Tytuł 2 - DOSTAWCY USŁUG PŁATNICZYCH - Dyrektywa 2015/2366 w sprawie usług płatniczych w ramach rynku wewnętrznego, zmieniająca dyrektywy 2002/65/WE, 2009/110/WE, 2013/36/UE i rozporządzenie (UE) nr 1093/2010 oraz uchylająca dyrektywę 2007/64/WE

Dzienniki UE

Dz.U.UE.L.2015.337.35

Akt obowiązujący

Wersja od: 8 kwietnia 2024 r.

TYTUŁ  II

DOSTAWCY USŁUG PŁATNICZYCH

ROZDZIAŁ  1

Instytucje płatnicze

Sekcja  1

Przepisy ogólne

Artykuł  5

Wniosek o udzielenie zezwolenia

1. 33  W celu uzyskania zezwolenia na działalność w charakterze instytucji płatniczej należy złożyć wniosek do właściwych organów państwa członkowskiego pochodzenia, załączając:

a) program działalności określający w szczególności rodzaj planowanych usług płatniczych;

b) biznesplan zawierający prognozę budżetu na pierwsze trzy lata obrachunkowe, z którego wynika, że wnioskodawca jest w stanie zastosować odpowiednie i proporcjonalne systemy, zasoby i procedury niezbędne do prawidłowego prowadzenia działalności;

c) dokumentację potwierdzającą, że dana instytucja płatnicza posiada kapitał założycielski przewidziany w art. 7;

d) w przypadku instytucji płatniczych, o których mowa w art. 10 ust. 1 - opis środków przedsięwziętych zgodnie z art. 10 w celu ochrony środków pieniężnych użytkowników usług płatniczych;

e) opis stosowanych przez wnioskodawcę zasad zarządzania i mechanizmów kontroli wewnętrznej, w tym procedur administracyjnych, procedur zarządzania ryzykiem i procedur księgowych, jak również ustaleń dotyczących korzystania z usług ICT zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 ³⁴ , wykazujący, że te zasady zarządzania i mechanizmy kontroli wewnętrznej są proporcjonalne, właściwe, rzetelne i adekwatne;

f) opis procedury wprowadzonej w celu monitorowania incydentów związanych z bezpieczeństwem i skarg klientów dotyczących bezpieczeństwa oraz postępowania i działań następczych w przypadku wystąpienia takich incydentów i skarg, łącznie z mechanizmem zgłaszania incydentów uwzględniającym obowiązki instytucji płatniczej dotyczące zgłaszania określone w rozdziale III rozporządzenia (UE) 2022/2554;

g) opis procedury wprowadzonej w celu włączania do dokumentacji, monitorowania i śledzenia szczególnie chronionych danych dotyczących płatności oraz ograniczenia dostępu do tych danych;

h) opis rozwiązań zapewniających ciągłość działania, w tym jasne określenie operacji krytycznych, skutecznej strategii i planów na rzecz ciągłości działania w zakresie ICT oraz planów reagowania i przywracania sprawności ICT, a także procedury na potrzeby regularnego testowania i przeglądu adekwatności i skuteczności takich planów zgodnie z rozporządzeniem (UE) 2022/2554;

i) opis zasad i definicji stosowanych do gromadzenia danych statystycznych dotyczących wyników, transakcji i oszustw;

j) dokument dotyczący strategii w zakresie bezpieczeństwa, łącznie ze szczegółową oceną ryzyka w odniesieniu do świadczonych przez wnioskodawcę usług płatniczych oraz opisem środków kontroli bezpieczeństwa i ograniczania ryzyka podjętych w celu odpowiedniej ochrony użytkowników usług płatniczych przed zidentyfikowanymi ryzykami, w tym oszustwami i nielegalnym wykorzystywaniem danych szczególnie chronionych i danych osobowych;

k) w przypadku instytucji płatniczych podlegających obowiązkom związanym z zapobieganiem praniu pieniędzy i finansowaniu terroryzmu zgodnie z dyrektywą Parlamentu Europejskiego i Rady (UE) 2015/849 ³⁵  i rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2015/847 ³⁶  - opis mechanizmów kontroli wewnętrznej ustanowionych przez wnioskodawcę w celu dopełnienia tych obowiązków;

l) opis struktury organizacyjnej wnioskodawcy, w tym w stosownych przypadkach opis planowanego korzystania z usług agentów i oddziałów, a także kontroli zdalnych i kontroli na miejscu, które wnioskodawca zobowiązuje się przeprowadzać w stosunku do tych agentów i oddziałów co najmniej raz w roku, oraz opis rozwiązań w zakresie outsourcingu i opis dotyczący udziału wnioskodawcy w krajowym lub międzynarodowym systemie płatności;

m) dane dotyczące tożsamości osób posiadających we wnioskującym podmiocie - bezpośrednio lub pośrednio - znaczne pakiety akcji w rozumieniu art. 4 ust. 1 pkt 36 rozporządzenia (UE) nr 575/2013, dane dotyczące wielkości należących do nich pakietów akcji, a także dokumentację potwierdzającą, że osoby te są odpowiednie, zważywszy na konieczność zapewnienia należytego i ostrożnego zarządzania instytucją płatniczą;

n) dane dotyczące tożsamości dyrektorów i osób odpowiedzialnych za zarządzanie instytucją płatniczą oraz, w stosownych przypadkach, osób odpowiedzialnych za zarządzanie działalnością instytucji płatniczej w zakresie usług płatniczych, jak również dokumentację potwierdzającą, że osoby te cieszą się dobrą opinią oraz posiadają odpowiednią wiedzę i doświadczenie, by świadczyć usługi płatnicze, zgodnie z przepisami określonymi przez państwo członkowskie pochodzenia instytucji płatniczej;

o) w stosownych przypadkach, dane dotyczące tożsamości biegłych rewidentów i firm audytorskich zgodnie z definicją w dyrektywie 2006/43/WE Parlamentu Europejskiego i Rady ³⁷ ;

p) informacje o statusie prawnym wnioskodawcy i jego akt założycielski;

q) adres siedziby zarządu wnioskodawcy.

Na potrzeby akapitu pierwszego lit. d), e), f) i l) wnioskodawca przedkłada opis rozwiązań w zakresie badania sprawozdań finansowych oraz rozwiązań organizacyjnych, które przyjął z myślą o podjęciu wszelkich racjonalnych kroków dla ochrony interesów swoich użytkowników oraz dla zapewnienia ciągłości świadczenia usług płatniczych i ich wiarygodności.

Środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w akapicie pierwszym lit. j), wskazują sposób zapewniania wysokiego poziomu operacyjnej odporności cyfrowej zgodnie z rozdziałem II rozporządzenia (UE) 2022/2554, w szczególności w zakresie bezpieczeństwa technicznego i ochrony danych, w tym w odniesieniu do oprogramowania i systemów ICT stosowanych przez wnioskodawcę lub przedsiębiorstwa, którym zleca on w ramach outsourcingu całość lub część swoich operacji. Środki te obejmują również środki bezpieczeństwa określone w art. 95 ust. 1 niniejszej dyrektywy. Środki te uwzględniają wytyczne EUNB dotyczące środków bezpieczeństwa, o których mowa w art. 95 ust. 3 niniejszej dyrektywy, kiedy zostaną one przyjęte.

2. 38  Państwa członkowskie wymagają, by przedsiębiorstwa składające wniosek o udzielenie zezwolenia na świadczenie usług płatniczych, o których mowa w pkt 7 załącznika I, posiadały - jako warunek uzyskania zezwolenia - ubezpieczenie odpowiedzialności z tytułu prowadzenia działalności zawodowej, obejmujące terytoria, na których przedsiębiorstwa te oferują usługi, lub inną porównywalną gwarancję na wypadek odpowiedzialności w celu zapewnienia możliwości pokrycia przez nie ich zobowiązań zgodnie z art. 73, 90 i 92.

3. Państwa członkowskie wymagają, by przedsiębiorstwa składające wniosek o zarejestrowanie w celu świadczenia usług płatniczych, o których mowa w pkt 8 załącznika I, posiadały - jako warunek rejestracji - ubezpieczenie odpowiedzialności z tytułu prowadzenia działalności zawodowej, obejmujące terytoria, na których przedsiębiorstwa te oferują usługi, lub inną porównywalną gwarancję na wypadek odpowiedzialności wobec dostawcy usług płatniczych prowadzącego rachunek lub użytkownika usług płatniczych wynikającej z nieautoryzowanego lub nielegalnego dostępu do informacji o rachunku płatniczym lub nieautoryzowanego lub nielegalnego użycia takich informacji.

4. Do dnia 13 stycznia 2017 r. EUNB - po przeprowadzeniu konsultacji z wszystkimi stosownymi zainteresowanymi podmiotami, w tym podmiotami na rynku usług płatniczych, biorąc pod uwagę wszystkie stosowne interesy - wydaje zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010 wytyczne skierowane do właściwych organów dotyczące kryteriów określania minimalnej kwoty pieniężnej ubezpieczenia odpowiedzialności z tytułu prowadzenia działalności zawodowej lub innej porównywalnej gwarancji, o których mowa w ust. 2 i 3.

Opracowując wytyczne, o których mowa w akapicie pierwszym, EUNB bierze pod uwagę:

a) profil ryzyka danego przedsiębiorstwa;

b) fakt, czy dane przedsiębiorstwo świadczy inne usługi płatnicze, o których mowa w załączniku I, lub prowadzi inną działalność gospodarczą;

c) wielkość działalności:

(i) w przypadku przedsiębiorstw składających wniosek o udzielenie zezwolenia na świadczenie usług płatniczych, o których mowa w pkt 7 załącznika I - wartość zainicjowanych transakcji;

(ii) w przypadku przedsiębiorstw składających wniosek o zarejestrowanie w celu świadczenia usług płatniczych, o których mowa w pkt 8 załącznika I - liczbę klientów korzystających z usług dostępu do informacji o rachunku;

d) szczególne cechy porównywalnych gwarancji i kryteria ich wykonania. EUNB regularnie dokonuje przeglądu tych wytycznych.

5. Do dnia 13 lutego 2017 r. EUNB - po przeprowadzeniu konsultacji z wszystkimi stosownymi zainteresowanymi podmiotami, w tym podmiotami na rynku usług płatniczych, biorąc pod uwagę wszystkie stosowne interesy - wydaje zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010 wytyczne dotyczące informacji, jakie należy przedstawić właściwym organom we wniosku instytucji płatniczych o udzielenie zezwolenia, łącznie z wymogami ustanowionymi w ust. 1 akapit pierwszy lit. a), b), c), e) i g)-j) niniejszego artykułu.

EUNB dokonuje przeglądu tych wytycznych regularnie, a w każdym razie nie rzadziej niż co trzy lata.

6. Mając na uwadze, w stosownych przypadkach, doświadczenia zdobyte w stosowaniu wytycznych, o których mowa w ust. 5, EUNB może opracować projekt regulacyjnych standardów technicznych określających informacje, jakie należy przedstawić właściwym organom we wniosku instytucji płatniczych o udzielenie zezwolenia, łącznie z wymogami ustanowionymi w ust. 1 lit. a), b), c), e) i g)-j).

