Vyhláška o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku

Příloha č. 1

Plán činnosti

Plán činnosti platební instituce, správce informací o platebním účtu a instituce elektronických peněz, poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu zahrnuje alespoň

1. a) popis plánovaných služeb, které žadatel hodlá poskytovat, určení, o jakou službu podle § 3 odst. 1 a 2, § 8 odst. 1, § 58 odst. 1, § 67 odst. 1 nebo § 99 odst. 1 zákona se jedná a zdůvodnění tohoto určení; v případě žadatele o udělení povolení k činnosti instituce elektronických peněz nebo vydavatele elektronických peněz malého rozsahu uvedení, které platební služby se budou týkat elektronických peněz a které nikoliv,
2. b) podrobný popis provádění jednotlivých služeb a činností, včetně popisu zúčastněných stran, podmínek poskytování služeb, návrhů smluv mezi zúčastněnými stranami zapojenými do procesu poskytování platebních služeb nebo služeb elektronických peněz a případných smluv se schématy platebních karet a pro každou poskytovanou platební službu nebo službu elektronických peněz také
   1. 1. komentované grafické znázornění procesu poskytování služby s uvedením všech stran zapojených do procesu poskytování platebních služeb nebo vydávání elektronických peněz,
   2. 2. schéma toku peněžních prostředků a určení okamžiku přijetí platebního příkazu, nehodlá-li žadatel poskytovat pouze službu nepřímého dání platebního příkazu,
   3. 3. postupy a lhůty pro zpracování a
   4. 4. postupy a lhůty pro vypořádání platebních transakcí, nehodlá-li žadatel poskytovat pouze službu nepřímého dání platebního příkazu,

1. c) uvedení, zda žadateli budou svěřeny peněžní prostředky uživatelů,
2. d) vzor nebo vzory smluv o službách podle § 127 a § 193 zákona a popis zajištění plnění informační povinnosti vůči uživatelům a držitelům,
3. e) odhadovaný počet provozoven, v nichž žadatel hodlá poskytovat dané služby nebo provádět činnosti související s poskytováním těchto služeb nebo vydáváním elektronických peněz,
4. f) popis doplňkových služeb podle § 8 odst. 1 písm. b) a c) a § 67 odst. 1 písm. d) a e) zákona,
5. g) prohlášení o tom, zda žadatel hodlá poskytovat úvěry, a pokud hodlá, uvedení maximální výše úvěru,
6. h) prohlášení o tom, zda žadatel hodlá poskytovat služby v zahraničí, a pokud hodlá, tak uvedení rozsahu činností poskytovaných v České republice a v zahraničí, a
7. i) prohlášení o tom, zda žadatel hodlá v prvních 3 účetních obdobích vykonávat jiné podnikatelské činnosti, a pokud hodlá, popis těchto činností včetně jejich plánovaného rozsahu a popisu jejich možného vlivu na poskytování platebních služeb či vydávání elektronických peněz.

Příloha č. 2

Obchodní plán

Obchodní plán zahrnuje

1. a) marketingový plán zahrnující analýzu konkurenčního postavení žadatele v příslušném segmentu trhu platebních služeb nebo trhu elektronických peněz a popis cílové skupiny uživatelů, propagačních materiálů, distribučních kanálů a zeměpisných oblastí činnosti,
2. b) finanční výkazy,
3. c) finanční plán na první 3 účetní období, který obsahuje
   1. 1. rozvahu a výkaz zisku a ztráty nebo výkaz o úplném výsledku hospodaření ve struktuře podle účetní závěrky, a to na základě predikce základního i zátěžového scénáře, a základní předpoklady, na nichž jsou tyto predikce založeny, jako jsou alespoň údaje o předpokládaném objemu platebních transakcí a hodnotě platebních transakcí souvisejících a nesouvisejících s elektronickými penězi, předpokládaném počtu uživatelů služeb a držitelů elektronických peněz a počtu klientských účtů, tvorbě cen, předpokládané průměrné částce platební transakce a předpokládaném růstu ziskovosti vyjádřené jako podíl výsledku hospodaření po zdanění k úhrnu aktiv a podíl výsledku hospodaření po zdanění k vlastnímu kapitálu,
   2. 2. vysvětlení hlavních příjmů a výdajů, závazků a dlouhodobých aktiv a
   3. 3. schéma toku peněžních prostředků prováděné platební transakce,

