Vyhláška o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku
o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku
Předmět úpravy
Vymezení pojmů Pro účely této vyhlášky se rozumí a) dokladem o bezúhonnosti vydaným cizím státem doklad obdobný výpisu z evidence Rejstříku trestů, který nesmí být starší 3 měsíců, vydaný cizím státem, 1. jehož je fyzická osoba, které se doklad týká, občanem, jakož i cizím státem, ve kterém se tato fyzická osoba v posledních 3 letech nepřetržitě zdržovala po dobu delší než 6 měsíců, nebo 2. ve kterém se fyzická osoba, která je občanem České republiky, v posledních 3 letech nepřetržitě zdržovala po dobu delší než 6 měsíců, nejsou-li informace potřebné k posouzení bezúhonnosti obsaženy v příloze výpisu z Rejstříku trestů, nebo 3. v němž má nebo v posledních 3 letech měla právnická osoba, které se doklad týká, sídlo, jakož i cizím státem, ve kterém tato právnická osoba má nebo v posledních 3 letech měla umístěn obchodní závod nebo pobočku, anebo v něm vykonávala svoji činnost nebo měla svůj majetek, upravuje-li právní řád těchto států trestní odpovědnost právnických osob, b) informací k posouzení důvěryhodnosti rodné číslo, rodné a původní příjmení, datum a místo narození, státní příslušnost, doklad o bezúhonnosti vydaný cizím státem a údaje a doklady o dosavadní činnosti osoby za období posledních 10 let, zejména o 1. uložení správního trestu v souvislosti s výkonem zaměstnání, funkce nebo podnikatelské činnosti, 2. rozhodnutí o úpadku nebo zamítnutí insolvenčního návrhu pro nedostatek majetku, 3. pozastavení nebo odnětí povolení k podnikatelské nebo jiné činnosti; to neplatí, pokud k němu došlo na základě žádosti osoby, která je držitelem tohoto povolení, a tato žádost nebyla podána v době, kdy již probíhalo řízení o pozastavení či odnětí povolení k výkonu podnikatelské činnosti, 4. odmítnutí souhlasu soudu nebo správního orgánu s volbou, jmenováním nebo jiným povoláním do funkce nebo s nabytím kvalifikované účasti, zvýšením kvalifikované účasti nebo k ovládnutí osoby, jestliže byl takový souhlas vyžadován, 5. uložení disciplinárního trestu nebo vyloučení z profesní komory, spolku nebo asociace sdružujících osoby působící na finančním trhu nebo uložení disciplinárního trestu takovýmto sdružením, 6. rozvázání pracovního nebo obdobného poměru ze strany zaměstnavatele, odvolání z funkce nebo odvolání z pracovní pozice spojené se správou majetku či z podobného postavení a 7. posouzení důvěryhodnosti již provedeném jiným orgánem, bylo-li provedeno, a uvedení tohoto orgánu, dne provedení posouzení a dokladu o výsledku posouzení, c) finančními výkazy 1. výroční zprávy a účetní závěrky nebo výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za poslední 3 účetní období, nebo za období, po které žadatel nebo oznamovatel vykonává podnikatelskou činnost, jestliže je toto období kratší než 3 účetní období, nebo souhrnný přehled o finanční situaci žadatele, pokud zatím žádnou účetní závěrku žadatel nesestavil, 2. doklady o příjmech za poslední 3 roky, majetku a dluzích, jedná-li se o fyzickou osobu, a 3. konsolidované výroční zprávy a účetní závěrky nebo konsolidované výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za období podle bodu 1, je-li žadatel nebo oznamovatel součástí konsolidačního celku, d) identifikačními údaji 1. u právnické osoby a u podnikající fyzické osoby název nebo jméno, sídlo a identifikační číslo osoby, pokud bylo přiděleno, a 2. u fyzické osoby, která není podnikatelem, jméno a rodné číslo, nebo, nebylo-li přiděleno, datum narození a bydliště, e) informacemi o citlivých údajích o platbách popis evidence, zaznamenávání a sledování citlivých údajů o platbách podle § 2 odst. 3 písm. n) zákona a řízení přístupu k nim obsahující 1. popis toků citlivých údajů o platbách v rámci obchodního modelu žadatele, 2. popis nástrojů pro sledování přístupu k citlivým údajům o platbách, 3. popis postupů pro řízení přístupu k citlivým údajům o platbách, 4. politiku přístupových práv s podrobným popisem přístupu k příslušným komponentám infrastruktury, systémům a aplikacím, včetně databází a záložní infrastruktury, 5. popis způsobu evidence a uchovávání údajů, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu, 6. předpokládané vnitřní nebo vnější využití shromážděných údajů, včetně protistran, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu, 