Komisji powierza się uprawnienie do przyjęcia regulacyjnych standardów technicznych, o których mowa w akapicie pierwszym, zgodnie z art. 10-14 rozporządzenia (UE) nr 1093/2010.

7. O informacjach, o których mowa w ust. 4, powiadamia się właściwe organy zgodnie z ust. 1.

Artykuł  6

Kontrola udziału w spółce

1. Każda osoba fizyczna lub prawna, która podjęła decyzję o nabyciu lub dalszym zwiększeniu, bezpośrednio lub pośrednio, znacznego pakietu akcji, w rozumieniu art. 4 ust. 1 pkt 36 rozporządzenia (UE) nr 575/2013, w instytucji płatniczej, wskutek czego odsetek posiadanego kapitału lub posiadanych praw głosu osiągnąłby lub przekroczył 20 %, 30 % lub 50 % lub wskutek czego dana instytucja płatnicza stałaby się jednostką zależną danej osoby fizycznej lub prawnej, z wyprzedzeniem informuje na piśmie właściwe organy tej instytucji płatniczej o swoim zamiarze. To samo dotyczy każdej osoby fizycznej lub prawnej, która podjęła decyzję o zbyciu, bezpośrednio lub pośrednio, znacznego pakietu akcji lub o zmniejszeniu swojego znacznego pakietu akcji, wskutek czego odsetek posiadanego kapitału lub posiadanych praw głosu spadłby poniżej 20 %, 30 % lub 50 % lub wskutek czego dana instytucja płatnicza przestałaby być jednostką zależną danej osoby fizycznej lub prawnej.

2. Zainteresowany nabywca znacznego pakietu akcji przedstawia właściwemu organowi informacje o wielkości pakietu, który zamierza nabyć, oraz stosowne informacje, o których mowa w art. 23 ust. 4 dyrektywy 2013/36/UE.

3. Państwa członkowskie wymagają, by w przypadku gdy wpływ wywierany przez zainteresowanego nabywcę, o którym mowa w ust. 2, może okazać się niekorzystny z punktu widzenia ostrożnego i należytego zarządzania daną instytucją płatniczą, właściwe organy wyrażają sprzeciw lub podejmują inne odpowiednie środki, aby położyć kres takiemu stanowi. Środki takie mogą obejmować nakazy, sankcje nakładane na dyrektorów lub osoby odpowiedzialne za zarządzanie, lub zawieszenie prawa wykonywania głosu z akcji posiadanych przez danych akcjonariuszy lub udziałowców danej instytucji płatniczej.

Podobne środki mają zastosowanie do osób fizycznych lub prawnych, które nie dopełnią określonego w niniejszym artykule obowiązku przekazania informacji wstępnych.

4. Jeżeli pomimo sprzeciwu właściwych organów dochodzi do nabycia pakietu akcji, państwa członkowskie, niezależnie od innych sankcji, które mają być przyjęte, przewidują zawieszenie odnośnego prawa wykonywania głosu, nieważność głosów oddanych lub też możliwość unieważnienia tych głosów.

Artykuł  7

Kapitał założycielski

Państwa członkowskie wymagają od instytucji płatniczych posiadania, w momencie udzielania zezwolenia, kapitału założycielskiego złożonego z co najmniej jednego z elementów, o których mowa w art. 26 ust. 1 lit. a)-e) rozporządzenia (UE) nr 575/2013, w następującej wysokości:

a) jeżeli instytucja płatnicza świadczy jedynie usługę płatniczą, o której mowa w pkt 6 załącznika I, jej kapitał nie może być w żadnym momencie niższy niż 20 000 EUR;

b) jeżeli instytucja płatnicza świadczy usługę płatniczą, o której mowa w pkt 7 załącznika I, jej kapitał nie może być w żadnym momencie niższy niż 50 000 EUR;

c) jeżeli instytucja płatnicza świadczy dowolną z usług płatniczych, o których mowa w pkt 1-5 załącznika I, jej kapitał nie może być w żadnym momencie niższy niż 125 000 EUR.

Artykuł  8

Fundusze własne

1. Fundusze własne instytucji płatniczej nie mogą obniżyć się poniżej kwoty kapitału założycielskiego, o którym mowa w art. 7, lub kwoty funduszy własnych, obliczonej zgodnie z art. 9 niniejszej dyrektywy, w zależności od tego, która z tych kwot jest wyższa.

2. Państwa członkowskie podejmują niezbędne środki, aby zapobiec wielokrotnemu uwzględnianiu tych samych elementów kwalifikujących się do funduszy własnych, w przypadku gdy instytucja płatnicza należy do tej samej grupy co inna instytucja płatnicza, instytucja kredytowa, firma inwestycyjna, spółka zarządzania aktywami lub zakład ubezpieczeń. Niniejszy ustęp stosuje się również w przypadku, gdy instytucja płatnicza ma charakter mieszany i prowadzi również działalność o innym charakterze niż świadczenie usług płatniczych.

3. Jeżeli spełnione są warunki ustanowione w art. 7 rozporządzenia (UE) nr 575/2013, państwa członkowskie lub ich właściwe organy mogą postanowić o niestosowaniu art. 9 niniejszej dyrektywy do instytucji płatniczych, które są objęte nadzorem skonsolidowanym nad dominującą instytucją kredytową na mocy dyrektywy 2013/36/UE.

Artykuł  9

Obliczanie funduszy własnych

1. Niezależnie od wymogów dotyczących kapitału założycielskiego określonych w art. 7, państwa członkowskie wymagają od instytucji płatniczych, z wyjątkiem instytucji oferujących wyłącznie usługi, o których mowa w pkt 7 lub 8 załącznika I, posiadania w każdym momencie funduszy własnych obliczonych zgodnie z jedną z trzech następujących metod, określaną przez właściwe organy zgodnie z ustawodawstwem krajowym:

Metoda A

Kwota funduszy własnych instytucji płatniczej wynosi co najmniej 10 % jej stałych kosztów pośrednich z poprzedniego roku. Właściwe organy mogą skorygować ten wymóg, jeżeli od poprzedniego roku w działalności instytucji płatniczej zaszła istotna zmiana. Jeżeli w dniu dokonywania obliczenia instytucja płatnicza nie ukończyła jeszcze pełnego roku działalności, wymagana kwota jej funduszy własnych wynosi co najmniej 10 % odnośnych stałych kosztów pośrednich prognozowanych w biznesplanie, chyba że właściwe organy zażądają skorygowania tego biznesplanu.

Metoda B

Kwota funduszy własnych instytucji płatniczej jest równa co najmniej sumie następujących elementów pomnożonych przez współczynnik korygujący k, określony w ust. 2, gdzie wolumen płatności (WP) stanowi jedną dwunastą całkowitej kwoty transakcji płatniczych wykonanych przez daną instytucję płatniczą w poprzednim roku:

a) 4,0 % części WP do 5 mln EUR;

plus

b) 2,5 % części WP powyżej 5 mln EUR do 10 mln EUR;

plus

c) 1 % części WP powyżej 10 mln EUR do 100 mln EUR;

plus

d) 0,5 % części WP powyżej 100 mln EUR do 250 mln EUR;

plus

e) 0,25 % części WP powyżej 250 mln EUR.

Metoda C

Kwota funduszy własnych instytucji płatniczej jest równa co najmniej stosownemu wskaźnikowi, określonemu w lit. a), pomnożonemu przez współczynnik mnożenia, określony w lit. b), i przez współczynnik korygujący k, określony w ust. 2.

a) Stosowny wskaźnik jest sumą następujących elementów:

(i) dochodów z odsetek;

(ii) kosztów odsetek;

(iii) otrzymanych prowizji i opłat; oraz

(iv) innych dochodów operacyjnych.

Każdy element sumy uwzględnia się z jego znakiem dodatnim lub ujemnym. Przy obliczaniu stosownego wskaźnika nie uwzględnia się dochodów z tytułu zdarzeń nadzwyczajnych lub występujących nieregularnie. Wydatki na usługi świadczone w ramach outsourcingu przez osoby trzecie mogą obniżyć stosowny wskaźnik, jeżeli wydatki te ponoszone są przez przedsiębiorstwo podlegające nadzorowi na mocy niniejszej dyrektywy. Stosowny wskaźnik obliczany jest na podstawie obserwacji z dwunastu miesięcy na koniec poprzedniego roku obrachunkowego. Stosowny wskaźnik obliczany jest w odniesieniu do poprzedniego roku obrachunkowego. Niemniej jednak fundusze własne obliczone według metody C nie mogą być niższe niż 80 % średniej z ostatnich trzech lat obrachunkowych dla stosownego wskaźnika. Jeżeli dane zweryfikowane przez biegłego rewidenta nie są dostępne, można wykorzystać dane szacunkowe przedsiębiorstwa.

b) Współczynnik mnożenia wynosi:

(i) 10 % części stosownego wskaźnika do 2,5 mln EUR;

(ii) 8 % części stosownego wskaźnika od 2,5 mln EUR do 5 mln EUR;

(iii) 6 % części stosownego wskaźnika od 5 mln EUR do 25 mln EUR;

(iv) 3 % części stosownego wskaźnika od 25 mln EUR do 50 mln EUR;

(v) 1,5 % powyżej 50 mln EUR.

2. Współczynnik korygujący k stosowany w metodach B i C wynosi:

a) 0,5, jeżeli instytucja płatnicza świadczy jedynie usługę płatniczą, o której mowa w pkt 6 załącznika I;

b) 1, jeżeli instytucja płatnicza świadczy dowolną z usług płatniczych, o których mowa w jednym z następujących punktów: pkt 1-5 załącznika I.

3. Właściwe organy mogą, na podstawie oceny procesów zarządzania ryzykiem, bazy danych związanych z ryzykiem strat i mechanizmów kontroli wewnętrznej instytucji płatniczej, zażądać od instytucji płatniczej posiadania kwoty funduszy własnych do 20 % wyższej od kwoty, która byłaby wynikiem zastosowania metody wybranej zgodnie z ust. 1, lub zezwolić instytucji płatniczej na posiadanie kwoty funduszy własnych do 20 % niższej od kwoty, która byłaby wynikiem zastosowania metody wybranej zgodnie z ust. 1.