1. d) v případě platební instituce, instituce elektronických peněz nebo poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu podle § 59 odst. 3 a § 100 odst. 3 zákona výši a složení počátečního kapitálu, výši a složení kapitálu podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona,
2. e) v případě platební instituce nebo instituce elektronických peněz minimální výši kapitálového požadavku podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona a návrh přístupu, který bude platební instituce nebo instituce elektronických peněz uplatňovat při výpočtu kapitálové přiměřenosti, a zdůvodnění volby navrhovaného přístupu, a uvedení výpočtů kapitálové přiměřenosti, včetně použitých údajů, podle všech přístupů ve struktuře podle hlášení o kapitálu platební instituce nebo instituce elektronických peněz upraveného vyhláškou o informačních povinnostech některých osob podle zákona,
3. f) v případě poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu vyhodnocení plnění limitů podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona těmito osobami a jejich pověřenými zástupci na prvních 12 měsíců provozování požadovaných činností v členění podle jednotlivých osob a podle jednotlivých měsíců,
4. g) v případě poskytovatele platebních služeb malého rozsahu nebo vydavatele elektronických peněz malého rozsahu údaje o ovládající osobě a všech osobách ve skupině, které jsou poskytovateli platebních služeb malého rozsahu nebo vydavateli elektronických peněz malého rozsahu poskytujícími platební služby nebo vydávajícími elektronické peníze a uvedení hodnoty platebních transakcí podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona poskytnutých těmito osobami a jejich pověřenými zástupci za poslední 3 roky, a to v členění podle jednotlivých osob a podle jednotlivých měsíců, a
5. h) popisu opatření k zamezení překročení limitů podle § 58 odst. 2 a § 99 odst. 2 a 3 zákona.

Příloha č. 3

Informace o osobě s kvalifikovanou účastí

Informacemi o osobách s kvalifikovanou účastí na žadateli, osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě jsou

1. a) graficky znázorněné vztahy mezi osobami s kvalifikovanou účastí; u osob jednajících ve shodě také skutečnost, na jejímž základě dochází k jednání ve shodě, a dochází-li k ovládnutí žadatele, popis skutečnosti, na základě které se osoba stává osobou ovládající žadatele,
2. b) popis struktury skupiny, jehož součástí bude žadatel,
3. c) schéma znázorňující strukturu společníků žadatele s uvedením osob, které jsou považovány za osoby s kvalifikovanou účastí, a odůvodnění této kvalifikované účasti,
4. d) za každou z těchto osob
   1. 1. identifikační údaje,
   2. 2. údaje o výši podílu na základním kapitálu nebo hlasovacích právech vyjádřené v procentech a absolutní hodnotou (dále jen „údaj o výši podílu“) nebo popis jiné formy uplatňování významného vlivu na žadateli, včetně uvedení, zda je podíl nabýván přímo nebo nepřímo; v případě nepřímého podílu uvedení osoby, jejímž prostřednictvím je podíl nabýván,
   3. 3. strategický záměr zapojení podle § 19 odst. 1 písm. e), nejedná-li se o kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu nebo na poskytovateli služby dynamické směny měn,
   4. 4. informace k posouzení důvěryhodnosti,
   5. 5. údaje o odborné praxi a o vzdělání, jde-li o fyzickou osobu a nejedná-li se o kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu nebo na poskytovateli služby dynamické směny měn,
   6. 6. výpis z obchodního rejstříku nebo jiné obdobné evidence podnikatelů, který nesmí být starší 3 měsíců, jde-li o právnickou osobu nebo podnikající fyzickou osobu,
   7. 7. prohlášení související s kvalifikovanou účastí podle § 19 odst. 1 písm. i),
   8. 8. informace o finančním a personálním propojení osoby s kvalifikovanou účastí s jinou právnickou osobou, které obsahují přehled právnických osob, které osoba s kvalifikovanou účastí řídí nebo nad nimiž vykonává kontrolu nebo které osobu s kvalifikovanou účastí ovládají, a za každou tuto právnickou osobu identifikační údaje, předmět činnosti, status, popis úpadkových nebo podobných řízení a údaje o výši podílu, nebo popis jiné formy uplatňování významného vlivu na řízení této právnické osoby,
   9. 9. přehled vykonávaných funkcí ve volených orgánech a funkcí v jiných právnických osobách, do kterých byla osoba s kvalifikovanou účastí jmenována nebo jinak povolána, za období posledních 10 let a za každou tuto právnickou osobu identifikační údaje, předmět činnosti a označení vykonávané funkce a období jejího výkonu v této právnické osobě,
   10. 10. popis finančních a personálních vztahů této osoby a osob jí blízkých k žadateli a případně členům skupiny, do které žadatel náleží, vedoucím osobám žadatele a ostatním společníkům žadatele,
   11. 11. finanční výkazy a další doklady prokazující původ finančních zdrojů, ze kterých bylo nebo má být hrazeno nabytí kvalifikované účasti, a které zahrnují bližší údaje o využívání soukromých finančních zdrojů, přístupu k finančním trhům, finanční dohodě žadatele s osobou odlišnou od společníka žadatele a o využívání vypůjčených peněžních prostředků a údajů o poskytnutých úvěrech,
   12. 12. orgán dohledu vykonávající dohled nad regulovanými institucemi ve státě sídla osoby s kvalifikovanou účastí, pokud jde o osobu, která je regulovanou institucí, a případné posouzení důvěryhodnosti provedené tímto orgánem a výsledek posouzení,
   13. 13. analýza toho, zda daná kvalifikovaná účast ovlivní schopnost žadatele podávat včasné a přesné informace příslušným orgánům, a to i z důvodu úzkého propojení dané osoby s žadatelem, a
   14. 14. vazby na politicky exponované osoby,