7. popis přijatých bezpečnostních opatření v informačních systémech a komunikačních technologiích včetně šifrování nebo tokenizace, 8. informace o divizích, odděleních nebo jiných podobných útvarech (dále jen „útvar“), osobách, orgánech a výborech s přístupem k citlivým údajům o platbách, 9. popis, jak budou zjišťována a řešena narušení ochrany citlivých údajů o platbách a 10. popis a harmonogram ročních vnitřních opatření týkající se kontroly bezpečnosti systémů informačních a komunikačních technologií, f) informacemi o organizačním uspořádání žadatele popis organizačního uspořádání a související doklady obsahující 1. podrobné organizační schéma znázorňující každý útvar žadatele a popis působnosti každého útvaru, 2. předpokládaný počet pracovníků v prvních 3 účetních obdobích poskytování služeb dle zákona, 3. uvedení provozních činností, jejichž výkon hodlá žadatel svěřit jiné osobě, a za každou z těchto činností popis opatření pro výkon těchto činností jinou osobou obsahující identifikační údaje osob, kterým žadatel hodlá svěřit výkon provozních činností, a místo výkonu jeho činnosti, uvedení pracovníků přímo odpovědných za řízení a kontrolu provozních činností svěřených jiné osobě a jejich zařazení v organizační struktuře žadatele a popis provozních činností a jejich rozsah, 4. smlouvy nebo návrhy smluv s jinými osobami, jimž žadatel hodlá svěřit výkon významné provozní činnosti, 5. popis využívání poboček a pověřených zástupců včetně popisu systémů informačních a komunikačních technologií a infrastruktur používaných pověřenými zástupci k výkonu platebních služeb nebo vydávání elektronických peněz, popisu politiky personálního výběru pověřených zástupů a zvolených kritérií pro posuzování jejich důvěryhodnosti a odborné způsobilosti, postupů a školení a způsobu uchovávání údajů o pověřených zástupcích a 6. informace o platebních systémech, k nimž žadatel má nebo hodlá mít přístup, s uvedením této skutečnosti, či které sám provozuje, g) informacemi o sběru statistických dat popis systému sběru statistických dat a popis zásad a definic používaných pro sběr statistických dat ohledně výkonnosti, platebních transakcí a podvodných jednání v oblasti platebního styku obsahující 1. druh shromažďovaných údajů týkajících se uživatelů platebních služeb nebo držitelů elektronických peněz, druhu platební služby, vydávání elektronických peněz, distribučních kanálů, platebních nástrojů, zemí a měn, 2. rozsah sběru dat, pokud jde o příslušné činnosti a osoby, pobočky a pověřené zástupce, 3. způsob sběru statistických dat, 4. účel sběru statistických dat, 5. četnost sběru statistických dat a 6. proces vyhodnocení dat a reportování výsledků vyhodnocení v rámci struktury řízení společnosti, h) popisem bezpečnostních postupů popis postupů pro sledování bezpečnosti, řešení bezpečnostních a provozních incidentů v oblasti platebního styku a pro přijímání souvisejících opatření, obsahující 1. organizační opatření a nástroje k zabránění podvodným jednáním, 2. údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebních služeb v případě výskytu bezpečnostních a provozních incidentů, podvodných jednání nebo technických problémů, a identifikační údaje vedoucích pracovníků těchto útvarů, 3. interní a externí způsoby oznamování podvodných jednání, 4. postupy pro oznamování bezpečnostních a provozních incidentů a pro vyhodnocení těchto incidentů z hlediska jejich závažnosti, včetně postupů podle čl. 13 a kapitoly III nařízení Evropského parlamentu a Rady (EU) 2022/2554, 5. nástroje pro sledování bezpečnosti a zavedená opatření k omezování bezpečnostních a provozních rizik, včetně postupů identifikace, zaznamenávání, analýzy, odhalování příčin a zavádění navazujících opatření k nápravě technických problémů a nástrojů, které tyto postupy podporují, i) popisem opatření k zachování provozu popis opatření k zajištění plynulého výkonu činností a trvalého fungování žadatele, včetně identifikace kritických operací, politik a plánů zachování provozu informačních a komunikačních technologií, plánů reakce a obnovy v oblasti informačních a komunikačních technologií, popisu postupů pro pravidelné testování a přezkum těchto plánů podle nařízení Evropského parlamentu a Rady (EU) 2022/2554, j) popisem opatření proti legalizaci výnosů z trestné činnosti a financování