Artykuł  10

Wymogi ochronne

1. 39  Państwa członkowskie lub właściwe organy wymagają od instytucji płatniczej świadczącej usługi płatnicze, o których mowa w pkt 1-6 załącznika I do niniejszej dyrektywy oraz od instytucji pieniądza elektronicznego zdefiniowanej w art. 2 pkt 1 dyrektywy 2009/110/WE, by chroniły one wszystkie środki pieniężne otrzymane od użytkowników usług płatniczych lub za pośrednictwem innego dostawcy usług płatniczych w celu wykonania transakcji płatniczych, w jeden z następujących sposobów:

a) środki pieniężne nie są w żadnym momencie łączone ze środkami pieniężnymi osoby fizycznej lub prawnej niebę- dącej użytkownikiem usług płatniczych, w którego imieniu te środki pieniężne są przechowywane, oraz, jeżeli na koniec dnia roboczego następującego po dniu otrzymania tych środków pieniężnych nadal znajdują się one w posiadaniu instytucji płatniczej lub instytucji pieniądza elektronicznego i nie zostały jeszcze dostarczone odbiorcy ani transferowane do innego dostawcy usług płatniczych, zostają one zdeponowane na odrębnym rachunku w instytucji kredytowej lub w banku centralnym według uznania tego banku centralnego lub zainwestowane w bezpieczne, płynne aktywa o niskim ryzyku, określone przez właściwe organy państwa członkowskiego pochodzenia; przedmiotowe środki pieniężne są chronione zgodnie z prawem krajowym w interesie użytkowników usług płatniczych przed roszczeniami innych wierzycieli instytucji płatniczej lub instytucji pieniądza elektronicznego, w szczególności w przypadku niewypłacalności;

b) środki pieniężne objęte są polisą ubezpieczeniową lub inną porównywalną gwarancją wydaną przez zakład ubezpieczeń lub instytucję kredytową, które nie należą do tej samej grupy co dana instytucja płatnicza lub instytucji pieniądza elektronicznego, na kwotę równoważną tej, która byłaby wydzielona w przypadku braku polisy ubezpieczeniowej lub innej porównywalnej gwarancji, płatną w przypadku niemożności wywiązania się przez instytucję płatniczą lub instytucję pieniądza elektronicznego ze swoich zobowiązań finansowych.

2. Jeżeli instytucja płatnicza ma obowiązek chronić środki pieniężne zgodnie z ust. 1 i część tych środków ma być wykorzystywana do celów przyszłych transakcji płatniczych, a pozostała kwota - do celów usług innych niż usługi płatnicze, ta część środków pieniężnych, która ma być wykorzystana do celów przyszłych transakcji płatniczych, również podlega wymogom ust. 1. W przypadku gdy taka część jest zmienna lub nieznana z wyprzedzeniem, państwa członkowskie zezwalają instytucjom płatniczym na stosowanie przepisów niniejszego ustępu na podstawie reprezentatywnej części uznawanej za wykorzystywaną do celów usług płatniczych, pod warunkiem że taką reprezentatywną część można rozsądnie oszacować na podstawie danych historycznych w sposób zadowalający właściwe organy.

Artykuł  11

Udzielenie zezwolenia

1. Państwa członkowskie zobowiązują przedsiębiorstwa inne niż te, o których mowa w art. 1 ust. 1 lit. a), b), c), e) i f), i inne niż osoby fizyczne lub prawne korzystające ze zwolnienia zgodnie z art. 32 lub 33, które zamierzają świadczyć usługi płatnicze, do uzyskania zezwolenia na działalność w charakterze instytucji płatniczej przed rozpoczęciem świadczenia usług płatniczych. Zezwolenia takiego udziela się wyłącznie osobom prawnym mającym siedzibę w państwie członkowskim.

2. Właściwe organy udzielają zezwolenia, jeżeli informacje i dokumentacja dołączone do wniosku są zgodne z wszystkimi wymogami określonymi w art. 5 i jeżeli ogólna ocena dokonana przez właściwe organy, po starannym rozpatrzeniu wniosku, jest pozytywna. Przed udzieleniem zezwolenia właściwe organy mogą, w stosownych przypadkach, przeprowadzić konsultacje z krajowym bankiem centralnym lub innymi odpowiednimi organami publicznymi.

3. Instytucja płatnicza, która zgodnie z prawem krajowym swojego państwa członkowskiego pochodzenia jest zobowiązana do posiadania siedziby statutowej, musi posiadać siedzibę zarządu w tym samym państwie członkowskim, w którym znajduje się jej siedziba statutowa, i musi prowadzić przynajmniej część swojej działalności związanej z usługami płatniczymi w tym państwie członkowskim.

4. Właściwe organy udzielają zezwolenia jedynie wtedy, gdy mając na uwadze potrzebę zapewnienia należytego i ostrożnego zarządzania instytucją płatniczą, instytucja płatnicza posiada solidne zasady zarządzania swoją działalnością związaną z usługami płatniczymi, w tym jasną strukturę organizacyjną z dobrze określonymi, przejrzystymi i spójnymi zakresami odpowiedzialności, skuteczne procedury identyfikowania ryzyk, na które instytucja jest lub może być narażona, zarządzania tymi ryzykami, monitorowania ich oraz ich zgłaszania, a także odpowiednie mechanizmy kontroli wewnętrznej, w tym należyte procedury administracyjne i księgowe; te zasady, procedury i mechanizmy są wszechstronne i proporcjonalne do charakteru, skali i stopnia złożoności usług płatniczych świadczonych przez daną instytucję płatniczą.

5. W przypadku gdy instytucja płatnicza świadczy dowolną z usług płatniczych, o których mowa w pkt 1-7 załącznika I i jednocześnie prowadzi inny rodzaj działalności, właściwe organy mogą zażądać utworzenia odrębnego podmiotu zajmującego się działalnością w zakresie usług płatniczych, jeżeli działalność instytucji płatniczej inna niż świadczenie usług płatniczych osłabia lub może osłabić dobrą kondycję finansową instytucji płatniczej albo zdolność właściwych organów do monitorowania wypełniania przez instytucję płatniczą wszystkich obowiązków ustanowionych niniejszą dyrektywą.

6. Właściwe organy odmawiają udzielenia zezwolenia, jeżeli mając na uwadze potrzebę zapewnienia należytego i ostrożnego zarządzania instytucją płatniczą, nie są przekonane co do odpowiedniego charakteru akcjonariuszy lub udziałowców posiadających znaczne pakiety akcji.

7. W przypadku bliskich powiązań zgodnie z definicją w art. 4 ust. 1 pkt 38 rozporządzenia (UE) nr 575/2013 między instytucją płatniczą a inną osobą fizyczną lub prawną właściwe organy udzielają zezwolenia tylko wówczas, gdy powiązania te nie stanowią przeszkody w skutecznym wykonywaniu przez nie funkcji nadzorczych.

8. Właściwe organy udzielają zezwolenia tylko wówczas, gdy przepisy ustawowe, wykonawcze lub administracyjne państwa trzeciego mające zastosowanie do co najmniej jednej osoby fizycznej lub prawnej, z którą dana instytucja płatnicza ma bliskie powiązania, lub trudności związane z egzekwowaniem tych przepisów ustawowych, wykonawczych lub administracyjnych nie uniemożliwiają skutecznego wykonywania przez nie funkcji nadzorczych.

9. Zezwolenie jest ważne we wszystkich państwach członkowskich i pozwala danej instytucji płatniczej na świadczenie usług płatniczych, które są objęte zezwoleniem, w całej Unii w ramach swobody świadczenia usług lub swobody przedsiębiorczości.

Artykuł  12

Powiadamianie o decyzji

W terminie trzech miesięcy od daty otrzymania wniosku lub - w przypadku gdy wniosek jest niekompletny - od daty otrzymania wszystkich informacji wymaganych do podjęcia decyzji właściwe organy powiadamiają wnioskodawcę o udzieleniu zezwolenia lub o odmowie jego udzielenia. W przypadku odmowy udzielenia zezwolenia właściwy organ podaje uzasadnienie.

Artykuł  13

Cofnięcie zezwolenia

1. Właściwe organy mogą cofnąć zezwolenie wydane instytucji płatniczej jedynie wówczas, gdy dana instytucja:

a) nie skorzysta z zezwolenia w ciągu 12 miesięcy, wyraźnie zrzeknie się zezwolenia lub nie prowadzi działalności od ponad sześciu miesięcy, o ile zainteresowane państwo członkowskie nie wprowadziło przepisu przewidującego, że w takich przypadkach zezwolenie wygasa;

b) uzyskała zezwolenie wskutek przedłożenia nieprawdziwych informacji lub w inny niezgodny z prawem sposób;

c) przestała spełniać warunki, na podstawie których udzielono zezwolenia, lub nie powiadomiła właściwego organu o istotnych zmianach w tym zakresie;

d) kontynuując swoją działalność w zakresie usług płatniczych, stanowiłaby zagrożenie dla stabilności systemu płatności lub dla zaufania do tego systemu; lub

e) spełnia jeden z pozostałych warunków cofnięcia zezwolenia przewidzianych prawem krajowym.

2. W przypadku cofnięcia zezwolenia właściwy organ podaje uzasadnienie i powiadamia o nim zainteresowanych.

3. Cofnięcie zezwolenia podawane jest przez właściwy organ do wiadomości publicznej, w tym w rejestrach, o których mowa w art. 14 i 15.

Artykuł  14

Rejestracja w państwie członkowskim pochodzenia

1. Państwa członkowskie tworzą publiczny rejestr, do którego wpisuje się:

a) posiadające zezwolenie instytucje płatnicze oraz ich agentów;

b) osoby fizyczne i prawne korzystające ze zwolnienia zgodnie z art. 32 lub 33 oraz ich agentów; oraz

c) instytucje, o których mowa w art. 2 ust. 5, które na mocy prawa krajowego są uprawnione do świadczenia usług płatniczych.

Oddziały instytucji płatniczych są wpisywane do rejestru państwa członkowskiego pochodzenia, jeżeli oddziały te świadczą usługi płatnicze w państwie członkowskim innym niż ich państwo członkowskie pochodzenia.

2. W publicznym rejestrze wyszczególnione są usługi płatnicze, na świadczenie których instytucja płatnicza uzyskała zezwolenie lub do świadczenia których osoba fizyczna lub prawna została zarejestrowana. W ramach rejestru oddzielnie prowadzony jest wykaz posiadających zezwolenie instytucji płatniczych, a oddzielnie - wykaz osób fizycznych i prawnych, które korzystają ze zwolnienia zgodnie z art. 32 lub 33. Rejestr jest publicznie udostępniany do wglądu, dostępny online i bezzwłocznie aktualizowany.

3. Właściwe organy wpisują do przedmiotowego publicznego rejestru wszelkie przypadki cofnięcia zezwolenia i wszelkie przypadki cofnięcia zwolnienia przyznanego zgodnie z art. 32 lub 33.

4. Właściwe organy powiadamiają EUNB o przyczynach cofnięcia zezwolenia i cofnięcia zwolnienia przyznanego zgodnie z art. 32 lub 33.

Artykuł  15

Rejestr EUNB

1. EUNB opracowuje, obsługuje i prowadzi elektroniczny centralny rejestr, który zawiera informacje przekazywane przez właściwe organy zgodnie z ust. 2. EUNB odpowiada za prawidłowe przedstawienie tych informacji.

EUNB udostępnia rejestr publicznie na swojej stronie internetowej oraz bezpłatnie umożliwia łatwy dostęp i łatwe przeszukiwanie wymienionych informacji.