1. e) je-li osoba právnickou osobou, seznam vedoucích osob a za každou vedoucí osobu
   1. 1. identifikační údaje,
   2. 2. popis vykonávané funkce a její začlenění v organizačním uspořádání právnické osoby,
   3. 3. informace k posouzení důvěryhodnosti,
   4. 4. údaje o odborné praxi a o vzdělání, nejedná-li se kvalifikovanou účast na poskytovateli platebních služeb malého rozsahu, vydavateli elektronických peněz malého rozsahu nebo na poskytovateli služby dynamické směny měn,
   5. 5. přehled v současné době vykonávaných funkcí ve volených orgánech a dalších funkcí v jiných právnických osobách, do kterých byla osoba jmenována nebo jinak povolána, a za každou z těchto právnických osob identifikační údaje, předmět činnosti, označení vykonávané funkce a období jejího výkonu v této právnické osobě a
   6. 6. popis finančních a personálních vztahů této osoby a osob jí blízkých k žadateli, vedoucím osobám žadatele, společníkům s kvalifikovanou účastí na žadateli a právnické osobě, která ovládá žadatele, nejsou-li tyto informace již uvedeny v příloze podle písmene d) bodu 10,

1. f) je-li osoba právnickou osobou se sídlem v jiném členském státě, zakladatelské dokumenty nebo souhrnné vysvětlení hlavních právních znaků právní formy,
2. g) je-li osoba právnickou osobou, též identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich méně než 10, a údaje o výši jejich podílů na hlasovacích právech, pokud nejsou již uvedeny v příloze podle písmene h),
3. h) má-li osoba sídlo ve státě, který není členským státem,
   1. 1. základní informace týkající se systému regulace ve státě, kde sídlí tato osoba, který se vztahuje na tuto osobu, a informace o tom, zda a v jakém rozsahu je regulace předcházení legalizace výnosů z trestné činnosti a financování terorismu v souladu s doporučeními Finančního akčního výboru, a
   2. 2. pokud podléhá dohledu v oblasti obezřetného podnikání a ochrany zákazníků, stanovisko příslušného orgánu, který nad ní vykonává dohled, k záměru této osoby účastnit se v České republice majetkově na činnosti instituce a k možné výměně informací nezbytných pro výkon dohledu nad žadatelem.

1. i) má-li být kvalifikovaná účast nabyta do majetku ve svěřenském fondu nebo v jiné jednotce bez právní subjektivity, totožnost osob spravujících majetek a osob, které jsou zakladateli takového příjemci plnění z majetku, a dokument o založení a řízení subjektu, včetně jeho investiční politiky, a
2. j) je-li touto osobou regulovaná instituce, žadatel místo údajů a dokladů podle písmene d) bodu 4 a písm. e) bodu 3 může předložit potvrzení orgánu dohledu vykonávajícího dohled nad touto regulovanou institucí, že se jedná o osobu podléhající jeho dohledu, jejíž důvěryhodnost tento orgán prověřil, a nemá žádné aktuální poznatky svědčící o její nedůvěryhodnosti.

