Vyhláška o některých podmínkách výkonu činnosti platební instituce, správce informací o platebním účtu, poskytovatele platebních služeb malého rozsahu, instituce elektronických peněz a vydavatele elektronických peněz malého rozsahu

§ 1

účinné od 13. 1. 2018Předmět úpravy

účinné od 13. 1. 2018Tato vyhláška zapracovává příslušné předpisy Evropské unie¹) a upravuje

1. účinné od 13. 1. 2018a) způsob plnění požadavků na řídicí a kontrolní systém platební instituce, instituce elektronických peněz a správce informací o platebním účtu a způsob plnění požadavků na systém vyřizování stížností a systém řízení bezpečnostních a provozních rizik poskytovatele platebních služeb malého rozsahu a vydavatele elektronických peněz malého rozsahu,
2. účinné od 13. 1. 2018b) pravidla pro výpočet výše kapitálu a kapitálové přiměřenosti platební instituce a instituce elektronických peněz včetně jednotlivých přístupů, které se mohou při výpočtu kapitálové přiměřenosti uplatňovat, a
3. účinné od 13. 1. 2018c) minimální limit pojistného plnění z pojištění a minimální výši srovnatelného zajištění pro platební instituci, instituci elektronických peněz a správce informací o platebním účtu.

§ 2

účinné od 13. 1. 2018(1) Platební instituce nastaví řídicí a kontrolní systém tak, aby pokrýval veškeré její činnosti. Platební instituce, která vykonává i jiné podnikatelské činnosti než činnost, k jejímuž výkonu je oprávněna na základě povolení uděleného podle zákona (dále jen „hybridní platební instituce“), nastaví řídicí a kontrolní systém tak, aby pokrýval činnosti, k jejichž výkonu je oprávněna na základě uděleného povolení podle zákona.

účinné od 13. 1. 2018(2) Platební instituce využívá při naplňování požadavků stanovených na řídicí a kontrolní systém vhodné zdroje, systémy a postupy a přihlíží přitom také k vývoji prostředí, v němž podniká.

účinné od 13. 1. 2018(3) Platební instituce zajistí, aby byl řídicí a kontrolní systém přiměřený rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat, a aby vždy zajišťoval trvalý soulad s podmínkami, za kterých bylo platební instituci uděleno povolení podle zákona, a dalšími stanovenými požadavky a pravidly, zejména řádný a obezřetný výkon činností včetně efektivnosti při naplňování strategie podnikání.

§ 3

účinné od 13. 1. 2018(1) Platební instituce zajistí, aby řídicí a kontrolní systém plnil stanovené funkce také v případě výkonu činnosti prostřednictvím pověřených zástupců nebo dalších osob (dále jen „outsourcing“).

účinné od 13. 1. 2018(2) Platební instituce nastaví řídicí a kontrolní systém tak, aby sjednání outsourcingu neomezilo soulad činností, které jsou předmětem outsourcingu, s právními předpisy, možnost jejich kontroly platební institucí, plnění informačních povinností vůči České národní bance, výkon dohledu včetně případné kontroly skutečností podléhajících dohledu u poskytovatele outsourcingu a provedení auditu účetní závěrky a dalších ověření stanovených právními předpisy.

účinné od 13. 1. 2018(3) Platební instituce zajistí, aby smlouva upravující outsourcing, včetně jejích změn, byla uzavřena způsobem, který umožňuje zachycení jejího obsahu, kontrolovatelnost a vymahatelnost, jakož i uchovatelnost.

§ 4

účinné od 13. 1. 2018(1) Platební instituce prokazatelně promítne požadavky stanovené na řídicí a kontrolní systém a postupy k jejich naplňování do svých strategií, organizačního řádu, plánů a dalších vnitřně stanovených zásad a postupů platební instituce (dále jen „vnitřní předpis“).

účinné od 13. 1. 2018(2) Platební instituce stanoví postup pro přijímání a změny vnitřních předpisů a zajistí, aby vnitřní předpisy byly pravidelně vyhodnocovány a případně upravovány.

účinné od 13. 1. 2018(3) Platební instituce zajistí, aby všichni pracovníci byli s vnitřními předpisy v potřebném rozsahu seznámeni a postupovali v souladu s nimi.