terorismu popis vnitřních kontrolních mechanismů, které žadatel zavedl nebo zavede ke splnění povinností v této oblasti, a souvisejících analýz a opatření, obsahující 1. vyhodnocení rizik v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu spojených s podnikáním žadatele, včetně rizik spojených s klientskou základnou žadatele, obchodními vztahy, poskytovanými produkty a službami, používanými distribučními kanály a zeměpisnými oblastmi činnosti, provedené žadatelem, 2. opatření, která žadatel zavedl nebo zavede ke zmírňování rizik a splnění příslušných povinností v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně procesu posuzování účinnosti těchto opatření žadatelem, strategií a postupů ke splnění požadavků na kontrolu klienta a strategií a postupů k odhalování a oznamování podezřelých obchodů, 3. systémy a kontroly, které žadatel zavedl nebo zavede, k zajištění toho, aby pobočky žadatele a pověření zástupci splňovali povinnosti v oblasti boje proti výnosům z trestné činnosti a financování terorismu, včetně případů, kdy se pověřený zástupce nebo pobočka nachází v jiném státě, 4. opatření, která žadatel zavedl nebo zavede, k zajištění toho, aby pracovníci a pověření zástupci byli v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu náležitě odborně vyškoleni, 5. identifikační údaje pověřené osoby v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu a doklady prokazující, že její odborné znalosti v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu jsou dostatečné k účinnému plnění povinností v této oblasti, 6. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění aktuálnosti, účinnosti a vhodnosti opatření v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, a 7. systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění, aby jej pověření zástupci nevystavovali vysokým rizikům v oblasti legalizace výnosů z trestné činnosti a financování terorismu, k) pracovníkem fyzická osoba, která je s jinou osobou v základním pracovněprávním nebo obdobném vztahu, anebo fyzická osoba, která je vedoucí osobou právnické osoby, l) regulovanou institucí osoba, jejímž předmětem činnosti je činnost obdobná činnosti vykonávané na finančním trhu v České republice a podléhající povolení České národní banky, jestliže tato osoba má sídlo v jiném členském státě a podléhá dohledu ve státě svého sídla, m) údaji o osobách s úzkým propojením 1. identifikační údaje každé osoby s úzkým propojením; je-li osoba s úzkým propojením osobou se sídlem v jiném státě, též uvedení, zda se jedná o osobu, která má povolení orgánu dohledu jiného státu působit jako regulovaná instituce, nebo zda se jedná o ovládající osobu takové osoby, a je-li osobou s úzkým propojením osoba se sídlem ve státě, který není členským státem, též doložení, že právní předpisy tohoto státu a způsob jejich uplatňování včetně jejich vymahatelnosti nebrání účinnému výkonu dohledu nad žadatelem, 2. popis struktury skupiny a způsobu propojení s grafickým znázorněním vztahů mezi jednotlivými úzce propojenými osobami s uvedením předmětu jejich činnosti a 3. je-li osobou s úzkým propojením právnická osoba, identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich právnická osoba méně než 10, a údaje o výši jejich podílu na hlasovacích právech vyjádřené v procentech, n) údaji o odborné praxi soubor údajů, který pro každou činnost vykonávanou jako samostatné podnikání, činnost v pracovněprávním vztahu nebo činnost podobné povahy obsahuje 1. informace o druhu odborné praxe, 2. uvedení osoby, u níž je nebo byla odborná praxe vykonávána, 3. označení pracovního zařazení a v případě významu praxe pro činnost na finančním trhu také popis vykonávané činnosti a rozsahu pravomocí a odpovědností spojených s touto činností s uvedením počtu řízených osob, 4. vymezení doby, po kterou byla činnost podle bodu 3 vykonávána, a 5. souhlas s výkonem pracovního zařazení vyžadovaný jinými právními předpisy, pokud byl takový souhlas třeba, o) údaji o vzdělání 1. název a druh nebo typ vzdělávací instituce, studijní program, zaměření studijního programu, standardní doba studia studijního programu, způsob a datum ukončení studia, případně získané akademické tituly, a 2. přehled absolvovaných odborných zkoušek a kurzů, stáží a studijních pobytů s významem pro působení na finančním trhu s uvedením roku jejich absolvování a zaměření.