2. Właściwe organy bezzwłocznie powiadamiają EUNB o informacjach wpisanych do ich rejestrów publicznych, o których mowa w art. 14, w języku zwyczajowo używanym w dziedzinie finansów.

3. Właściwe organy odpowiadają za prawidłowość informacji określonych w ust. 2 i za aktualizowanie tych informacji na bieżąco.

4. EUNB opracowuje projekt regulacyjnych standardów technicznych określających techniczne wymogi w zakresie opracowania, obsługi i prowadzenia przedmiotowego elektronicznego centralnego rejestru i w zakresie dostępu do informacji w nim zawartych. Te techniczne wymogi zapewniają, by wyłącznie właściwy organ i EUNB miały możliwość wprowadzania zmian w odnośnych informacjach.

EUNB przedstawia Komisji projekty tych regulacyjnych standardów technicznych do dnia 13 stycznia 2018 r.

Komisji powierza się uprawnienie do przyjęcia regulacyjnych standardów technicznych, o których mowa w akapicie pierwszym, zgodnie z art. 10-14 rozporządzenia (UE) nr 1093/2010.

5. EUNB opracowuje projekty wykonawczych standardów technicznych dotyczących szczegółów i struktury informacji przekazywanych zgodnie z ust. 1, w tym wspólnego formatu i wzoru używanych do przedstawiania tych informacji.

EUNB przedstawia Komisji projekty tych wykonawczych standardów technicznych do dnia 13 lipca 2017 r.

Komisji powierza się uprawnienie do przyjęcia wykonawczych standardów technicznych, o których mowa w akapicie pierwszym, zgodnie z art. 15 rozporządzenia (UE) nr 1093/2010.

Artykuł  16

Utrzymanie zezwolenia

Instytucja płatnicza powiadamia bez zbędnej zwłoki właściwe organy swojego państwa członkowskiego pochodzenia o każdej zmianie mającej wpływ na prawidłowość informacji i dokumentacji złożonej zgodnie z art. 5.

Artykuł  17

Rachunkowość i badanie ustawowe

1. Do instytucji płatniczych stosuje się odpowiednio dyrektywy 86/635/EWG i 2013/34/UE oraz rozporządzenie (WE) nr 1606/2002 Parlamentu Europejskiego i Rady ⁴⁰

2. O ile nie przewidziano zwolnienia na podstawie dyrektywy 2013/34/UE i, w stosownych przypadkach, dyrektywy 86/635/EWG, roczne sprawozdania finansowe i skonsolidowane sprawozdania finansowe instytucji płatniczych badane są przez biegłych rewidentów lub firmy audytorskie w rozumieniu dyrektywy 2006/43/WE.

3. Do celów nadzorczych państwa członkowskie wymagają od instytucji płatniczych przedstawiania oddzielnych informacji dotyczących rachunkowości w odniesieniu do usług płatniczych oraz w odniesieniu do rodzajów działalności, o których mowa w art. 18 ust. 1, które to informacje są przedmiotem sprawozdania z badania. Sprawozdanie to przygotowują, w stosownych przypadkach, biegli rewidenci lub firma audytorska.

4. Obowiązki ustanowione w art. 63 dyrektywy 2013/36/UE stosuje się odpowiednio do biegłych rewidentów lub firm audytorskich instytucji płatniczych w odniesieniu do działalności w zakresie usług płatniczych.

Artykuł  18

Rodzaje działalności

1. Oprócz świadczenia usług płatniczych instytucje płatnicze są uprawnione do prowadzenia następujących rodzajów działalności:

a) świadczenia usług operacyjnych i ściśle powiązanych usług pomocniczych, takich jak: zapewnianie wykonania transakcji płatniczych, usługi wymiany walut, działalność związana z przechowywaniem, a także przechowywanie i przetwarzanie danych;

b) obsługi systemów płatności, z zastrzeżeniem art. 35;

c) działalności gospodarczej innej niż świadczenie usług płatniczych, z uwzględnieniem mających zastosowanie przepisów prawa Unii i prawa krajowego.

2. Jeżeli instytucje płatnicze zajmują się świadczeniem co najmniej jednej z usług płatniczych, mogą one prowadzić tylko rachunki płatnicze wykorzystywane wyłącznie do transakcji płatniczych.

3. Wszelkie środki pieniężne otrzymywane przez instytucje płatnicze od użytkowników usług płatniczych w celu świadczenia usług płatniczych nie stanowią depozytu ani innych środków podlegających zwrotowi w rozumieniu art. 9 dyrektywy 2013/36/UE, ani też pieniądza elektronicznego zgodnie z definicją w art. 2 pkt 2 dyrektywy 2009/110/WE.

4. Instytucje płatnicze mogą udzielać kredytów związanych z usługami płatniczymi, o których mowa w pkt 4 lub 5 załącznika I, jedynie w przypadku spełnienia wszystkich następujących warunków:

a) kredyt ma charakter pomocniczy i udzielany jest wyłącznie w związku z wykonaniem transakcji płatniczej;

b) niezależnie od krajowych przepisów dotyczących udzielania kredytów za pośrednictwem kart kredytowych, kredyt udzielony w związku z płatnością i zrealizowany zgodnie z art. 11 ust. 9 i art. 28 jest spłacany w krótkim terminie, który w żadnym przypadku nie przekracza 12 miesięcy;

c) kredyt taki nie jest udzielany ze środków pieniężnych otrzymanych lub posiadanych w celu wykonania transakcji płatniczej;

d) fundusze własne instytucji płatniczej są w każdym momencie i w sposób zadowalający organy nadzorcze adekwatne do całkowitej kwoty udzielonych kredytów.

5. Instytucje płatnicze nie mogą prowadzić działalności polegającej na przyjmowaniu depozytów lub innych środków podlegających zwrotowi w rozumieniu art. 9 dyrektywy 2013/36/UE.

6. Niniejsza dyrektywa pozostaje bez uszczerbku dla przepisów dyrektywy 2008/48/WE, innych odpowiednich przepisów prawa Unii lub prawa krajowego odnośnie do warunków udzielania kredytów konsumentom, które to warunki nie zostały zharmonizowane niniejszą dyrektywą i są zgodne z prawem Unii.

Sekcja  2

Inne wymogi

Artykuł  19

Korzystanie z usług agentów, oddziałów lub podmiotów świadczących usługi w ramach outsourcingu

1. W przypadku gdy instytucja płatnicza zamierza świadczyć usługi płatnicze za pośrednictwem agenta, przekazuje ona właściwym organom swojego państwa członkowskiego pochodzenia następujące informacje:

a) imię i nazwisko lub nazwę oraz adres agenta;

b) opis mechanizmów kontroli wewnętrznej, z których będzie korzystał agent w celu dopełnienia obowiązków związanych z zapobieganiem praniu pieniędzy i finansowaniu terroryzmu zgodnie z dyrektywą (UE) 2015/849; opis ten należy bezzwłocznie aktualizować w przypadku każdej istotnej zmiany danych przekazanych w ramach pierwotnego powiadomienia;

c) tożsamość dyrektorów i osób odpowiedzialnych za zarządzanie agentem, którego usługi mają być wykorzystywane w ramach świadczenia usług płatniczych, a także - w przypadku agentów innych niż dostawcy usług płatniczych - dokumentację potwierdzającą, że posiadają oni właściwe kompetencje i reputację;

d) usługi płatnicze instytucji płatniczej, do świadczenia których dany agent jest upoważniony; oraz

e) w stosownych przypadkach, unikatowy kod lub numer identyfikacyjny agenta.

2. W terminie dwóch miesięcy od otrzymania informacji, o których mowa w ust. 1, właściwy organ państwa członkowskiego pochodzenia powiadamia daną instytucję płatniczą o tym, czy dany agent został wpisany do rejestru przewidzianego w art. 14. Po wpisaniu do rejestru agent może rozpocząć świadczenie usług płatniczych.

3. Jeżeli właściwe organy uznają, że dostarczone im informacje są nieprawidłowe, podejmują one dalsze działania w celu sprawdzenia tych informacji przed wpisaniem agenta do rejestru.

4. Jeżeli po przeprowadzeniu działań w celu sprawdzenia tych informacji właściwe organy nie są przekonane o prawidłowości informacji dostarczonych im zgodnie z ust. 1, odmawiają wpisania agenta do rejestru przewidzianego w art. 14 i bez zbędnej zwłoki informują o tym instytucję płatniczą.

5. Jeżeli instytucja płatnicza zamierza świadczyć usługi płatnicze w innym państwie członkowskim poprzez zaangażowanie agenta lub utworzenie oddziału, postępuje zgodnie z procedurami określonymi w art. 28.

6. 41  Jeżeli instytucja płatnicza zamierza zlecić wykonywanie funkcji operacyjnych usług płatniczych w ramach outsourcingu, powiadamia o tym właściwe organy państwa członkowskiego pochodzenia.

Zlecanie w ramach outsourcingu ważnych funkcji operacyjnych, łącznie z systemami ICT, nie może odbywać się w sposób istotnie obniżający jakość kontroli wewnętrznej instytucji płatniczej oraz zdolność właściwych organów do monitorowania i odtworzenia przestrzegania przez instytucję płatniczą wszystkich obowiązków określonych w niniejszej dyrektywie.

Na potrzeby akapitu drugiego funkcję operacyjną uznaje się za ważną, jeżeli jej niepoprawne wykonanie lub brak jej wykonania miałyby znaczący niekorzystny wpływ na ciągłość przestrzegania przez instytucję płatniczą wymogów udzielenia zezwolenia na podstawie niniejszego tytułu, inne obowiązki tej instytucji na podstawie niniejszej dyrektywy, wyniki finansowe danej instytucji, lub rzetelność, lub ciągłość świadczonych przez nią usług płatniczych. Państwa członkowskie zapewniają, by w przypadku gdy instytucje płatnicze zlecają w ramach outsourcingu ważne funkcje operacyjne, instytucje te spełniały następujące warunki:

a) outsourcing nie może prowadzić do delegowania przez kadrę kierowniczą wyższego szczebla swoich obowiązków;

b) stosunek i obowiązki instytucji płatniczej wobec jej użytkowników usług płatniczych na podstawie niniejszej dyrektywy nie mogą ulec zmianie;

c) warunki, jakie musi spełnić instytucja płatnicza, aby uzyskać i zachować zezwolenie zgodnie z niniejszym tytułem, pozostają nienaruszone;

d) żaden z pozostałych warunków, na podstawie których udzielono zezwolenia instytucji płatniczej, nie może przestać obowiązywać ani ulec zmianie.

7. Instytucje płatnicze zapewniają, aby agenci lub oddziały działające w ich imieniu informowali o tym fakcie użytkowników usług płatniczych.

8. Instytucje płatnicze bez zbędnej zwłoki informują właściwe organy państwa członkowskiego pochodzenia o wszelkich zmianach dotyczących korzystania z podmiotów świadczących usługi w ramach outsourcingu oraz, zgodnie z procedurą określoną w ust. 2, 3 i 4, z agentów, w tym dodatkowych agentów.

