou účastí podle § 19 odst. 1 písm. i),
   8. účinné od 1. 7. 20228. informace o finančním a personálním propojení osoby s kvalifikovanou účastí s jinou právnickou osobou, které obsahují přehled právnických osob, které osoba s kvalifikovanou účastí řídí nebo nad nimiž vykonává kontrolu nebo které osobu s kvalifikovanou účastí ovládají, a za každou tuto právnickou osobu identifikační údaje, předmět činnosti, status, popis úpadkových nebo podobných řízení a údaje o výši podílu, nebo popis jiné formy uplatňování významného vlivu na řízení této právnické osoby,
   9. účinné od 1. 7. 20229. přehled vykonávaných funkcí ve volených orgánech a funkcí v jiných právnických osobách, do kterých byla osoba s kvalifikovanou účastí jmenována nebo jinak povolána, za období posledních 10 let a za každou tuto právnickou osobu identifikační údaje, předmět činnosti a označení vykonávané funkce a období jejího výkonu v této právnické osobě,
   10. účinné od 1. 7. 202210. popis finančních a personálních vztahů této osoby a osob jí blízkých k žadateli a případně členům skupiny, do které žadatel náleží, vedoucím osobám žadatele a ostatním společníkům žadatele,
   11. účinné od 1. 7. 202211. finanční výkazy a další doklady prokazující původ finančních zdrojů, ze kterých bylo nebo má být hrazeno nabytí kvalifikované účasti, a které zahrnují bližší údaje o využívání soukromých finančních zdrojů, přístupu k finančním trhům, finanční dohodě žadatele s osobou odlišnou od společníka žadatele a o využívání vypůjčených peněžních prostředků a údajů o poskytnutých úvěrech,
   12. účinné od 1. 7. 202212. orgán dohledu vykonávající dohled nad regulovanými institucemi ve státě sídla osoby s kvalifikovanou účastí, pokud jde o osobu, která je regulovanou institucí, a případné posouzení důvěryhodnosti provedené tímto orgánem a výsledek posouzení,
   13. účinné od 1. 7. 202213. analýza toho, zda daná kvalifikovaná účast ovlivní schopnost žadatele podávat včasné a přesné informace příslušným orgánům, a to i z důvodu úzkého propojení dané osoby s žadatelem, a
   14. účinné od 1. 7. 202214. vazby na politicky exponované osoby,

1. účinné od 1. 7. 2022e) je-li osoba právnickou osobou, seznam vedoucích osob a za každou vedoucí osobu
   1. účinné od 1. 7. 20221. identifikační údaje,
   2. účinné od 1. 7. 20222. popis vykonávané funkce a její začlenění v organizačním uspořádání právnické osoby,
   3. účinné od 1. 7. 20223. informace k posouzení důvěryhodnosti,
   4. účinné od 1. 7. 20224. údaje o odborné praxi a o vzdělání, nejedná-li se kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu,
   5. účinné od 1. 7. 20225. přehled v současné době vykonávaných funkcí ve volených orgánech a dalších funkcí v jiných právnických osobách, do kterých byla osoba jmenována nebo jinak povolána, a za každou z těchto právnických osob identifikační údaje, předmět činnosti, označení vykonávané funkce a období jejího výkonu v této právnické osobě a
   6. účinné od 1. 7. 20226. popis finančních a personálních vztahů této osoby a osob jí blízkých k žadateli, vedoucím osobám žadatele, společníkům s kvalifikovanou účastí na žadateli a právnické osobě, která ovládá žadatele, nejsou-li tyto informace již uvedeny v příloze podle písmene d) bodu 10,

1. účinné od 1. 7. 2022f) je-li osoba právnickou osobou se sídlem v jiném členském státě, zakladatelské dokumenty nebo souhrnné vysvětlení hlavních právních znaků právní formy,
2. účinné od 1. 7. 2022g) je-li osoba právnickou osobou, též identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich méně než 10, a údaje o výši jejich podílů na hlasovacích právech, pokud nejsou již uvedeny v příloze podle písmene h),
3. účinné od 1. 7. 2022h) má-li osoba sídlo ve státě, který není členským státem,
   1. účinné od 1. 7. 20221. základní informace týkající se systému regulace ve státě, kde sídlí tato osoba, který se vztahuje na tuto osobu, a informace o tom, zda a v jakém rozsahu je regulace předcházení legalizace výnosů z trestné činnosti a financování terorismu v souladu s doporučeními Finančního akčního výboru, a
   2. účinné od 1. 7. 20222. pokud podléhá dohledu v oblasti obezřetného podnikání a ochrany zákazníků, stanovisko příslušného orgánu, který nad ní vykonává dohled, k záměru této osoby účastnit se v České republice majetkově na činnosti instituce a k možné výměně informací nezbytných pro výkon dohledu nad žadatelem.