Žádost o udělení povolení k činnosti platební instituce Podrobnostmi náležitostí žádosti jsou a) identifikační údaje žadatele a dále 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání, 2. adresa skutečného sídla žadatele, pokud se liší od sídla, 3. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a 4. údaj o tom, zda je žadatel regulovanou institucí, b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce, c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce, d) informace o organizačním uspořádání žadatele, e) dokumenty k doložení počátečního kapitálu obsahující úvěrovou institucí vystavené výpisy z účtů zřízených v rámci účetního rozvrhu s aktuálními zůstatky položek tvořících počáteční kapitál nebo jiné obdobné evidence prokazující výši počátečního kapitálu žadatele; v případě, že žadatelem je právnická osoba, která dosud nevznikla, předloží výpis z účtu prokazující existenci peněžních prostředků určených na počáteční kapitál, f) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 22 odst. 1 zákona, smlouva nebo návrh smlouvy o účtu podle § 22 odst. 1 písm. b) zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít a popis opatření k ochraně peněžních prostředků obsahující 1. popis zajištění vedení oddělené evidence ve smyslu § 22 odst. 1 písm. a) zákona, 2. označení formy ochrany peněžních prostředků podle § 22 odst. 1 písm. b) zákona, 3. v závislosti na zvolené formě ochrany peněžních prostředků dle bodu 2, určení osob, jejich funkce a pracovního zařazení v rámci organizační struktury žadatele, které mají přístup k účtům podle § 22 odst. 1 písm. b) zákona, nebo popis investiční politiky k zajištění likvidity, bezpečnosti a nízké rizikovosti zvolených aktiv a 4. popis procesu správy a rekonciliace k zajištění požadavku, že peněžní prostředky uživatelů platebních služeb jsou chráněny před nároky jiných věřitelů, g) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 22 odst. 2 zákona, smlouva nebo návrh pojistné smlouvy podle § 22 odst. 3 zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít nebo návrh srovnatelného zajištění podle § 22 odst. 4 zákona a popis opatření k ochraně peněžních prostředků obsahující 1. potvrzení, že pojistná smlouva nebo srovnatelné zajištění nejsou sjednány s osobou ze stejné skupiny jako žadatel, a 2. popis procesu k zajištění požadavku, aby právo uživatelů platebních služeb na plnění z pojistné smlouvy nebo srovnatelného zajištění odpovídalo právu na vydání peněžních prostředků svěřených k provedení platební transakce, h) popis bezpečnostních postupů, i) informace o citlivých údajích o platbách, j) popis opatření k zachování provozu, k) informace o sběru statistických dat, l) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele, m) údaje o osobách s úzkým propojením, n) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce, o) údaje o vedoucích osobách podle přílohy č. 4 k této vyhlášce, p) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce, q) popis rizik a opatření k jejich řízení zahrnující 1. podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, a to s ohledem na plánované technické zabezpečení poskytování těchto platebních služeb, včetně hodnocení rizika podvodného jednání, a bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky, 2. popis systému řízení rizik žadatele podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, a to včetně případů, kdy žadatel hodlá svěřit výkon některé provozní činnosti jiné osobě, a 3. vnitřní předpis nebo předpisy, kterými bude žadatel zajišťovat provádění bezpečnostních a kontrolních opatření a postupů ke zmírnění rizik podle bodu 1 a ze kterých bude zřejmé naplnění požadavků podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, r) identifikační údaje auditora, který provádí u žadatele povinný audit podle zákona o auditorech, s) pokud žadatel hodlá vykonávat činnosti uvedené v § 17 zákona, pojistná smlouva, návrh smlouvy nebo dokument prokazující vůli pojišťovny takovou smlouvu uzavřít, a to nejpozději k okamžiku zahájení činnosti platební instituce, nebo dokument obdobné povahy o poskytnutí záruky podle § 9 odst. 1 písm. d) a § 17 odst. 1 a 2 zákona a vstupní data a způsob výpočtu výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění, včetně hodnoty indikátoru rizikového profilu, indikátoru typu činnosti a indikátoru rozsahu činnosti podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona, pokud hodlá žadatel vykonávat službu nepřímého dání platebního příkazu nebo službu informování o platebním účtu, a t) název asociací sdružující osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.
Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti platební instituce Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti platební instituce obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 3, které jsou změnou dotčeny.