Artykuł  20

Odpowiedzialność

1. Państwa członkowskie zapewniają, aby instytucje płatnicze powierzające wykonywanie funkcji operacyjnych osobom trzecim podejmowały stosowne kroki w celu zapewnienia spełnienia wymogów niniejszej dyrektywy.

2. Państwa członkowskie nakładają na instytucje płatnicze wymóg, zgodnie z którym instytucje te ponoszą pełną odpowiedzialność za wszelkie działania ich pracowników lub agentów, oddziałów lub podmiotów świadczących usługi w ramach outsourcingu.

Artykuł  21

Przechowywanie dokumentacji

Państwa członkowskie nakładają na instytucje płatnicze wymóg przechowywania całej stosownej dokumentacji do celów niniejszego tytułu przez co najmniej pięć lat, z zastrzeżeniem dyrektywy (UE) 2015/849 lub innych właściwych przepisów prawa Unii.

Sekcja  3

Właściwe organy i nadzór

Artykuł  22

Wyznaczenie właściwych organów

1. Państwa członkowskie wyznaczają jako właściwe organy, które są odpowiedzialne za udzielanie zezwoleń instytucjom płatniczym i za sprawowanie nadzoru ostrożnościowego nad nimi i które mają wykonywać obowiązki przewidziane w niniejszym tytule, organy publiczne albo podmioty uznane przez prawo krajowe lub przez organy publiczne wyraźnie upoważnione do tego celu przez prawo krajowe, w tym krajowe banki centralne.

Wyznacza się takie właściwe organy, które gwarantują niezależność od podmiotów gospodarczych i unikają konfliktów interesów. Bez uszczerbku dla akapitu pierwszego nie wyznacza się jako właściwych organów instytucji płatniczych, instytucji kredytowych, instytucji pieniądza elektronicznego ani instytucji świadczących żyro pocztowe.

Państwa członkowskie powiadamiają o tym stosownie Komisję.

2. Państwa członkowskie zapewniają, aby właściwe organy wyznaczone zgodnie z ust. 1 posiadały wszystkie uprawnienia niezbędne do wykonywania ich obowiązków.

3. Państwa członkowskie, na których terytorium istnieje więcej niż jeden organ właściwy do spraw objętych przepisami niniejszego tytułu, zapewniają, aby organy te ściśle ze sobą współpracowały w sposób umożliwiający im skuteczne wykonywanie ich obowiązków. Przepis ten ma również zastosowanie w przypadkach, gdy organy właściwe do spraw objętych przepisami niniejszego tytułu nie są właściwymi organami odpowiedzialnymi za nadzór nad instytucjami kredytowymi.

4. Za wykonanie zadań właściwych organów wyznaczonych zgodnie z ust. 1 odpowiadają właściwe organy państwa członkowskiego pochodzenia.

5. Przepisy ust. 1 nie oznaczają, że właściwe organy mają obowiązek nadzorować działalność gospodarczą instytucji płatniczych inną niż świadczenie usług płatniczych oraz rodzaje działalności, o których mowa w art. 18 ust. 1 lit. a).

Artykuł  23

Nadzór

1. Państwa członkowskie zapewniają, aby przeprowadzane przez właściwe organy kontrole mające na celu sprawdzanie ciągłości przestrzegania przepisów niniejszego tytułu były proporcjonalne, adekwatne i odpowiednie do ryzyk, na które narażone są instytucje płatnicze.

W celu sprawdzenia przestrzegania przepisów niniejszego tytułu właściwe organy są uprawnione w szczególności do podjęcia następujących kroków:

a) zażądania od instytucji płatniczej dostarczenia wszelkich informacji niezbędnych do monitorowania przestrzegania przepisów, wraz z określeniem celu takiego żądania, stosownie do sytuacji, i terminu, w którym informacje te należy przedstawić;

b) przeprowadzenia inspekcji w pomieszczeniach instytucji płatniczej, każdego agenta lub oddziału świadczącego usługi płatnicze, za których działania odpowiedzialność ponosi dana instytucja płatnicza, lub każdego podmiotu świadczącego usługi w ramach outsourcingu;

c) wydania zaleceń, wytycznych, a w stosownych przypadkach - wiążących przepisów administracyjnych;

d) zawieszenia lub cofnięcia zezwolenia zgodnie z art. 13.

2. Bez uszczerbku dla postępowania dotyczącego cofnięcia zezwolenia oraz przepisów prawa karnego państwa członkowskie zapewniają, by ich odpowiednie właściwe organy mogły przyjmować lub nakładać sankcje lub środki w stosunku do instytucji płatniczych lub osób sprawujących faktyczną kontrolę nad działalnością instytucji płatniczych, które naruszają przepisy ustawowe, wykonawcze lub administracyjne dotyczące nadzoru nad ich działalnością w zakresie usług płatniczych lub prowadzenia tej działalności, przy czym celem takich sankcji lub środków jest w szczególności położenie kresu stwierdzonym naruszeniom lub usunięcie ich przyczyn.

3. Niezależnie od wymogów art. 7, art. 8 ust. 1 i 2 oraz art. 9, państwa członkowskie zapewniają, by właściwe organy były uprawnione do podejmowania kroków określonych w ust. 1 niniejszego artykułu w celu zapewnienia kapitału wystarczającego dla świadczenia usług płatniczych, szczególnie w przypadkach gdy działalność instytucji płatniczej inna niż świadczenie usług płatniczych osłabia lub mogłaby osłabić dobrą kondycję finansową instytucji płatniczej.

Artykuł  24

Tajemnica zawodowa lub służbowa

1. Państwa członkowskie zapewniają, by wszystkie osoby pracujące obecnie lub w przeszłości dla właściwych organów, łącznie z ekspertami działającymi w imieniu właściwych organów, były zobowiązane do dochowania tajemnicy zawodowej lub służbowej, chyba że chodzi o sprawy wchodzące w zakres prawa karnego.

2. Przy wymianie informacji zgodnie z art. 26 tajemnica zawodowa lub służbowa jest bezwzględnie dochowywana w celu zapewnienia ochrony praw osób fizycznych i przedsiębiorstw.

3. Państwa członkowskie mogą stosować przepisy niniejszego artykułu z uwzględnieniem, odpowiednio, art. 53-61 dyrektywy 2013/36/UE.

Artykuł  25

Prawo odwołania się do sądu

1. Państwa członkowskie zapewniają możliwość odwołania się do sądu od decyzji podjętych przez właściwe organy zgodnie z przepisami ustawowymi, wykonawczymi i administracyjnymi przyjętymi zgodnie z niniejszą dyrektywą.

2. Ust. 1 stosuje się także w przypadku zaniechania działania.

Artykuł  26

Wymiana informacji

1. Właściwe organy poszczególnych państw członkowskich współpracują ze sobą i, w stosownych przypadkach, z EBC i krajowymi bankami centralnymi państw członkowskich, EUNB oraz z innymi odpowiednimi właściwymi organami wyznaczonymi na mocy przepisów prawa Unii lub prawa krajowego mających zastosowanie do dostawców usług płatniczych.

2. Państwa członkowskie umożliwiają ponadto wymianę informacji między swoimi właściwymi organami a:

a) właściwymi organami innych państw członkowskich odpowiedzialnymi za udzielanie zezwoleń instytucjom płatniczym i nadzór nad nimi;

b) EBC i krajowymi bankami centralnymi państw członkowskich działającymi w charakterze organów kształtujących politykę pieniężną i odpowiedzialnych za nadzór oraz, w stosownych przypadkach, innymi organami publicznymi odpowiedzialnymi za nadzór nad systemami płatności i rozrachunku;

c) innymi odpowiednimi organami wyznaczonymi zgodnie z niniejszą dyrektywą, dyrektywą (UE) 2015/849 i innymi przepisami prawa Unii mającymi zastosowanie do dostawców usług płatniczych, takimi jak przepisy prawa mające zastosowanie do zapobiegania praniu pieniędzy i finansowaniu terroryzmu;

d) EUNB, działającym w charakterze organu przyczyniającego się do konsekwentnego i spójnego funkcjonowania mechanizmów nadzorczych, zgodnie z art. 1 ust. 5 lit. a) rozporządzenia (UE) nr 1093/2010.

Artykuł  27

Rozstrzyganie sporów między właściwymi organami poszczególnych państw członkowskich

1. W przypadku gdy właściwy organ jednego państwa członkowskiego stwierdzi, że w konkretnej sprawie współpraca transgraniczna z właściwymi organami innego państwa członkowskiego, o której mowa w art. 26, 28, 29, 30 lub 31 niniejszej dyrektywy, nie przebiega zgodnie z tymi przepisami, może skierować sprawę do EUNB oraz zwrócić się do niego o udzielenie pomocy zgodnie z art. 19 rozporządzenia (UE) nr 1093/2010.

2. W przypadku gdy - zgodnie z ust. 1 niniejszego artykułu - EUNB otrzymało wniosek o udzielenie pomocy, podejmuje on bez zbędnej zwłoki decyzję na podstawie art. 19 ust. 3 rozporządzenia (UE) nr 1093/2010. EUNB może też z własnej inicjatywy, zgodnie z art. 19 ust. 1 akapit drugi tego rozporządzenia, udzielić pomocy właściwym organom w osiągnięciu porozumienia. W każdym przypadku zainteresowane właściwe organy wstrzymują się z podjęciem decyzji do czasu rozstrzygnięcia na podstawie art. 19 tego rozporządzenia.

Artykuł  28

Wniosek o skorzystanie ze swobody przedsiębiorczości i swobody świadczenia usług

1. Każda posiadająca zezwolenie instytucja płatnicza, która korzystając ze swobody przedsiębiorczości lub swobody świadczenia usług, zamierza po raz pierwszy świadczyć usługi płatnicze w państwie członkowskim innym niż jej państwo członkowskie pochodzenia, przekazuje właściwym organom w swoim państwie członkowskim pochodzenia następujące informacje:

a) nazwę, adres i, o ile ma to zastosowanie, numer zezwolenia danej instytucji płatniczej;

b) państwo lub państwa członkowskie, w których zamierza prowadzić działalność;

c) rodzaj lub rodzaje usług płatniczych, które mają być świadczone;

d) w przypadku gdy dana instytucja płatnicza zamierza korzystać z usług agenta - informacje wymienione w art. 19 ust. 1;

e) w przypadku gdy dana instytucja płatnicza zamierza korzystać z usług oddziału - informacje wymienione w art. 5 ust. 1 lit. b) i e) w odniesieniu do działalności w zakresie usług płatniczych w przyjmującym państwie członkowskim, opis struktury organizacyjnej oddziału oraz tożsamość osób odpowiedzialnych za zarządzanie oddziałem.

W przypadku gdy instytucja płatnicza zamierza w ramach outsourcingu zlecić wykonywanie funkcji operacyjnych usług płatniczych innym podmiotom w przyjmującym państwie członkowskim, powiadamia o tym właściwe organy państwa członkowskiego pochodzenia.