Příloha č. 4

Informace o vedoucích osobách

Informacemi o vedoucích osobách jsou seznam vedoucích osob a za každou tuto osobu

1. a) identifikační údaje,
2. b) doklady k posouzení důvěryhodnosti,
3. c) přehled vykonávaných funkcí ve volených orgánech a dalších funkcí v jiných právnických osobách, do kterých byla vedoucí osoba jmenována nebo jinak povolána, za období posledních 10 let, a za každou z těchto právnických osob identifikační údaje, předmět činnosti, označení vykonávané funkce, období výkonu této funkce a dále uvedení, zda hodlá vedoucí osoba vykonávat v této právnické osobě uvedenou funkci souběžně s výkonem funkce vedoucí osoby žadatele a zda se jedná o funkci výkonného nebo nevýkonného člena,
4. d) popis finančních a personálních vztahů této osoby k žadateli a ostatním vedoucím osobám žadatele, ovládající osobě žadatele a vedoucím osobám této osoby, jde-li o právnickou osobu, a ke společníkům s kvalifikovanou účastí na žadateli,
5. e) navrhovaná funkce vedoucí osoby a její začlenění v organizačním uspořádání žadatele, stručný popis výkonu této funkce z hlediska svěřených pravomocí a odpovědností, uvedení, zda se jedná o funkci výkonného nebo nevýkonného člena, jmenovací listina, smlouva nebo jiný obdobný dokument a předpokládané datum zahájení výkonu funkce a její trvání a
6. f) zpráva žadatele o výsledcích vyhodnocení vhodnosti vedoucí osoby pro výkon funkce, do níž je osoba navrhována, z hlediska splnění požadavků důvěryhodnosti a zkušenosti této osoby a z hlediska kolektivní vhodnosti příslušného orgánu jako celku.

Pokud vedoucí osoba skutečně řídí činnost v oblasti poskytování platebních služeb nebo služeb elektronických peněz a nejedná-li se o vedoucí osobu poskytovatele platebních služeb malého rozsahu, vydavatele elektronických peněz malého rozsahu nebo poskytovatele služby dynamické směny měn, předloží dále údaje o odborné praxi a údaje o vzdělání. Zpráva žadatele o výsledcích vyhodnocení vhodnosti této osoby podle písmena f) obsahuje také výsledky vyhodnocení z hlediska splnění požadavků odborné způsobilosti této osoby a z hlediska kolektivní vhodnosti příslušného orgánu jako celku.