účinné od 13. 1. 2018(4) Platební instituce zohlední k naplnění předpokladu řádné správy a řízení ve vnitřních předpisech vybrané uznávané a osvědčené principy a postupy vydávané uznávanými osobami a využívané při činnostech obdobného charakteru²) (dále jen „uznávaný standard“), ledaže by jejich konkrétní ustanovení bylo v rozporu s požadavky právních předpisů nebo umožňovalo jejich obcházení. V tomto rozsahu platební instituce uznávané standardy soustavně uplatňuje a pravidelně prověřuje, zda jí zvolené a uplatňované uznávané standardy jsou nadále vhodné a přiměřené povaze, rozsahu a složitosti jejích činností a zjištěné nedostatky odstraní.

účinné od 13. 1. 2018(5) Platební instituce zajistí, aby byla jasně stanovena oprávnění ke schvalování a podepisování dokumentů v rámci činnosti platební instituce a aby veškeré relevantní schvalovací a rozhodovací procesy a kontrolní činnosti včetně souvisejících odpovědností, pravomocí a vnitřních předpisů bylo možné zaznamenávat, uchovávat a zpětně vysledovat a rekonstruovat.

účinné od 13. 1. 2018(6) Platební instituce zajistí, že součástí vnitřních předpisů jsou pravidla pro

1. účinné od 13. 1. 2018a) systém evidování reklamací a stížností klientů, jejich vyřizování, ohlašování a sledování přijatých opatření, včetně reklamací a stížností týkajících se bezpečnostních incidentů; ve vnitřních předpisech přitom vždy zohlední k tomu vydané obecné pokyny Evropského orgánu dohledu (Evropského orgánu pro bankovnictví) a Společného výboru evropských orgánů dohledu³); a
2. účinné od 13. 1. 2018b) systém řízení bezpečnostních a provozních rizik; ve vnitřních předpisech přitom vždy zohlední k tomu vydané obecné pokyny orgánu a výboru podle písmene a)⁴).

§ 5

účinné od 13. 1. 2018(1) Platební instituce stanoví strategii podnikání včetně kontrolovatelných cílů a zásad jejího naplňování, včetně rozpracování postupů pro naplňování strategie a každodenní řízení výkonu činnosti platební instituce.

účinné od 13. 1. 2018(2) Platební instituce stanoví, udržuje a uplatňuje funkční a efektivní organizační uspořádání včetně oddělení neslučitelných činností a zamezování vzniku možných střetů zájmů.

účinné od 13. 1. 2018(3) Platební instituce zavede, udržuje a uplatňuje funkční a efektivní informační systém včetně systému vnitřních hlášení a statisticko-evidenčních systémů tak, aby poskytoval aktuální, spolehlivé a ucelené informace a aby zajistil adekvátnost vnitřní i vnější komunikace při výkonu činností platební instituce.

§ 6

účinné od 13. 1. 2018(1) Platební instituce zavede, udržuje a uplatňuje zásady řízení lidských zdrojů včetně zásad pro výběr, odměňování, hodnocení a motivování pracovníků; součástí zásad je též požadavek, aby veškeré činnosti prováděli kvalifikovaní pracovníci s odpovídajícími znalostmi a zkušenostmi.

účinné od 13. 1. 2018(2) Platební instituce stanoví, udržuje a uplatňuje jednoznačně formulované etické zásady a předpokládané modely chování a jednání pracovníků v souladu s těmito zásadami a zajistí jejich prosazování.

účinné od 13. 1. 2018(3) Platební instituce zajistí, aby všichni pracovníci byli řádně seznámeni se svými povinnostmi, rozuměli své úloze v řídicím a kontrolním systému a aktivně se do tohoto systému zapojili.

účinné od 13. 1. 2018(4) Platební instituce stanoví, udržuje a uplatňuje takové způsoby a metody řízení, které vedou k zamezení nežádoucím postupům, zejména k zamezení

1. účinné od 13. 1. 2018a) upřednostňování krátkodobých výsledků a cílů, které nejsou v souladu s naplňováním strategie podnikání,
2. účinné od 13. 1. 2018b) systému odměňování, který je nepřiměřeně závislý na krátkodobém výkonu nebo jiných nevhodných stimulech, anebo není dostatečně transparentní, nebo
3. účinné od 13. 1. 2018c) jiným postupům, které umožňují nebo by mohly umožnit zneužití zdrojů nebo zakrývání nedostatků.