1. účinné od 1. 7. 2022i) má-li být kvalifikovaná účast nabyta do majetku ve svěřenském fondu nebo v jiné jednotce bez právní subjektivity, totožnost osob spravujících majetek a osob, které jsou zakladateli takového příjemci plnění z majetku, a dokument o založení a řízení subjektu, včetně jeho investiční politiky, a
2. účinné od 1. 7. 2022j) je-li touto osobou regulovaná instituce, žadatel místo údajů a dokladů podle písmene d) bodu 4 a písm. e) bodu 3 může předložit potvrzení orgánu dohledu vykonávajícího dohled nad touto regulovanou institucí, že se jedná o osobu podléhající jeho dohledu, jejíž důvěryhodnost tento orgán prověřil, a nemá žádné aktuální poznatky svědčící o její nedůvěryhodnosti.

Příloha č. 4

účinné od 1. 7. 2022Informace o vedoucích osobách

účinné od 1. 7. 2022Informacemi o vedoucích osobách jsou seznam vedoucích osob a za každou tuto osobu

1. účinné od 1. 7. 2022a) identifikační údaje,
2. účinné od 1. 7. 2022b) doklady k posouzení důvěryhodnosti,
3. účinné od 1. 7. 2022c) přehled vykonávaných funkcí ve volených orgánech a dalších funkcí v jiných právnických osobách, do kterých byla vedoucí osoba jmenována nebo jinak povolána, za období posledních 10 let, a za každou z těchto právnických osob identifikační údaje, předmět činnosti, označení vykonávané funkce, období výkonu této funkce a dále uvedení, zda hodlá vedoucí osoba vykonávat v této právnické osobě uvedenou funkci souběžně s výkonem funkce vedoucí osoby žadatele a zda se jedná o funkci výkonného nebo nevýkonného člena,
4. účinné od 1. 7. 2022d) popis finančních a personálních vztahů této osoby k žadateli a ostatním vedoucím osobám žadatele, ovládající osobě žadatele a vedoucím osobám této osoby, jde-li o právnickou osobu, a ke společníkům s kvalifikovanou účastí na žadateli,
5. účinné od 1. 7. 2022e) navrhovaná funkce vedoucí osoby a její začlenění v organizačním uspořádání žadatele, stručný popis výkonu této funkce z hlediska svěřených pravomocí a odpovědností, uvedení, zda se jedná o funkci výkonného nebo nevýkonného člena, jmenovací listina, smlouva nebo jiný obdobný dokument a předpokládané datum zahájení výkonu funkce a její trvání a
6. účinné od 1. 7. 2022f) zpráva žadatele o výsledcích vyhodnocení vhodnosti vedoucí osoby pro výkon funkce, do níž je osoba navrhována, z hlediska splnění požadavků důvěryhodnosti a zkušenosti této osoby a z hlediska kolektivní vhodnosti příslušného orgánu jako celku.

účinné od 1. 7. 2022Pokud vedoucí osoba skutečně řídí činnost v oblasti poskytování platebních služeb nebo služeb elektronických peněz a nejedná-li se o vedoucí osobu poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu, předloží dále údaje o odborné praxi a údaje o vzdělání. Zpráva žadatele o výsledcích vyhodnocení vhodnosti této osoby podle písmena f) obsahuje také výsledky vyhodnocení z hlediska splnění požadavků odborné způsobilosti této osoby a z hlediska kolektivní vhodnosti příslušného orgánu jako celku.

Příloha č. 5

účinné od 1. 7. 2022Mechanismy pro vnitřní správu a řízení a vnitřní kontrolu

účinné od 1. 7. 2022Popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu obsahuje