2. W terminie jednego miesiąca od otrzymania wszystkich informacji, o których mowa w ust. 1, właściwe organy państwa członkowskiego pochodzenia przekazują je właściwym organom przyjmującego państwa członkowskiego.

W terminie jednego miesiąca od otrzymania informacji od właściwych organów państwa członkowskiego pochodzenia właściwe organy przyjmującego państwa członkowskiego dokonują oceny tych informacji i przekazują właściwym organom państwa członkowskiego pochodzenia stosowne informacje w związku z zamierzonym świadczeniem usług płatniczych przez daną instytucję płatniczą w ramach korzystania ze swobody przedsiębiorczości lub swobody świadczenia usług. Właściwe organy przyjmującego państwa członkowskiego informują właściwe organy państwa członkowskiego pochodzenia w szczególności o wszelkich uzasadnionych powodach do obaw w związku z zamierzonym zaangażowaniem agenta lub utworzeniem oddziału, w odniesieniu do prania pieniędzy lub finansowania terroryzmu w rozumieniu dyrektywy (UE) 2015/849.

W przypadku gdy właściwe organy państwa członkowskiego pochodzenia nie zgadzają się z oceną właściwych organów przyjmującego państwa członkowskiego, przekazują tym ostatnim organom uzasadnienie swojej decyzji.

Jeżeli ocena właściwych organów państwa członkowskiego pochodzenia, w szczególności w świetle informacji otrzymanych od właściwych organów przyjmującego państwa członkowskiego, nie jest pozytywna, właściwe organy państwa członkowskiego pochodzenia odmawiają zarejestrowania agenta lub oddziału lub cofają rejestrację, jeżeli została już ona dokonana.

3. W terminie trzech miesięcy od otrzymania informacji, o których mowa w ust. 1, właściwe organy państwa członkowskiego pochodzenia przekazują swoją decyzję właściwym organom przyjmującego państwa członkowskiego oraz danej instytucji płatniczej.

Po wpisaniu do rejestru, o którym mowa w art. 14, agent lub oddział mogą rozpocząć działalność w danym przyjmującym państwie członkowskim.

Instytucja płatnicza powiadamia właściwe organy państwa członkowskiego pochodzenia o dacie rozpoczęcia swojej działalności za pośrednictwem agenta lub oddziału w danym przyjmującym państwie członkowskim. Właściwe organy państwa członkowskiego pochodzenia informują o tym właściwe organy przyjmującego państwa członkowskiego.

4. Instytucja płatnicza bez zbędnej zwłoki informuje właściwe organy państwa członkowskiego pochodzenia o wszelkich istotnych zmianach dotyczących informacji przekazanych zgodnie z ust. 1, łącznie z dodatkowymi agentami, oddziałami lub podmiotami świadczącymi usługi w ramach outsourcingu w przyjmujących państwach członkowskich, w których prowadzi ona działalność. Zastosowanie ma procedura określona w ust. 2 i 3.

5. EUNB opracowuje projekty regulacyjnych standardów technicznych określających ramy współpracy i wymiany informacji między właściwymi organami państwa członkowskiego pochodzenia a właściwymi organami przyjmującego państwa członkowskiego, zgodnie z niniejszym artykułem. W tych projektach regulacyjnych standardów technicznych określa się metody, środki i szczegóły dotyczące współpracy w zakresie powiadamiania o instytucjach płatniczych prowadzących działalność transgraniczną, a w szczególności zakres i sposób postępowania z przedkładanymi informacjami, w tym wspólną terminologię i standardowe wzory powiadomień, tak by zapewnić spójną i skuteczną procedurę powiadamiania.

EUNB przedstawia Komisji projekty tych regulacyjnych standardów technicznych do dnia 13 stycznia 2018 r.

Komisji powierza się uprawnienie do przyjmowania regulacyjnych standardów technicznych, o których mowa w akapicie pierwszym, zgodnie z art. 10-14 rozporządzenia (UE) nr 1093/2010.

Artykuł  29

Nadzór nad instytucjami płatniczymi korzystającymi ze swobody przedsiębiorczości i swobody świadczenia usług

1. W celu przeprowadzenia kontroli i podjęcia niezbędnych kroków przewidzianych w niniejszym tytule i w przepisach prawa krajowego transponujących tytuły III i IV, zgodnie z art. 100 ust. 4, w odniesieniu do agenta lub oddziału instytucji płatniczej znajdujących się na terytorium innego państwa członkowskiego, właściwe organy państwa członkowskiego pochodzenia współpracują z właściwymi organami przyjmującego państwa członkowskiego.

W ramach współpracy zgodnie z akapitem pierwszym właściwe organy państwa członkowskiego pochodzenia powiadamiają właściwe organy przyjmującego państwa członkowskiego o tym, że zamierzają przeprowadzić inspekcję w pomieszczeniach podmiotu znajdujących się na terytorium tego ostatniego.

Właściwe organy państwa członkowskiego pochodzenia mogą jednak przekazać właściwym organom przyjmującego państwa członkowskiego zadanie przeprowadzenia inspekcji w pomieszczeniach danej instytucji.

2. Właściwe organy przyjmujących państw członkowskich mogą wymagać, aby instytucje płatnicze posiadające agentów lub oddziały na ich terytorium przekazywały im okresowo sprawozdania dotyczące działalności prowadzonej na ich terytorium.

Sprawozdania takie są wymagane do celów informacyjnych lub statystycznych oraz, o ile agenci i oddziały prowadzą działalność w zakresie usług płatniczych w ramach swobody przedsiębiorczości, w celu monitorowania przestrzegania przepisów prawa krajowego transponujących tytuły III i IV. Tacy agenci oraz takie oddziały podlegają wymogom tajemnicy zawodowej lub służbowej co najmniej równoważnym wymogom, o których mowa w art. 24.

3. Właściwe organy przekazują sobie wzajemnie wszelkie istotne i stosowne informacje, w szczególności w przypadku naruszeń lub podejrzenia naruszeń popełnionych przez agenta lub oddział oraz w przypadku gdy naruszenia te pojawiły się w kontekście korzystania ze swobody świadczenia usług. W tym względzie właściwe organy przekazują, na wniosek, wszystkie stosowne informacje i, z własnej inicjatywy, wszystkie istotne informacje, w tym dotyczące spełniania przez daną instytucję płatniczą warunków przewidzianych w art. 11 ust. 3.

4. Państwa członkowskie mogą wymagać od instytucji płatniczych, które prowadzą działalność na ich terytorium za pośrednictwem agentów w ramach swobody przedsiębiorczości i których siedziba zarządu znajduje się w innym państwie członkowskim, by wyznaczyły centralny punkt kontaktowy na ich terytorium w celu zapewnienia odpowiedniej komunikacji i zgłaszania informacji dotyczących przestrzegania przepisów tytułów III i IV, bez uszczerbku dla wszelkich przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, oraz w celu ułatwienia sprawowania nadzoru przez właściwe organy państwa członkowskiego pochodzenia i przyjmujących państw członkowskich, w tym poprzez dostarczanie właściwym organom, na wniosek, dokumentów i informacji.

5. EUNB opracowuje projekty regulacyjnych standardów technicznych precyzujących kryteria, które mają być stosowane podczas określania, zgodnie z zasadą proporcjonalności, okoliczności, w jakich wyznaczenie centralnego punktu kontaktowego jest właściwe, oraz funkcji tych punktów kontaktowych, na podstawie ust. 4.

Te projekty regulacyjnych standardów technicznych uwzględniają w szczególności:

a) całkowity wolumen i wartość transakcji przeprowadzonych przez daną instytucję płatniczą w przyjmujących państwach członkowskich;

b) rodzaj świadczonych usług płatniczych; oraz

c) całkowitą liczbę agentów mających siedzibę w przyjmującym państwie członkowskim.

EUNB przedstawi Komisji te projekty regulacyjnych standardów technicznych do dnia 13 stycznia 2017 r.

6. EUNB opracowuje projekty regulacyjnych standardów technicznych określających ramy współpracy i wymiany informacji między właściwymi organami państwa członkowskiego pochodzenia a właściwymi organami przyjmującego państwa członkowskiego zgodnie z niniejszym tytułem i w celu monitorowania przestrzegania przepisów prawa krajowego transponujących tytuły III i IV. W projektach regulacyjnych standardów technicznych określa się metodę, środki i szczegóły współpracy w dziedzinie nadzoru nad instytucjami płatniczymi prowadzącymi działalność transgraniczną, a w szczególności zakres i sposób postępowania z informacjami będącymi przedmiotem wymiany, aby zapewnić spójny i skuteczny nadzór nad instytucjami płatniczymi świadczącymi usługi płatnicze w wymiarze transgranicznym.

W tych projektach regulacyjnych standardów technicznych określa się również środki i szczegóły wszelkich sprawozdań wymaganych przez przyjmujące państwa członkowskie od instytucji płatniczych dotyczących działalności w zakresie usług płatniczych prowadzonej na ich terytoriach zgodnie z ust. 2, w tym częstotliwość takich sprawozdań.

EUNB przedstawia Komisji projekty tych regulacyjnych standardów technicznych do dnia 13 stycznia 2018 r.

7. Komisji powierza się uprawnienie do przyjmowania regulacyjnych standardów technicznych, o których mowa w ust. 5 i 6, zgodnie z art. 10-14 rozporządzenia (UE) nr 1093/2010.

Artykuł  30

Środki podejmowane w przypadku nieprzestrzegania przepisów, w tym środki zapobiegawcze

1. Bez uszczerbku dla odpowiedzialności właściwych organów państwa członkowskiego pochodzenia, w przypadku gdy właściwy organ przyjmującego państwa członkowskiego ustali, że instytucja płatnicza posiadająca agentów lub oddziały na jego terytorium nie przestrzega niniejszego tytułu lub przepisów prawa krajowego transponujących tytuły III lub IV, niezwłocznie informuje o tym właściwy organ państwa członkowskiego pochodzenia.

Właściwy organ państwa członkowskiego pochodzenia, po przeprowadzeniu oceny informacji otrzymanych na podstawie akapitu pierwszego, bez zbędnej zwłoki podejmuje wszystkie stosowne środki w celu zapewnienia, by dana instytucja płatnicza położyła kres takiej nieprawidłowości. Właściwy organ państwa członkowskiego pochodzenia niezwłocznie powiadamia o tych środkach właściwy organ przyjmującego państwa członkowskiego oraz właściwe organy każdego innego zainteresowanego państwa członkowskiego.

2. W sytuacjach nadzwyczajnych, gdy niezbędne jest niezwłoczne działanie, aby zaradzić poważnemu zagrożeniu dla zbiorowych interesów użytkowników usług płatniczych w przyjmującym państwie członkowskim, właściwe organy przyjmującego państwa członkowskiego mogą - równolegle z transgraniczną współpracą między właściwymi organami i w oczekiwaniu na podjęcie środków przez właściwe organy państwa członkowskiego pochodzenia zgodnie z art. 29 - podjąć środki zapobiegawcze.