účinné od 13. 1. 2018(5) Platební instituce stanoví, udržuje a uplatňuje

1. účinné od 13. 1. 2018a) požadavky na důvěryhodnost, znalosti a zkušenosti osob, jimiž zabezpečuje výkon svých činností, včetně členů orgánů a výborů, pokud jsou zřízeny, a
2. účinné od 13. 1. 2018b) působnosti a požadavky při
   1. účinné od 13. 1. 20181. prokazování požadovaných znalostí, zkušeností a důvěryhodnosti,
   2. účinné od 13. 1. 20182. prověřování trvající důvěryhodnosti a
   3. účinné od 13. 1. 20183. prověřování, zda znalosti a zkušenosti osob, jimiž platební instituce zabezpečuje výkon svých činností, jsou stále aktuální a přiměřené povaze, rozsahu a složitosti činností.

účinné od 13. 1. 2018(6) Platební instituce vyčlení odpovídající a dostatečné kapacity pro výkon činností a soustavně uplatňuje řádné řídicí, administrativní, účetní a další postupy, včetně řádných postupů pro zajištění

1. účinné od 13. 1. 2018a) integrity systémů účetnictví a finančního výkaznictví,
2. účinné od 13. 1. 2018b) spolehlivosti finanční a provozní kontroly,
3. účinné od 13. 1. 2018c) účinnosti kontrolních a bezpečnostních opatření při zpracování a evidenci informací,
4. účinné od 13. 1. 2018d) spolehlivosti systému výběru pověřených zástupců,
5. účinné od 13. 1. 2018e) účinnosti kontroly činnosti pověřených zástupců, jejichž prostřednictvím platební instituce poskytuje platební služby nebo jedná při uzavírání smlouvy o platebních službách,
6. účinné od 13. 1. 2018f) adekvátnosti vnitřní i vnější komunikace při výkonu činností platební instituce a
7. účinné od 13. 1. 2018g) plynulého výkonu činnosti a trvalého fungování platební instituce na finančním trhu v souladu s předmětem a plánem její činnosti.

§ 7

účinné od 13. 1. 2018(1) Platební instituce schvaluje a pravidelně vyhodnocuje na odpovídající úrovni svého vnitřního řízení

1. účinné od 13. 1. 2018a) strategii podnikání,
2. účinné od 13. 1. 2018b) organizační uspořádání,
3. účinné od 13. 1. 2018c) strategii řízení rizik,
4. účinné od 13. 1. 2018d) strategii související s kapitálem a kapitálovou přiměřeností,
5. účinné od 13. 1. 2018e) strategii rozvoje informačního systému,
6. účinné od 13. 1. 2018f) zásady systému vnitřní kontroly a
7. účinné od 13. 1. 2018g) bezpečnostní zásady včetně bezpečnostních zásad pro informační systém.

účinné od 13. 1. 2018(2) Platební instituce schvaluje na odpovídající úrovni svého vnitřního řízení nové produkty, činnosti a systémy mající pro platební instituci zásadní význam a soustavu limitů, kterou platební instituce bude používat pro usměrňování rizik.

účinné od 13. 1. 2018(3) Platební instituce schvaluje na odpovídající úrovni svého vnitřního řízení věcné, organizační, personální a další zajištění řízení rizik, výkonu compliance podle § 16 a vnitřního auditu, včetně předmětu a cílů jejich činnosti. Řídicí orgán schvaluje plány činnosti vnitřního auditu.

účinné od 13. 1. 2018(4) Platební instituce včas vyhodnocuje na odpovídající úrovni svého vnitřního řízení pravidelné zprávy i mimořádná zjištění, která jsou předkládána zejména z příslušných řídicích úrovní, v rámci výkonu řízení rizik, compliance a vnitřního auditu, statutárním auditorem nebo auditorskou společností či příslušnými orgány dohledu. Na základě těchto vyhodnocení přijímá platební instituce odpovídající opatření, která jsou realizována bez zbytečného odkladu.

účinné od 13. 1. 2018(5) Platební instituce alespoň jednou ročně vyhodnocuje na odpovídající úrovni svého vnitřního řízení celkovou funkčnost a efektivnost řídicího a kontrolního systému a zajistí kroky k nápravě zjištěných nedostatků.