1. účinné od 1. 7. 2022a) seznam a popis identifikovaných rizik, kterým je žadatel vystaven při poskytování platebních služeb a vydávání elektronických peněz, a dalších souvisejících rizik a popis opatření k jejich omezování, včetně určení akceptovatelné úrovně rizik s vysvětlením pro každé identifikované riziko,
2. účinné od 1. 7. 2022b) postupy provádění kontrol, včetně uvedení jejich četnosti a počtu pracovníků určených k provádění kontrol, identifikační údaje těchto pracovníků, jsou-li již známy, a způsob vyhodnocení výsledků kontrol a přijímání opatření k odstraňování zjištěných nedostatků, včetně ověřování účinnosti přijatých nápravných opatření,
3. účinné od 1. 7. 2022c) účetní postupy pro účetní případy týkající se platebních služeb nebo služeb elektronických peněz a popis způsobu vykazování aktiv a závazků z platebních služeb nebo vydávání elektronických peněz v rozvaze a nákladů a výnosů týkajících se platebních služeb nebo vydávání elektronických peněz ve výkazu zisku a ztráty,
4. účinné od 1. 7. 2022d) identifikační údaje osoby odpovědné za správu a řízení žadatele, za finanční řízení a sestavení finančního plánu, za řízení rizik, za informační systémy a komunikační technologie a osoby odpovědné za vnitřní kontrolní funkce, včetně periodicky se opakujících a průběžných kontrol a kontrol dodržování vnitřních a právních předpisů a jejich vzájemného souladu, a životopis obsahující informace o odborné způsobilosti a zkušenostech,
5. účinné od 1. 7. 2022e) popis postupů k řízení střetů zájmů a identifikace vzájemně neslučitelných funkcí,
6. účinné od 1. 7. 2022f) hodlá-li žadatel svěřit výkon některé významné provozní činnosti vztahující se k poskytování platebních služeb nebo vydávání, distribuci a zpětné výměně elektronických peněz jiné osobě, též popis způsobu, jakým je zajištěna účinnost opatření ke zmírnění rizik vymezených v seznamu podle písmene a), včetně zajištění kontinuity poskytovaných služeb, a popis způsobu sledování a kontroly této činnosti z důvodu zachování úrovně kvality systému vnitřní kontroly, včetně popisu pravidel pro výběr této osoby,
7. účinné od 1. 7. 2022g) popis způsobu sledování a kontroly pověřených zástupců a poboček v rámci systému vnitřní kontroly, včetně přehledu kontrol na dálku a kontrol na místě, které žadatel hodlá alespoň jednou ročně v pobočkách a u pověřených zástupců provádět, a informace četnosti jejich provádění a způsobu zajištění,
8. účinné od 1. 7. 2022h) popis vnitřní správy a řízení a vnitřní kontroly skupiny, je-li žadatel osobou ovládanou regulovanou institucí, a
9. účinné od 1. 7. 2022i) popis postupu pro řešení stížností a reklamací držitelů elektronických peněz nebo uživatelů platebních služeb souvisejících s bezpečností a pro přijímání souvisejících opatření, včetně uvedení kontaktního místa, adresy elektronické pošty a identifikačních údajů osob a údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebním služeb v případě výskytu stížností a reklamací.

Příloha č. 6

účinné od 1. 7. 2022Informace o hodnocení rizik, kontrolních a bezpečnostních opatřeních a o informačních a komunikačních systémech

účinné od 1. 7. 2022Těmito informacemi jsou alespoň:

1. účinné od 1. 7. 2022a) podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, včetně hodnocení rizika podvodného jednání, zahrnující bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky,
2. účinné od 1. 7. 2022b) popis informačních a komunikačních systémů (dále jen „IKT systémy“), který zahrnuje
   1. účinné od 1. 7. 20221. popis architektury IKT systémů a jejich síťových prvků,
   2. účinné od 1. 7. 20222. popis IKT systémů sloužících k podpoře podnikatelské činnosti,
   3. účinné od 1. 7. 20223. popis podpůrných IKT systémů používaných pro organizaci a správu,
   4. účinné od 1. 7. 20224. informaci, zda žadatel, nebo skupina, jejíž je součástí, tyto systémy již používá, případně předpokládaný termín jejich zavedení do používání,

1. účinné od 1. 7. 2022c) informace o druzích oprávněných připojení ze strany smluvních partnerů, osob ze skupiny, jejíž je žadatel součástí, pracovníků s dálkovým výkonem práce a dalších osob, včetně odůvodnění těchto připojení,
2. účinné od 1. 7. 2022d) u každého druhu připojení podle písmene c) popis zavedených logických bezpečnostních opatření a upřesnění kontrol prováděných v této oblasti žadatelem,
3. účinné od 1. 7. 2022e) popis opatření týkajících se logické bezpečnosti a mechanismů, jimiž se řídí vnitřní přístup do IKT systémů, a která zahrnují opatření technické a organizační povahy, četnost každého opatření, zda je vykonáváno v reálném čase a jak je řešena otázka oddělení prostředí držitelů elektronických peněz nebo uživatelů platebních služeb v případech sdílení IKT systémů,
4. účinné od 1. 7. 2022f) popis opatření týkajících se fyzické bezpečnosti a mechanismů obchodních prostor a datového centra žadatele, jako jsou kontroly přístupu a zabezpečení prostor,
5. účinné od 1. 7. 2022g) popis zabezpečení platebních procesů zahrnujících procedury ověřování držitelů elektronických peněz nebo uživatelů platebních služeb a všech souvisejících platebních nástrojů používaných pro náhled a transakční přístup,
6. účinné od 1. 7. 2022h) popis, jak je zajištěno bezpečné doručování informací oprávněnému držiteli elektronických peněz nebo uživateli platebních služeb a integrita ověřovacích faktorů v okamžiku prvního i dalších přihlášení,
7. účinné od 1. 7. 2022i) popis postupů, které žadatel uplatňuje za účelem analyzování transakcí a odhalování podezřelých nebo neobvyklých transakcí,
8. účinné od 1. 7. 2022j) podrobné hodnocení prokazující, že systém řízení rizik je ucelený, rizika byla řádně identifikována a vyhodnocena a bezpečnostní a kontrolní opatření a postupy ke zmírnění rizik, zahrnuté v hodnocení rizik podle písmene a), identifikovaná rizika náležitě řeší a
9. účinné od 1. 7. 2022k) seznam hlavních písemných postupů týkajících se IKT systémů žadatele.