Žádost o rozšíření rozsahu platebních služeb platební instituce Žádost platební instituce o rozšíření rozsahu platebních služeb obsahuje uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 3.
Žádost o udělení povolení k činnosti správce informací o platebním účtu Podrobnostmi náležitostí žádosti jsou a) identifikační údaje žadatele a dále 1. je-li žadatel právnickou osobou, která dosud nevznikla, zakladatelské právní jednání, 2. je-li žadatel fyzickou osobou, životopis obsahující údaje o vzdělání a údaje o odborné praxi, 3. adresa skutečného sídla, pokud se liší od sídla, 4. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, 5. údaj o tom, zda je žadatel regulovanou institucí, a 6. údaje nezbytné k opatření výpisu z evidence Rejstříku trestů a tam, kde to připadá v úvahu, doklad o bezúhonnosti vydaný cizím státem nebo výpis z evidence Rejstříku trestů2), b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce, c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce, d) informace o organizačním uspořádání žadatele, e) popis bezpečnostních postupů, f) hodlá-li žadatel nakládat s citlivými údaji o platbách, informace o citlivých údajích o platbách, g) informace o sběru statistických dat, h) popis opatření k zachování provozu, i) údaje o vedoucích osobách podle přílohy č. 4 k této vyhlášce, j) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce, k) popis rizik a opatření k jejich řízení zahrnující 1. podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, a to s ohledem na plánované technické zabezpečení poskytování těchto platebních služeb, včetně hodnocení rizika podvodného jednání, a bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky, 2. popis systému řízení rizik žadatele podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, a to včetně případů, kdy žadatel hodlá svěřit výkon některé provozní činnosti jiné osobě, a 3. vnitřní předpis nebo předpisy, kterými bude žadatel zajišťovat provádění bezpečnostních a kontrolních opatření a postupů ke zmírnění rizik podle bodu 1 a ze kterých bude zřejmé naplnění požadavků podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, l) pojistná smlouva, návrh smlouvy nebo dokument prokazující vůli pojišťovny takovou smlouvu uzavřít, a to nejpozději k okamžiku zahájení činnosti správce informací o platebním účtu, nebo dokument obdobné povahy o poskytnutí záruky podle § 42 odst. 1 písm. c) a § 46 odst. 1 a 2 zákona a vstupní data a způsob výpočtu výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění, včetně hodnoty indikátoru rizikového profilu, indikátoru typu činnosti a indikátoru rozsahu činnosti, podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona, a m) název asociací sdružující osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.
Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti správce informací o platebním účtu Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti správce informací o platebním účtu obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 6, které jsou změnou dotčeny.
Žádost o udělení povolení k činnosti poskytovatele platebních služeb malého rozsahu Podrobnostmi náležitostí žádosti jsou a) identifikační údaje žadatele a dále 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání, 2. adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání, 3. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a 4. údaj o tom, zda je žadatel regulovanou institucí, b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce, c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce, d) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 22 odst. 1 zákona, dokumenty a informace podle § 3 písm. f), e) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 22 odst. 2 zákona, dokumenty a informace podle § 3 písm. g), f) informace o organizačním uspořádání žadatele, g) popis bezpečnostních postupů, h) informace o citlivých údajích o platbách, i) informace o sběru statistických dat v oblasti bezpečnostních a provozních rizik, j) popis opatření k zachování provozu, k) informace k posouzení důvěryhodnosti žadatele, l) informace o vedoucích osobách podle přílohy č. 4 k této vyhlášce, m) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce, n) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele, o) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce, p) popis rizik a opatření k jejich řízení zahrnující 1. podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, a to s ohledem na plánované technické zabezpečení poskytování těchto platebních služeb, včetně hodnocení rizika podvodného jednání, a bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky, 2. popis systému řízení rizik žadatele podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, a to včetně případů, kdy žadatel hodlá svěřit výkon některé provozní činnosti jiné osobě, a 3. vnitřní předpis nebo předpisy, kterými bude žadatel zajišťovat provádění bezpečnostních a kontrolních opatření a postupů ke zmírnění rizik podle bodu 1 a ze kterých bude zřejmé naplnění požadavků podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, q) dokumenty o výši počátečního kapitálu a doklady prokazující původ finančních zdrojů žadatele, hodlá-li žadatel v rámci činností podle § 8 odst. 1 písm. b) zákona poskytovat spotřebitelský úvěr podle zákona o spotřebitelském úvěru, a r) název asociací sdružujících osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.
Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti poskytovatele platebních služeb malého rozsahu Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti poskytovatele platebních služeb malého rozsahu obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 8, které jsou změnou dotčeny.
Žádost o rozšíření rozsahu platebních služeb poskytovatele platebních služeb malého rozsahu Žádost poskytovatele platebních služeb malého rozsahu o rozšíření rozsahu platebních služeb obsahuje uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 8, které jsou změnou rozsahu činnosti dotčeny.
Žádost o udělení povolení k činnosti instituce elektronických peněz Podrobnostmi náležitostí žádosti jsou a) identifikační údaje žadatele a dále 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání, 2. adresa skutečného sídla, pokud se liší od sídla, a 3. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce, c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce, d) informace o organizačním uspořádání žadatele, e) údaje o osobách s úzkým propojením, f) dokumenty k doložení počátečního kapitálu obsahující úvěrovou institucí vystavené výpisy z účtů zřízených v rámci účetního rozvrhu s aktuálními zůstatky položek tvořících počáteční kapitál nebo jiné obdobné evidence prokazující výši počátečního kapitálu žadatele; v případě, že žadatelem je právnická osoba, která dosud nevznikla, předloží výpis z účtu prokazující existenci peněžních prostředků určených na počáteční kapitál, g) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 80 odst. 1 zákona, smlouva nebo návrh smlouvy o účtu podle § 80 odst. 1 písm. b) zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít a popis opatření k ochraně peněžních prostředků obsahující 1. popis zajištění vedení oddělené evidence ve smyslu § 80 odst. 1 písm. a) zákona, 2. označení formy ochrany peněžních prostředků podle § 80 odst. 1 písm. b) zákona, 3. v závislosti na zvolené formě ochrany peněžních prostředků dle bodu 2, určení osob, jejich funkce a pracovního zařazení v rámci organizační struktury žadatele, které mají přístup k účtům podle § 80 odst. 1 písm. b) zákona, nebo popis investiční politiky k zajištění likvidity, bezpečnosti a nízké rizikovosti zvolených aktiv a 4. popis procesu správy a rekonciliace k zajištění požadavku, že peněžní prostředky uživatelů služeb elektronických peněz nebo platebních služeb jsou chráněny před nároky jiných věřitelů, h) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 80 odst. 2 zákona, smlouvu nebo návrh pojistné smlouvy podle § 80 odst. 3 zákona nebo jiný dokument prokazující vůli smluvních stran takovou smlouvu uzavřít nebo návrh srovnatelného zajištění podle § 80 odst. 4 zákona a popis opatření k ochraně peněžních prostředků obsahující 1. potvrzení, že pojistná smlouva nebo srovnatelné zajištění nejsou sjednány s osobou ze stejné skupiny jako žadatel, a 2. popis procesu k zajištění požadavku, aby právo držitelů elektronických peněz a případně uživatelů platebních služeb na plnění z pojistné smlouvy nebo srovnatelného zajištění odpovídalo právu na vydání peněžních prostředků svěřených k provedení platební transakce, i) popis bezpečnostních postupů, j) informace o citlivých údajích o platbách, k) popis opatření k zachování provozu, l) informace o sběru statistických dat, m) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele, n) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě, včetně informací podle přílohy č. 3 k této vyhlášce, o) údaje o vedoucích osobách v rozsahu přílohy č. 4 k této vyhlášce, p) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce, q) popis rizik a opatření k jejich řízení zahrnující 1. podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, a to s ohledem na plánované technické zabezpečení poskytování těchto platebních služeb, včetně hodnocení rizika podvodného jednání, a bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky, 2. popis systému řízení rizik žadatele podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, a to včetně případů, kdy žadatel hodlá svěřit výkon některé provozní činnosti jiné osobě, a 3. vnitřní předpis nebo předpisy, kterými bude žadatel zajišťovat provádění bezpečnostních a kontrolních opatření a postupů ke zmírnění rizik podle bodu 1 a ze kterých bude zřejmé naplnění požadavků podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, r) identifikační údaje auditora, který provádí nebo bude provádět povinný audit podle zákona o auditorech u žadatele, s) pokud žadatel hodlá vykonávat činnosti uvedené v § 75 zákona, pojistná smlouva, návrh smlouvy nebo dokument prokazující vůli pojišťovny takovou smlouvu uzavřít, a to nejpozději k okamžiku zahájení činnosti instituce elektronických peněz, nebo dokument obdobné povahy o poskytnutí záruky podle § 68 odst. 1 písm. d) a § 75 odst. 1 a 2 zákona a vstupní data a způsob výpočtu výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění, včetně hodnoty indikátoru rizikového profilu, indikátoru typu činnosti a indikátoru rozsahu činnosti, podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona, pokud se má povolení instituce elektronických peněz vztahovat na službu nepřímého dání platebního příkazu nebo na službu informování o platebním účtu, a t) název asociací sdružujících osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.
Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti instituce elektronických peněz Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti instituce elektronických peněz obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 11, které jsou změnou dotčeny.
Žádost o rozšíření rozsahu platebních služeb instituce elektronických peněz Podrobností náležitosti žádosti instituce elektronických peněz o rozšíření rozsahu platebních služeb, které se netýkají elektronických peněz, je uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 11.
Žádost o udělení povolení k činnosti vydavatele elektronických peněz malého rozsahu Podrobnostmi náležitostí žádosti jsou a) identifikační údaje žadatele a dále 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání, 2. adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání, 3. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a 4. údaj o tom, zda je žadatel regulovanou institucí, b) plán činnosti obsahující informace podle přílohy č. 1 k této vyhlášce, c) obchodní plán obsahující informace podle přílohy č. 2 k této vyhlášce, d) mají-li být žadateli svěřeny peněžní prostředky k povedení platební transakce podle § 80 odst. 1 zákona, popis opatření k ochraně peněžních prostředků podle § 11 písm. j), e) mají-li být svěřené peněžní prostředky uživatelů chráněny uzavřením pojistné smlouvy nebo poskytnutím srovnatelného zajištění podle § 80 odst. 2 zákona, popis opatření k ochraně peněžních prostředků podle § 11 písm. h), f) informace o organizačním uspořádání žadatele, g) popis bezpečnostních postupů, h) informace o citlivých údajích o platbách, i) informace o sběru statistických dat v oblasti bezpečnostních a provozních rizik, j) popis opatření k zachování provozu, k) informace k posouzení důvěryhodnosti žadatele, l) informace o vedoucích osobách podle přílohy č. 4 k této vyhlášce, m) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce, n) popis opatření proti legalizaci výnosů z trestné činnosti a financování terorismu a příručka o opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu pro pracovníky žadatele, o) popis mechanismů pro vnitřní správu a řízení a vnitřní kontrolu podle přílohy č. 5 k této vyhlášce, p) popis rizik a opatření k jejich řízení zahrnující 1. podrobné hodnocení rizik souvisejících s platebními službami, které žadatel poskytuje nebo hodlá poskytovat, a to s ohledem na plánované technické zabezpečení poskytování těchto platebních služeb, včetně hodnocení rizika podvodného jednání, a bezpečnostní a kontrolní opatření a postupy ke zmírnění identifikovaných rizik a k ochraně držitelů elektronických peněz nebo uživatelů platebních služeb před těmito riziky, 2. popis systému řízení rizik žadatele podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, a to včetně případů, kdy žadatel hodlá svěřit výkon některé provozní činnosti jiné osobě, a 3. vnitřní předpis nebo předpisy, kterými bude žadatel zajišťovat provádění bezpečnostních a kontrolních opatření a postupů ke zmírnění rizik podle bodu 1 a ze kterých bude zřejmé naplnění požadavků podle kapitoly II nařízení Evropského parlamentu a Rady (EU) 2022/2554, q) dokumenty o výši počátečního kapitálu a doklady prokazující původ finančních zdrojů žadatele, hodlá-li žadatel v rámci činností podle § 67 odst. 1 písm. d) zákona poskytovat spotřebitelský úvěr podle zákona o spotřebitelském úvěru, a r) název asociací sdružujících osoby poskytující platební služby nebo jiných obdobných asociací, jejichž je žadatel členem anebo jejichž členem se v nejbližší době stane.
Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti vydavatele elektronických peněz malého rozsahu Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti vydavatele elektronických peněz malého rozsahu obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 14, které jsou změnou dotčeny.
Žádost o rozšíření rozsahu platebních služeb vydavatele elektronických peněz malého rozsahu Podrobností náležitostí žádosti o rozšíření rozsahu platebních služeb, které se netýkají elektronických peněz, je uvedení činnosti, o jejíž rozšíření se žádá, doplněné o aktualizované informace podle § 14, které jsou změnou rozsahu činnosti dotčeny.