§ 8

účinné od 13. 1. 2018(1) Řídicí a kontrolní systém platební instituce umožňuje včasné rozpoznávání střetů zájmů a oblastí jejich možného vzniku a zahrnuje odpovídající postupy pro omezování střetů zájmů a oddělení neslučitelných činností.

účinné od 13. 1. 2018(2) Orgánům, pracovníkům, útvarům a výborům, pokud jsou zřízeny, jsou na všech řídicích a organizačních úrovních přidělovány odpovědnosti a pravomoci tak, aby bylo dostatečně zamezeno vzniku možného střetu zájmů.

účinné od 13. 1. 2018(3) Platební instituce stanoví pracovníkům povinnost informovat ji stanoveným způsobem bez zbytečného odkladu o vzniklém nebo hrozícím střetu zájmů, zejména pokud se takový střet týká nebo mohl týkat pracovníka samého.

účinné od 13. 1. 2018(4) Řídicí a kontrolní systém platební instituce je nastaven tak, aby byla zajištěna odpovídající nezávislost a zamezení střetům zájmů při výkonu kontrolních činností.

účinné od 13. 1. 2018(5) Oblasti střetu zájmů a oblasti jejich možného vzniku jsou předmětem nezávislého prověřování.

§ 9

účinné od 13. 1. 2018(1) Platební instituce zajistí, aby příslušné orgány, pracovníci, útvary a výbory, pokud jsou zřízeny, měli pro své rozhodování a další stanovené činnosti k dispozici informace, které jsou aktuální, spolehlivé a ucelené.

účinné od 13. 1. 2018(2) Platební instituce zajistí, aby řídicí orgán byl vždy informován

1. účinné od 13. 1. 2018a) neprodleně v případech, kdy se likviditní situace platební instituce výrazně nepříznivě mění,
2. účinné od 13. 1. 2018b) bez zbytečného odkladu o všech skutečnostech, které by mohly významně nepříznivě ovlivnit finanční situaci platební instituce, včetně vlivů změn vnitřního či vnějšího prostředí, a
3. účinné od 13. 1. 2018c) bez zbytečného odkladu o všech překročeních limitů ohrožujících dodržení akceptované míry podstupovaného rizika.

účinné od 13. 1. 2018(3) Platební instituce zajistí, aby členům řídicího orgánu a dalším příslušným osobám v platební instituci byly soustavně k dispozici informace

1. účinné od 13. 1. 2018a) o dodržování požadavků stanovených právními a vnitřními předpisy, včetně dodržování pravidel kapitálové přiměřenosti a investičních omezení, a
2. účinné od 13. 1. 2018b) o případných zjištěných významných rozdílech postupů platební instituce oproti požadavkům stanoveným právními a vnitřními předpisy.

§ 10

účinné od 13. 1. 2018Systém platební instituce pro vytváření, kontrolu a poskytování informací České národní bance je vytvořen a udržován tak, aby poskytoval informace aktuálně, spolehlivě a uceleně.

§ 11

účinné od 13. 1. 2018(1) Součástí řídicího a kontrolního systému platební instituce jsou mechanismy vnitřní kontroly zajišťující úplnost a správnost veškerých výpočtů, údajů, výkazů a dalších informací poskytovaných České národní bance.

účinné od 13. 1. 2018(2) Postupy uplatňované pro vytváření, kontrolu a poskytování informací České národní bance, včetně předkládání výkazů, jsou zpětně vysledovatelné a rekonstruovatelné alespoň po dobu 5 let, není-li stanoveno jinak.

účinné od 13. 1. 2018(3) Platební instituce zabezpečí předpoklady pro poskytování, vysledovatelnost a rekonstruovatelnost informací podle odstavce 2 i po zániku oprávnění platební instituce k výkonu činnosti na finančním trhu, a to i případným právním nástupcem platební instituce.

§ 12

účinné od 13. 1. 2018(1) Platební instituce soustavně řídí rizika spojená s činnostmi platební instituce včetně činností, které jsou předmětem outsourcingu.

účinné od 13. 1. 2018(2) Platební instituce rozpoznává a řídí rizika spojená s novými produkty, činnostmi a systémy s tím, že zajistí, aby rozpoznávání rizik umožňovalo odhalovat nová rizika.