3. Wszelkie środki zapobiegawcze na podstawie ust. 2 są odpowiednie i proporcjonalne do zamierzonego celu, czyli zapewnienia ochrony przed poważnym zagrożeniem dla zbiorowych interesów użytkowników usług płatniczych w przyjmującym państwie członkowskim. Środki te nie mogą skutkować preferencyjnym traktowaniem użytkowników usług płatniczych danej instytucji płatniczej w przyjmującym państwie członkowskim w stosunku do użytkowników usług płatniczych danej instytucji płatniczej w innych państwach członkowskich.

Środki zapobiegawcze mają charakter tymczasowy i zaprzestaje się ich stosowania, gdy zaradzi się stwierdzonym poważnym zagrożeniom, w tym z pomocą właściwych organów państwa członkowskiego pochodzenia lub we współpracy z tymi organami lub z EUNB zgodnie z art. 27 ust. 1.

4. Jeżeli jest to możliwe w sytuacji nadzwyczajnej właściwe organy przyjmującego państwa członkowskiego informują z wyprzedzeniem, a w każdym razie bez zbędnej zwłoki, właściwe organy państwa członkowskiego pochodzenia i właściwe organy każdego innego zainteresowanego państwa członkowskiego, Komisję i EUNB - o środkach zapobiegawczych podjętych na podstawie ust. 2 oraz o uzasadnieniu podjęcia tych środków.

Artykuł  31

Uzasadnienie i przekazywanie informacji

1. Wszelkie środki podjęte przez właściwe organy na podstawie art. 23, 28, 29 lub 30 obejmujące sankcje lub ograniczenia w korzystaniu ze swobody świadczenia usług lub swobody przedsiębiorczości są odpowiednio uzasadniane i przekazywane zainteresowanej instytucji płatniczej.

2. Art. 28, 29 i 30 pozostają bez uszczerbku dla obowiązku spoczywającego na właściwych organach na podstawie dyrektywy (UE) 2015/849 i rozporządzenia (UE) 2015/847, w szczególności na podstawie art. 48 ust. 1 dyrektywy (UE) 2015/849 i art. 22 ust. 1 rozporządzenia (UE) 2015/847, dotyczącego nadzorowania lub monitorowania spełnienia wymogów ustanowionych w tych instrumentach prawnych.

Sekcja  4

Zwolnienie

Artykuł  32

Warunki

1. Państwa członkowskie mogą zwolnić ze stosowania lub zezwolić swoim właściwym organom na zwolnienie osób fizycznych lub prawnych świadczących usługi płatnicze, o których mowa w pkt 1-6 załącznika I, ze stosowania całości lub części procedury i warunków określonych w sekcjach 1, 2 i 3, z wyjątkiem art. 14, 15, 22, 24, 25 i 26, w przypadku gdy:

a) średnia miesięczna całkowita wartość transakcji płatniczych wykonanych podczas ostatnich 12 miesięcy przez zainteresowaną osobę, w tym wszelkich agentów, za działania których ponosi ona pełną odpowiedzialność, nie przekracza limitu ustalonego przez dane państwo członkowskie, który jednak w żadnym razie nie przekracza 3 mln EUR. Wymóg ten oceniany jest na podstawie całkowitej kwoty transakcji płatniczych prognozowanej w biznesplanie danej osoby, chyba że właściwe organy zażądają skorygowania tego biznesplanu; oraz

b) żadna z osób fizycznych odpowiedzialnych za zarządzanie przedsiębiorstwem lub za jego prowadzenie nie została skazana za przestępstwa związane z praniem pieniędzy lub finansowaniem terroryzmu lub za inne przestępstwa finansowe.

2. Siedziba zarządu lub miejsce zamieszkania osoby fizycznej lub prawnej, zarejestrowanych zgodnie z ust. 1, muszą znajdować się w państwie członkowskim, w którym faktycznie dana osoba prowadzi swoją działalność.

3. Osoby, o których mowa w ust. 1 niniejszego artykułu, traktuje się jako instytucje płatnicze; nie stosuje się jednak do nich art. 11 ust. 9 oraz art. 28, 29 i 30.

4. Państwa członkowskie mogą również ustanowić przepis, zgodnie z którym każda osoba fizyczna lub prawna zarejestrowana zgodnie z ust. 1 niniejszego artykułu może prowadzić tylko niektóre rodzaje działalności spośród wymienionych w art. 18.

5. Osoby, o których mowa w ust. 1 niniejszego artykułu, zgłaszają właściwym organom każdą zmianę swojej sytuacji wpływającą na warunki określone w tym ustępie. Państwa członkowskie podejmują niezbędne kroki w celu zapewnienia, by w przypadkach gdy przestają być spełniane warunki określone w ust. 1, 2 lub 4 niniejszego artykułu, zainteresowane osoby miały obowiązek wystąpienia w terminie 30 dni kalendarzowych z wnioskiem o udzielenie zezwolenia zgodnie z art. 11.

6. Ust. 1-5 niniejszego artykułu nie stosuje się do dyrektywy (UE) 2015/849 ani krajowych przepisów dotyczących przeciwdziałania praniu pieniędzy.

Artykuł  33

Dostawcy świadczący usługę dostępu do informacji o rachunku

1. Osoby fizyczne lub prawne świadczące wyłącznie usługę płatniczą, o której mowa w pkt 8 załącznika I, są zwolnione ze stosowania procedury i warunków określonych w sekcjach 1 i 2, z wyjątkiem art. 5 ust. 1 lit. a), b), e)-h), j), l), n), p) i q), art. 5 ust. 3 oraz art. 14 i 15. Przepisy sekcji 3 mają zastosowanie, z wyjątkiem art. 23 ust. 3.

2. Osoby, o których mowa w ust. 1 niniejszego artykułu, traktuje się jako instytucje płatnicze; nie stosuje się jednak do nich przepisów tytułów III i IV, z wyjątkiem art. 41, 45 i 52 oraz, w stosownych przypadkach, art. 67, 69 i art. 95-98.

Artykuł  34

Powiadamianie i informacja

Jeżeli państwo członkowskie korzysta ze zwolnienia zgodnie z art. 32, powiadamia ono o swojej decyzji Komisję do dnia 13 stycznia 2018 r.; niezwłocznie powiadamia ono też Komisję o wszelkich późniejszych zmianach. Ponadto państwo członkowskie informuje Komisję o liczbie osób fizycznych i prawnych objętych zwolnieniem, oraz - co roku - o całkowitej wartości transakcji płatniczych wykonanych na dzień 31 grudnia każdego roku kalendarzowego, zgodnie z art. 32 ust. 1 lit. a).

ROZDZIAŁ  2

Przepisy wspólne

Artykuł  35

Dostęp do systemów płatności

1. Państwa członkowskie zapewniają, aby przepisy dotyczące dostępu posiadających zezwolenie lub zarejestrowanych dostawców usług płatniczych będących osobami prawnymi do systemów płatności były obiektywne, niedyskryminujące i proporcjonalne oraz aby przepisy te nie ograniczały dostępu do tych systemów bardziej niż jest to konieczne dla ochrony przed szczególnymi ryzykami, takimi jak ryzyko rozliczenia, ryzyko operacyjne i ryzyko biznesowe, oraz dla ochrony stabilności finansowej i operacyjnej systemu płatności.

Systemy płatności nie mogą nakładać na dostawców usług płatniczych, użytkowników usług płatniczych ani na inne systemy płatności żadnego z następujących wymogów:

a) ograniczeń dotyczących skutecznego uczestnictwa w innych systemach płatności;

b) zasad, które wprowadzają odmienny sposób traktowania pomiędzy posiadającymi zezwolenie dostawcami usług płatniczych lub pomiędzy zarejestrowanymi dostawcami usług płatniczych w odniesieniu do ich praw, obowiązków i uprawnień jako uczestników systemu płatności;

c) ograniczeń ze względu na status instytucjonalny.

2. 42  Ust. 1 nie ma zastosowania do systemów płatności obejmujących wyłącznie dostawców usług płatniczych należących do grupy.

3. 43  Państwa członkowskie zapewniają, by w przypadku gdy uczestnik w systemie płatności wskazanym na mocy dyrektywy 98/26/WE Parlamentu Europejskiego i Rady ⁴⁴  zezwala posiadającemu zezwolenie lub zarejestrowanemu dostawcy usług płatniczych, który nie jest uczestnikiem tego systemu, na przekazywanie zleceń transferu za pośrednictwem systemu, uczestnik ten - gdy otrzyma taki wniosek - zapewnia taką samą możliwość w sposób obiektywny, proporcjonalny i niedyskryminujący innym posiadającym zezwolenie lub zarejestrowanym dostawcom usług płatniczych zgodnie z ust. 1 niniejszego artykułu.

W przypadku odmowy uczestnik przekazuje dostawcy usług płatniczych, który zwrócił się do niego ze stosownym wnioskiem, pełne uzasadnienie takiej odmowy.

Artykuł  35a  ⁴⁵

Warunki ubiegania się o uczestnictwo we wskazanych systemach płatności

1. W celu zabezpieczenia stabilności i integralności systemów płatności instytucje płatnicze i instytucje pieniądza elektronicznego ubiegające się o uczestnictwo w systemach wskazanych na mocy dyrektywy 98/26/WE i uczestniczące w tych systemach posiadają:

a) opis środków podjętych w celu ochrony środków pieniężnych użytkowników usług płatniczych;

b) opis zasad zarządzania i opis mechanizmów kontroli wewnętrznej w odniesieniu do usług płatniczych lub usług w zakresie pieniądza elektronicznego, w tym procedur administracyjnych, procedur zarządzania ryzykiem i procedur księgowych instytucji płatniczej lub instytucji pieniądza elektronicznego oraz opis rozwiązań stosowanych przez instytucję płatniczą lub instytucję pieniądza elektronicznego w zakresie korzystania z usług technologii infor- macyjno-komunikacyjnych w związku z art. 6 i 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 ⁴⁶ ; oraz

c) plan likwidacji na wypadek upadłości.