Oznámení záměru nabýt nebo zvýšit kvalifikovanou účast na platební instituci nebo instituci elektronických peněz nebo ji ovládnout
Oznámení záměru pozbýt nebo snížit kvalifikovanou účast na platební instituci nebo instituci elektronických peněz nebo záměru přestat tyto instituce ovládat Náležitostmi oznámení záměru pozbýt nebo snížit kvalifikovanou účast na platební instituci nebo instituci elektronických peněz nebo záměru přestat tyto instituce ovládat jsou a) identifikační údaje osoby, na níž se má pozbýt nebo snížit kvalifikovaná účast nebo která má přestat být ovládána, b) údaje o výši stávajícího podílu a výsledného podílu na základním kapitálu nebo hlasovacích právech uvedené v procentech a absolutní hodnotou, c) identifikační údaje osoby, na niž má být podíl převeden, je-li tato informace známa, a d) datum, ke kterému má dojít k pozbytí nebo snížení kvalifikované účasti nebo ke kterému přestane ovládat platební instituci nebo instituci elektronických peněz, pokud je tato informace v době podání oznámení známa.
Oznámení pověřeného zástupce platební instituce nebo instituce elektronických peněz a oznámení změny údajů uvedených v oznámení pověřeného zástupce
Oznámení platební instituce nebo instituce elektronických peněz o záměru svěřit výkon některých provozních činností jiné osobě Podrobnostmi náležitostí oznámení platební instituce nebo instituce elektronických peněz o záměru svěřit výkon některých provozních činností vztahujících se k poskytování platebních služeb nebo k vydávání elektronických peněz jiné osobě jsou údaje podle § 2 písm. f) bodů 2 až 5 a podle písmene f) přílohy č. 5 k této vyhlášce a dále a) rozhodnutí svěřit výkon některých provozních činností jiné osobě, b) popis provozních činností, jejichž výkon má být svěřen jiné osobě, případně rozsah těchto provozních činností; má-li dojít ke svěření výkonu významné provozní činnosti, též předpokládané dopady na fungování vnitřní správy a řízení a vnitřní kontroly, možnost výkonu dohledu a uvedení osob přímo odpovědných za řízení a kontrolu provozních činností svěřených jiné osobě a jejich zařazení v organizační struktuře žadatele, c) popis upraveného rámce pro vnitřní správu a řízení a vnitřní kontrolu se zapracováním změn souvisejících se svěřením výkonu provozních činností jiné osobě a d) popis změn v organizačním uspořádání platební instituce nebo instituce elektronických peněz souvisejících s personálním, technickým a organizačním zabezpečením činnosti po svěření výkonu provozní činnosti jiné osobě.
Žádost nebo oznámení související s výkonem činnosti v hostitelském členském státě
Žádost o udělení povolení k činnosti poskytovatele služby dynamické směny měn Podrobnostmi náležitostí žádosti jsou a) identifikační údaje žadatele a dále 1. je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání, 2. adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání, 3. adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a 4. údaj o tom, zda je žadatel regulovanou institucí, b) informace k posouzení důvěryhodnosti žadatele, c) informace o vedoucích osobách podle přílohy č. 4 k této vyhlášce, d) informace o osobách s kvalifikovanou účastí na žadateli a osobách, které jednáním ve shodě s jinou osobou dosáhnou kvalifikovanou účast na žadateli, a ovládající osobě podle přílohy č. 3 k této vyhlášce, a e) název asociací sdružujících osoby poskytující službu dynamické směny měn nebo jiných asociací, jejichž je žadatel členem, anebo jejichž členem se v nejbližší době stane.
Oznámení změny údajů uvedených v žádosti o udělení povolení k činnosti poskytovatele služby dynamické směny měn Oznámení změny údaje uvedeného v žádosti o udělení povolení k činnosti poskytovatele služby dynamické směny měn obsahuje údaj, k jehož změně dochází, doplněný podle povahy změny o aktualizované informace podle § 21a, které jsou změnou dotčeny.
Formáty žádostí a oznámení Žádosti a oznámení se předkládají v datovém formátu běžně používaném v elektronickém styku a neumožňujícím změnu obsahu.
Společná ustanovení
Zrušovací ustanovení Vyhláška č. 1/2018 Sb., o žádostech a oznámeních k výkonu činnosti podle zákona o platebním styku, se zrušuje.
Účinnost Tato vyhláška nabývá účinnosti dnem 1. července 2022.