účinné od 13. 1. 2018(3) Řídicí a kontrolní systém platební instituce je nastaven tak, aby poskytoval nezkreslený obraz o míře podstupovaných rizik.

účinné od 13. 1. 2018(4) Řídicí a kontrolní systém platební instituce zohledňuje a zajišťuje soustavné řízení všech významných rizik, kterým je nebo může být vystavena s přihlédnutím k povaze, rozsahu a složitosti činností.

účinné od 13. 1. 2018(5) Řízení rizik zohledňuje vnitřní a vnější faktory včetně budoucí strategie podnikání platební instituce.

účinné od 13. 1. 2018(6) Platební instituce soustavně řídí bezpečnostní a provozní rizika tím, že

1. účinné od 13. 1. 2018a) zavede a udržuje zásady a postupy pro vyhodnocování a ovlivňování míry podstupovaného bezpečnostního a provozního rizika, včetně zohlednění málo častých významných událostí, a
2. účinné od 13. 1. 2018b) vytvoří a udržuje pohotovostní plány pro mimořádné situace včetně havarijních a krizových a pro obnovu činností, aby byla zajištěna schopnost platební instituce průběžně vykonávat činnosti a limitovat ztráty v případě významného narušení činností.

účinné od 13. 1. 2018(7) Systém řízení bezpečnostních a provozních rizik platební instituce zahrnuje

1. účinné od 13. 1. 2018a) rozpoznávání a vyhodnocování bezpečnostních a provozních rizik,
2. účinné od 13. 1. 2018b) kontrolní a bezpečnostní opatření za účelem minimalizace bezpečnostních a provozních rizik včetně zabezpečení a prověření prostředků pro přenos informací, minimalizace rizika poškození dat, rizika podvodů, rizika neautorizovaného přístupu a rizika úniku nebo neoprávněného užití osobních údajů a jiných citlivých informací týkajících se klientů a plateb a
3. účinné od 13. 1. 2018c) řešení bezpečnostních incidentů a jejich ohlašování.

§ 13

účinné od 13. 1. 2018(1) V rámci strategie řízení rizik platební instituce stanoví zejména

1. účinné od 13. 1. 2018a) vnitřní vymezení významných rizik, kterým je nebo může být platební instituce vystavena,
2. účinné od 13. 1. 2018b) zásady řízení jednotlivých rizik,
3. účinné od 13. 1. 2018c) akceptovanou míru podstupovaného rizika a
4. účinné od 13. 1. 2018d) zásady pro sestavení a úpravy pohotovostního plánu pro případ krize likvidity a pro zajištění obnovitelnosti a kontinuity činností platební instituce v případě mimořádných událostí.

účinné od 13. 1. 2018(2) Součástí řídicího a kontrolního systému jsou konkrétní postupy pro realizaci strategie řízení rizik.

účinné od 13. 1. 2018(3) V rámci systému řízení rizik platební instituce stanoví kontrolní činnosti včetně kontrol dodržování stanovených postupů a limitů pro řízení rizik.

§ 14

účinné od 13. 1. 2018(1) Strategie a postupy pro řízení rizik a strategie a postupy pro udržování kapitálu ke krytí rizik jsou ucelené a propojené.

účinné od 13. 1. 2018(2) Pokud celková míra podstupovaných rizik i při zohlednění vlivu mechanismů vnitřní kontroly není přiměřeně kryta kapitálem nebo jiným způsobem, platební instituce přijme vhodná opatření k nápravě.

§ 15

účinné od 13. 1. 2018(1) Součástí řídicího a kontrolního systému platební instituce jsou zásady a postupy pro vnitřní kontrolu, která je součástí její běžné, zpravidla každodenní činnosti.

účinné od 13. 1. 2018(2) Systém vnitřní kontroly platební instituce zahrnuje

1. účinné od 13. 1. 2018a) vhodné kontrolní mechanismy pro jednotlivé činnosti, včetně účetních a fyzických kontrol,
2. účinné od 13. 1. 2018b) kontroly po linii řízení,
3. účinné od 13. 1. 2018c) výkon compliance,
4. účinné od 13. 1. 2018d) výkon vnitřního auditu a
5. účinné od 13. 1. 2018e) sledování a vyhodnocování funkčnosti a efektivnosti řídicího a kontrolního systému a jeho prvků.