Příloha č. 5

Mechanismy pro vnitřní správu a řízení a vnitřní kontrolu

Popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu obsahuje

1. a) seznam a popis identifikovaných rizik, kterým je žadatel vystaven při poskytování platebních služeb a vydávání elektronických peněz, a dalších souvisejících rizik a popis opatření k jejich omezování, včetně určení akceptovatelné úrovně rizik s vysvětlením pro každé identifikované riziko,
2. b) postupy provádění kontrol, včetně uvedení jejich četnosti a počtu pracovníků určených k provádění kontrol, identifikační údaje těchto pracovníků, jsou-li již známy, a způsob vyhodnocení výsledků kontrol a přijímání opatření k odstraňování zjištěných nedostatků, včetně ověřování účinnosti přijatých nápravných opatření,
3. c) účetní postupy pro účetní případy týkající se platebních služeb nebo služeb elektronických peněz a popis způsobu vykazování aktiv a závazků z platebních služeb nebo vydávání elektronických peněz v rozvaze a nákladů a výnosů týkajících se platebních služeb nebo vydávání elektronických peněz ve výkazu zisku a ztráty,
4. d) identifikační údaje osoby odpovědné za správu a řízení žadatele, za finanční řízení a sestavení finančního plánu, za řízení rizik, za informační systémy a komunikační technologie a osoby odpovědné za vnitřní kontrolní funkce, včetně periodicky se opakujících a průběžných kontrol a kontrol dodržování vnitřních a právních předpisů a jejich vzájemného souladu, a životopis obsahující informace o odborné způsobilosti a zkušenostech,
5. e) popis postupů k řízení střetů zájmů a identifikace vzájemně neslučitelných funkcí,
6. f) hodlá-li žadatel svěřit výkon některé významné provozní činnosti vztahující se k poskytování platebních služeb nebo vydávání, distribuci a zpětné výměně elektronických peněz jiné osobě, též popis způsobu, jakým je zajištěna účinnost opatření ke zmírnění rizik vymezených v seznamu podle písmene a), včetně zajištění kontinuity poskytovaných služeb, a popis způsobu sledování a kontroly této činnosti z důvodu zachování úrovně kvality systému vnitřní kontroly, včetně popisu pravidel pro výběr této osoby,
7. g) popis způsobu sledování a kontroly pověřených zástupců a poboček v rámci systému vnitřní kontroly, včetně přehledu kontrol na dálku a kontrol na místě, které žadatel hodlá alespoň jednou ročně v pobočkách a u pověřených zástupců provádět, a informace četnosti jejich provádění a způsobu zajištění,
8. h) popis vnitřní správy a řízení a vnitřní kontroly skupiny, je-li žadatel osobou ovládanou regulovanou institucí, a
9. i) v případě platební instituce, správce informací o platebním účtu nebo instituce elektronických peněz popis postupu pro řešení stížností a reklamací držitelů elektronických peněz nebo uživatelů platebních služeb souvisejících s bezpečností a pro přijímání souvisejících opatření, včetně uvedení kontaktního místa, adresy elektronické pošty a identifikačních údajů osob a údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebním služeb v případě výskytu stížností a reklamací.

Příloha č. 6

Informace o hodnocení rizik, kontrolních a bezpečnostních opatřeních a o informačních a komunikačních systémech

Těmito informacemi jsou alespoň:

1. a) podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, včetně hodnocení rizika podvodného jednání, zahrnující bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky,
2. b) popis informačních a komunikačních systémů (dále jen „IKT systémy“), který zahrnuje
   1. 1. popis architektury IKT systémů a jejich síťových prvků,
   2. 2. popis IKT systémů sloužících k podpoře podnikatelské činnosti,
   3. 3. popis podpůrných IKT systémů používaných pro organizaci a správu,
   4. 4. informaci, zda žadatel, nebo skupina, jejíž je součástí, tyto systémy již používá, případně předpokládaný termín jejich zavedení do používání,

1. c) informace o druzích oprávněných připojení ze strany smluvních partnerů, osob ze skupiny, jejíž je žadatel součástí, pracovníků s dálkovým výkonem práce a dalších osob, včetně odůvodnění těchto připojení,
2. d) u každého druhu připojení podle písmene c) popis zavedených logických bezpečnostních opatření a upřesnění kontrol prováděných v této oblasti žadatelem,
3. e) popis opatření týkajících se logické bezpečnosti a mechanismů, jimiž se řídí vnitřní přístup do IKT systémů, a která zahrnují opatření technické a organizační povahy, četnost každého opatření, zda je vykonáváno v reálném čase a jak je řešena otázka oddělení prostředí držitelů elektronických peněz nebo uživatelů platebních služeb v případech sdílení IKT systémů,
4. f) popis opatření týkajících se fyzické bezpečnosti a mechanismů obchodních prostor a datového centra žadatele, jako jsou kontroly přístupu a zabezpečení prostor,
5. g) popis zabezpečení platebních procesů zahrnujících procedury ověřování držitelů elektronických peněz nebo uživatelů platebních služeb a všech souvisejících platebních nástrojů používaných pro náhled a transakční přístup,
6. h) popis, jak je zajištěno bezpečné doručování informací oprávněnému držiteli elektronických peněz nebo uživateli platebních služeb a integrita ověřovacích faktorů v okamžiku prvního i dalších přihlášení,
7. i) popis postupů, které žadatel uplatňuje za účelem analyzování transakcí a odhalování podezřelých nebo neobvyklých transakcí,
8. j) podrobné hodnocení prokazující, že systém řízení rizik je ucelený, rizika byla řádně identifikována a vyhodnocena a bezpečnostní a kontrolní opatření a postupy ke zmírnění rizik, zahrnuté v hodnocení rizik podle písmene a), identifikovaná rizika náležitě řeší a
9. k) seznam hlavních písemných postupů týkajících se IKT systémů žadatele.