Na potrzeby lit. a) w akapicie pierwszym niniejszego ustępu:

a) w przypadku gdy instytucja płatnicza lub instytucja pieniądza elektronicznego chroni środki pieniężne użytkowników usług płatniczych poprzez deponowanie środków na odrębnym rachunku w instytucji kredytowej lub poprzez inwestowanie w bezpieczne, płynne aktywa o niskim ryzyku określone przez właściwe organy państwa członkowskiego pochodzenia, opis środków podjętych w celu takiej ochrony zawiera, w stosownych przypadkach:

(i) opis polityki inwestycyjnej w celu zapewnienia, aby wybrane aktywa były płynne, bezpieczne i obarczone niskim ryzykiem;

(ii) liczbę osób posiadających dostęp do rachunku przeznaczonego do ochrony środków oraz funkcje tych osób;

(iii) opis procesu administrowania i uzgadniania mającego zapewnić, by środki pieniężne użytkowników usług płatniczych były chronione - w interesie użytkowników usług płatniczych - przed roszczeniami innych wierzycieli instytucji płatniczej lub instytucji pieniądza elektronicznego, w szczególności w przypadku niewypłacalności;

(iv) kopię projektu umowy z instytucją kredytową;

(v) wyraźne oświadczenie instytucji płatniczej lub instytucji pieniądza elektronicznego o zgodności z art. 10 niniejszej dyrektywy;

b) w przypadku gdy instytucja płatnicza lub instytucja pieniądza elektronicznego chroni środki pieniężne użytkowników usług płatniczych za pomocą polisy ubezpieczeniowej lub porównywalnej gwarancji udzielonej przez zakład ubezpieczeń lub instytucję kredytową - opis środków podjętych w celu takiej ochrony zawiera następujące elementy:

(i) potwierdzenie, że polisa ubezpieczeniowa lub porównywalna gwarancja udzielone przez zakład ubezpieczeń lub instytucję kredytową pochodzi od podmiotu, który nie należy do tej samej grupy przedsiębiorstw co instytucja płatnicza lub instytucja pieniądza elektronicznego;

(ii) szczegółowe informacje na temat procesu uzgadniania stosowanego w celu zapewnienia, by polisa ubezpieczeniowa lub porównywalna gwarancja były wystarczające do wypełnienia przez cały czas obowiązków instytucji płatniczej lub instytucji pieniądza elektronicznego w zakresie ochrony;

(iii) czas trwania i warunki odnowienia ochrony ubezpieczeniowej lub gwarancyjnej;

(iv) kopię umowy ubezpieczenia lub porównywalnej gwarancji, lub ich projektów.

Na potrzeby lit. b) w akapicie pierwszym w opisie wykazuje się, że zasady zarządzania, mechanizmy kontroli wewnętrznej i rozwiązania stosowane w zakresie korzystania z technologii informacyjno-komunikacyjnych, o których zasadach, mechanizmach i rozwiązaniach mowa w tej literze, są proporcjonalne, odpowiednie, należyte i adekwatne. Ponadto zasady zarządzania i mechanizmy kontroli wewnętrznej obejmują:

a) mapowanie ryzyk zidentyfikowanych przez instytucję płatniczą lub instytucję pieniądza elektronicznego, w tym rodzaj ryzyk i procedury, które instytucja płatnicza lub instytucja pieniądza elektronicznego wprowadziły lub wprowadzą w celu oceny takich ryzyk i zapobiegania im;

b) poszczególne procedury dotyczące przeprowadzania kontroli okresowych i stałych, w tym częstotliwość i przydzielone zasoby ludzkie;

c) procedury księgowe, zgodnie z którymi instytucja płatnicza lub instytucja pieniądza elektronicznego rejestrują i zgłaszają swoje informacje finansowe;

d) tożsamość osoby lub osób odpowiedzialnych za funkcje kontroli wewnętrznej, w tym za okresową i stałą kontrolę oraz kontrolę zgodności, a także aktualny życiorys tej osoby lub tych osób;

e) tożsamość rewidenta niebędącego biegłym rewidentem zdefiniowanym w art. 2 pkt 2 dyrektywy 2006/43/WE;

f) skład organu zarządzającego oraz, w stosownych przypadkach, innego organu nadzorującego lub komisji nadzorującej;

g) opis sposobu monitorowania i kontroli funkcji zlecanych w ramach outsourcingu w celu uniknięcia pogorszenia jakości kontroli wewnętrznej instytucji płatniczej lub instytucji pieniądza elektronicznego;

h) opis sposobu monitorowania i kontroli ewentualnych agentów i oddziałów w ramach kontroli wewnętrznych instytucji płatniczej lub instytucji pieniądza elektronicznego;

i) w przypadku gdy instytucja płatnicza lub instytucja pieniądza elektronicznego jest jednostką zależną podmiotu regulowanego w innym państwie członkowskim - opis zarządzania grupą.

Na potrzeby lit. c) w akapicie pierwszym plan likwidacji dostosowuje się do przewidywanej wielkości i modelu biznesowego instytucji płatniczej lub instytucji pieniądza elektronicznego i obejmuje on opis środków ograniczających ryzyko, które wnioskodawca ma przyjąć w przypadku zakończenia świadczenia usług płatniczych przez instytucję płatniczą lub instytucję pieniądza elektronicznego, w celu zapewnienia realizacji oczekujących transakcji płatniczych i rozwiązania obowiązujących umów.

2. Państwa członkowskie określają procedurę oceny zgodności z ust. 1. Procedura ta może przyjąć formę samooceny, przewidywać wymóg wyraźnej decyzji właściwego organu lub dowolnej innej procedury mającej na celu zapewnienie przestrzegania ust. 1 przez dane instytucje płatnicze i instytucje pieniądza elektronicznego.

Artykuł  36

Dostęp do rachunków prowadzonych w instytucji kredytowej

Państwa członkowskie zapewniają, by instytucje płatnicze miały dostęp do świadczonych przez instytucje kredytowe usług w zakresie rachunków płatniczych w oparciu o obiektywne, niedyskryminujące i proporcjonalne zasady. Taki dostęp powinien być wystarczająco szeroki, aby umożliwić instytucjom płatniczym świadczenie usług płatniczych w sposób wolny od przeszkód i efektywny.

Instytucja kredytowa przekazuje właściwemu organowi należycie umotywowane uzasadnienie każdej odmowy.

Artykuł  37

Zakaz świadczenia usług płatniczych przez osoby niebędące dostawcami usług płatniczych oraz obowiązek powiadomienia

1. Państwa członkowskie zakazują świadczenia usług płatniczych przez osoby fizyczne lub prawne, które nie są dostawcami usług płatniczych ani nie są wyraźnie wyłączone z zakresu stosowania niniejszej dyrektywy.

2. Państwa członkowskie nakładają wymóg, by dostawcy usług prowadzący jeden z rodzajów działalności określonych w art. 3 lit. k) ppkt (i) lub (ii) lub oba rodzaje działalności, w przypadku których całkowita wartość transakcji płatniczych wykonanych podczas ostatnich dwunastu miesięcy przekracza 1 mln EUR, przesyłali właściwym organom powiadomienie zawierające opis oferowanych usług, precyzując na podstawie którego wyłączenia określonego w art. 3 lit. k) ppkt (i) oraz (ii) uznaje się, że dany rodzaj działalności jest wykonywany.

Na podstawie tego powiadomienia właściwy organ podejmuje należycie umotywowaną decyzję w oparciu o kryteria, o których mowa w art. 3 lit. k), w przypadku gdy dany rodzaj działalności nie kwalifikuje się jako działalność w ramach ograniczonej sieci, i informuje o tym dostawcę usług.

3. Państwa członkowskie nakładają wymóg, by dostawcy usług prowadzący rodzaj działalności określonej w art. 3 lit. l) przesyłali właściwym organom powiadomienie oraz by przedstawiali właściwym organom roczną opinię pokontrolną, poświadczającą, że dany rodzaj działalności jest zgodny z limitami określonymi w art. 3 lit. l).

4. Niezależnie od ust. 1 właściwe organy informują EUNB o usługach będących przedmiotem powiadomień zgodnie z ust. 2 i 3, podając przy tym informację o wyłączeniu, na mocy którego prowadzona jest danego rodzaju działalność.

5. Opis działalności będącej przedmiotem powiadomień na mocy ust. 2 i 3 niniejszego artykułu jest podawany do wiadomości publicznej w rejestrach, o których mowa w art. 14 i 15.

³³ Art. 5 ust. 1 zmieniony przez art. 7 pkt 2 dyrektywy nr 2022/2556 z dnia 14 grudnia 2022 r. (Dz.U.UE.L.2022.333.153) zmieniającej nin. dyrektywę z dniem 16 stycznia 2023 r.

³⁴ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz.U. L 333 z 27.12.2022, s. 1).

³⁵ Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/849 z dnia 20 maja 2015 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu, zmieniająca rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 648/2012 i uchylająca dyrektywę Parlamentu Europejskiego i Rady 2005/60/WE oraz dyrektywę Komisji 2006/70/WE (Dz.U. L 141 z 5.6.2015, s. 73).

³⁶ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/847 z dnia 20 maja 2015 r. w sprawie informacji towarzyszących transferom środków pieniężnych i uchylenia rozporządzenia (WE) nr 1781/2006 (Dz.U. L 141 z 5.6.2015, s. 1).

³⁷ Dyrektywa 2006/43/WE Parlamentu Europejskiego i Rady z dnia 17 maja 2006 r. w sprawie ustawowych badań rocznych sprawozdań finansowych i skonsolidowanych sprawozdań finansowych, zmieniająca dyrektywy Rady 78/660/EWG i 83/349/EWG oraz uchylająca dyrektywę Rady 84/253/EWG (Dz.U. L 157 z 9.6.2006, s. 87).

³⁸ Art. 5 ust. 2 zmieniony przez sprostowanie z dnia 23 kwietnia 2018 r. (Dz.U.UE.L.2018.102.97) zmieniające nin. dyrektywę z dniem 23 kwietnia 2018 r.

³⁹ Art. 10 ust. 1 zmieniony przez art. 3 pkt 1 rozporządzenia nr 2024/886 z dnia 13 marca 2024 r. (Dz.U.UE.L.2024.886) zmieniającego nin. dyrektywę z dniem 8 kwietnia 2024 r.

⁴⁰ Rozporządzenie (WE) nr 1606/2002 Parlamentu Europejskiego i Rady z dnia 19 lipca 2002 r. w sprawie stosowania międzynarodowych standardów rachunkowości (Dz.U. L 243 z 11.9.2002, s. 1).

⁴¹ Art. 19 ust. 6 zmieniony przez art. 7 pkt 3 dyrektywy nr 2022/2556 z dnia 14 grudnia 2022 r. (Dz.U.UE.L.2022.333.153) zmieniającej nin. dyrektywę z dniem 16 stycznia 2023 r.

⁴² Art. 35 ust. 2 zmieniony przez art. 3 pkt 2 lit. a rozporządzenia nr 2024/886 z dnia 13 marca 2024 r. (Dz.U.UE.L.2024.886) zmieniającego nin. dyrektywę z dniem 8 kwietnia 2024 r.

⁴³ Art. 35 ust. 3 dodany przez art. 3 pkt 2 lit. b rozporządzenia nr 2024/886 z dnia 13 marca 2024 r. (Dz.U.UE.L.2024.886) zmieniającego nin. dyrektywę z dniem 8 kwietnia 2024 r.

⁴⁴ Dyrektywa 98/26/WE Parlamentu Europejskiego i Rady z dnia 19 maja 1998 r. w sprawie zamknięcia rozliczeń w systemach płatności i rozrachunku papierów wartościowych (Dz.U. L 166 z 11.6.1998, s. 45).

⁴⁵ Art. 35a dodany przez art. 3 pkt 3 rozporządzenia nr 2024/886 z dnia 13 marca 2024 r. (Dz.U.UE.L.2024.886) zmieniającego nin. dyrektywę z dniem 8 kwietnia 2024 r.

⁴⁶ Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz.U. L 333 z 27.12.2022, s. 1).