§ 16

účinné od 13. 1. 2018Součástí řídicího a kontrolního systému platební instituce jsou ucelené a propojené zásady a postupy pro výkon compliance, jejichž cílem je zejména zabezpečit

1. účinné od 13. 1. 2018a) soulad vnitřních předpisů s právními předpisy,
2. účinné od 13. 1. 2018b) vzájemný soulad vnitřních předpisů a
3. účinné od 13. 1. 2018c) soulad činností s právními a vnitřními předpisy.

§ 17

účinné od 13. 1. 2018(1) Řídicí a kontrolní systém platební instituce je nastaven tak, aby bylo zajištěno, že vnitřní audit se soustavně zaměřuje na odhalování nedostatků řídicího a kontrolního systému jako celku a jeho částí.

účinné od 13. 1. 2018(2) Vnitřní audit vždy zahrnuje nezávislé prověření

1. účinné od 13. 1. 2018a) dodržování požadavků a pravidel stanovených právními a vnitřními předpisy,
2. účinné od 13. 1. 2018b) finančního řízení, řízení rizik, řízení kapitálu a řízení likvidity,
3. účinné od 13. 1. 2018c) úplnosti, průkaznosti, správnosti a spolehlivosti vedení účetnictví,
4. účinné od 13. 1. 2018d) dostatečnosti a spolehlivosti systému vnitřních hlášení, informací poskytovaných orgánům platební instituce, účetních a statistických informací a informací pro klienty,
5. účinné od 13. 1. 2018e) funkčnosti a bezpečnosti informačního systému včetně spolehlivosti systému sestavování, kontroly a předkládání výkazů a dalších informací České národní bance a
6. účinné od 13. 1. 2018f) dostatečnosti a spolehlivosti mechanismů vnitřní kontroly.

účinné od 13. 1. 2018(3) Platební instituce zajistí, aby při výkonu vnitřního auditu byly vždy provedeny tyto činnosti:

1. účinné od 13. 1. 2018a) sestavení analýzy rizik, a to alespoň jednou ročně,
2. účinné od 13. 1. 2018b) sestavení strategického a periodického plánu vnitřního auditu,
3. účinné od 13. 1. 2018c) vytvoření a udržování systému sledování nápravných opatření uložených na základě zjištění vnitřního auditu a
4. účinné od 13. 1. 2018d) vyhodnocení funkčností a efektivnosti řídicího a kontrolního systému, a to alespoň jednou ročně.

účinné od 13. 1. 2018(4) Vnitřní audit musí informovat o zjištěných skutečnostech řídicí orgán platební instituce a dozorčí orgán, pokud takový orgán platební instituce má. V případě zjištění, která mohou významným způsobem záporně ovlivnit finanční situaci platební instituce, musí dát podnět k mimořádnému zasedání dozorčího orgánu, pokud takový orgán platební instituce má.

§ 18

účinné od 13. 1. 2018(1) Řídicí a kontrolní systém platební instituce je nastaven tak, aby sledování a vyhodnocování jeho funkčnosti a efektivnosti bylo prováděno na všech řídicích a organizačních úrovních.

účinné od 13. 1. 2018(2) Nedostatky řídicího a kontrolního systému odhalené po linii řízení, v rámci vnitřního auditu nebo na základě jiné vnitřní kontroly, statutárním auditorem nebo auditorskou společností či jiným způsobem, musí být bez zbytečného odkladu ohlášeny příslušné řídicí úrovni a urychleně řešeny.

účinné od 13. 1. 2018(3) Významné nedostatky řídicího a kontrolního systému musí být bez zbytečného odkladu ohlášeny řídicímu a dozorčímu orgánu, pokud takový orgán platební instituce má.

účinné od 13. 1. 2018(4) Systém odhalování a ohlašování nedostatků řídicího a kontrolního systému musí být nastaven tak, aby umožňoval jejich včasnou nápravu. Platební instituce následně ověřuje účinnost opatření přijatých k nápravě takto zjištěných nedostatků.

§ 19

účinné od 13. 1. 2018Předpoklady řádné správy a řízení

účinné od 13. 1. 2018(1) Řídicí a kontrolní systém instituce elektronických peněz pokrývá veškeré její činnosti. Instituce elektronických peněz, která vykonává i jiné podnikatelské činnosti než činnost, k jejímuž výkonu je oprávněna na základě povolení uděleného podle zákona (dále jen „hybridní instituce elektronických peněz“), nastaví řídicí a kontrolní systém tak, aby pokrýval činnosti, k jejichž výkonu je oprávněna na základě uděleného povolení podle zákona.

účinné od 13. 1. 2018(2) Instituce elektronických peněz při naplňování požadavků stanovených na řídicí a kontrolní systém využívá vhodné zdroje, systémy a postupy a přihlíží také k vývoji prostředí, v němž podniká.

účinné od 13. 1. 2018(3) Pro naplnění dalších předpokladů řádné správy a řízení postupuje instituce elektronických peněz obdobně podle § 2 až 11.

§ 20

účinné od 13. 1. 2018Systém řízení rizik

účinné od 13. 1. 2018Řídicí a kontrolní systém instituce elektronických peněz je nastaven tak, aby umožňoval soustavné řízení rizik. Pro naplnění dalších požadavků na systém a procesy řízení rizik postupuje instituce elektronických peněz obdobně podle § 12 až 14.

§ 21

účinné od 13. 1. 2018Systém vnitřní kontroly

účinné od 13. 1. 2018Instituce elektronických peněz vytvoří, udržuje a uplatňuje zásady a postupy pro vnitřní kontrolu, která je součástí její běžné, zpravidla každodenní činnosti. Pro naplnění dalších požadavků na systém vnitřní kontroly postupuje instituce elektronických peněz obdobně podle § 15 až 18.

§ 22

účinné od 13. 1. 2018Předpoklady řádné správy a řízení

účinné od 13. 1. 2018(1) Řídicí a kontrolní systém správce informací o platebním účtu pokrývá veškeré jeho činnosti podle zákona.

účinné od 13. 1. 2018(2) Správce informací o platebním účtu při naplňování požadavků stanovených na řídicí a kontrolní systém využívá vhodné zdroje, systémy a postupy a přihlíží také k vývoji prostředí, v němž podniká.

účinné od 13. 1. 2018(3) Pro naplnění dalších předpokladů řádné správy a řízení postupuje správce informací o platebním účtu podle § 2 až 11 přiměřeně rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat.

§ 23

účinné od 13. 1. 2018Systém řízení rizik

účinné od 13. 1. 2018Řídicí a kontrolní systém správce informací o platebním účtu je nastaven tak, aby umožňoval soustavné řízení rizik. Pro naplnění dalších požadavků na systém a procesy řízení rizik postupuje správce informací o platebním účtu podle § 12 až 14 přiměřeně rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat.

§ 24

účinné od 13. 1. 2018Systém vnitřní kontroly

účinné od 13. 1. 2018Správce informací o platebním účtu vytvoří, udržuje a uplatňuje zásady a postupy pro vnitřní kontrolu, která je součástí jeho běžné, zpravidla každodenní činnosti. Pro naplnění dalších požadavků na systém vnitřní kontroly postupuje správce informací o platebním účtu podle § 15 až 18 přiměřeně rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat.

§ 25

účinné od 13. 1. 2018(1) Pro naplnění požadavků na systém vyřizování stížností postupuje poskytovatel platebních služeb malého rozsahu podle § 4 odst. 1 až 5, § 4 odst. 6 písm. a) přiměřeně rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat.

účinné od 13. 1. 2018(2) Pro naplnění požadavků na systém řízení bezpečnostních a provozních rizik postupuje poskytovatel platebních služeb malého rozsahu podle § 4 odst. 1 až 5 a § 4 odst. 6 písm. b) a § 12 přiměřeně rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat.

§ 26

účinné od 13. 1. 2018(1) Pro naplnění požadavků na systém vyřizování stížností postupuje vydavatel elektronických peněz malého rozsahu podle § 4 odst. 1 až 5, § 4 odst. 6 písm. a) přiměřeně rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat.

účinné od 13. 1. 2018(2) Pro naplnění požadavků na systém řízení bezpečnostních a provozních rizik postupuje vydavatel elektronických peněz malého rozsahu podle § 4 odst. 1 až 5, § 4 odst. 6 písm. b) a § 12 přiměřeně rozsahu, povaze a složitosti činností, které vykonává nebo hodlá vykonávat.