žádosti o udělení povolení k činnosti

žádosti o rozšíření povolení podle písmene a) bodů 1 a 3 až 5,

žádosti platební instituce, instituce elektronických peněz nebo správce informací o platebním účtu o souhlas k poskytování platebních služeb v hostitelském členském státě prostřednictvím pobočky nebo pověřeného zástupce,

oznámení

jehož je fyzická osoba, které se doklad týká, občanem, jakož i cizím státem, ve kterém se tato fyzická osoba v posledních 3 letech nepřetržitě zdržovala po dobu delší než 6 měsíců, nebo

v němž má nebo v posledních 3 letech měla právnická osoba, které se doklad týká, sídlo, jakož i cizím státem, ve kterém tato právnická osoba má nebo v posledních 3 letech měla umístěn obchodní závod nebo pobočku, anebo v něm vykonávala svoji činnost nebo měla svůj majetek, upravuje-li právní řád těchto států trestní odpovědnost právnických osob,

uložení správního trestu v souvislosti s výkonem zaměstnání, funkce nebo podnikatelské činnosti,

rozhodnutí o úpadku nebo zamítnutí insolvenčního návrhu pro nedostatek majetku,

pozastavení nebo odnětí povolení k podnikatelské nebo jiné činnosti; to neplatí, pokud k němu došlo na základě žádosti osoby, která je držitelem tohoto povolení, a tato žádost nebyla podána v době, kdy již probíhalo řízení o pozastavení či odnětí povolení k výkonu podnikatelské činnosti,

odmítnutí souhlasu soudu nebo správního orgánu s volbou, jmenováním nebo jiným povoláním do funkce nebo s nabytím kvalifikované účasti, zvýšením kvalifikované účasti nebo k ovládnutí osoby, jestliže byl takový souhlas vyžadován,

uložení disciplinárního trestu nebo vyloučení z profesní komory, spolku nebo asociace sdružujících osoby působící na finančním trhu nebo uložení disciplinárního trestu takovýmto sdružením,

rozvázání pracovního nebo obdobného poměru ze strany zaměstnavatele, odvolání z funkce nebo odvolání z pracovní pozice spojené se správou majetku či z podobného postavení a

posouzení důvěryhodnosti již provedeném jiným orgánem, bylo-li provedeno, a uvedení tohoto orgánu, dne provedení posouzení a dokladu o výsledku posouzení,

výroční zprávy a účetní závěrky nebo výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za poslední 3 účetní období, nebo za období, po které žadatel nebo oznamovatel vykonává podnikatelskou činnost, jestliže je toto období kratší než 3 účetní období, nebo souhrnný přehled o finanční situaci žadatele, pokud zatím žádnou účetní závěrku žadatel nesestavil,

doklady o příjmech za poslední 3 roky, majetku a dluzích, jedná-li se o fyzickou osobu, a

konsolidované výroční zprávy a účetní závěrky nebo konsolidované výroční zprávy a účetní závěrky ověřené auditorem, vyžaduje-li to zákon o účetnictví, za období podle bodu 1, je-li žadatel nebo oznamovatel součástí konsolidačního celku,

u právnické osoby a u podnikající fyzické osoby název nebo jméno, sídlo a identifikační číslo osoby, pokud bylo přiděleno, a

u fyzické osoby, která není podnikatelem, jméno a rodné číslo, nebo, nebylo-li přiděleno, datum narození a bydliště,

popis toků citlivých údajů o platbách v rámci obchodního modelu žadatele,

popis nástrojů pro sledování přístupu k citlivým údajům o platbách,

popis postupů pro řízení přístupu k citlivým údajům o platbách,

politiku přístupových práv s podrobným popisem přístupu k příslušným komponentám infrastruktury, systémům a aplikacím, včetně databází a záložní infrastruktury,

popis způsobu evidence a uchovávání údajů, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,

předpokládané vnitřní nebo vnější využití shromážděných údajů, včetně protistran, pokud žadatel nehodlá poskytovat pouze službu nepřímého dání platebního příkazu,

popis přijatých bezpečnostních opatření v informačních systémech a komunikačních technologiích včetně šifrování nebo tokenizace,

informace o divizích, odděleních nebo jiných podobných útvarech (dále jen „útvar“), osobách, orgánech a výborech s přístupem k citlivým údajům o platbách,

popis, jak budou zjišťována a řešena narušení ochrany citlivých údajů o platbách a

popis a harmonogram ročních vnitřních opatření týkající se kontroly bezpečnosti systémů informačních a komunikačních technologií,

podrobné organizační schéma znázorňující každý útvar žadatele a popis působnosti každého útvaru,

předpokládaný počet pracovníků v prvních 3 účetních obdobích poskytování služeb dle zákona,

uvedení provozních činností, jejichž výkon hodlá žadatel svěřit jiné osobě, a za každou z těchto činností popis opatření pro výkon těchto činností jinou osobou obsahující identifikační údaje osob, kterým žadatel hodlá svěřit výkon provozních činností, a místo výkonu jeho činnosti, uvedení pracovníků přímo odpovědných za řízení a kontrolu provozních činností svěřených jiné osobě a jejich zařazení v organizační struktuře žadatele a popis provozních činností a jejich rozsah,

smlouvy nebo návrhy smluv s jinými osobami, jimž žadatel hodlá svěřit výkon významné provozní činnosti,

popis využívání poboček a pověřených zástupců včetně popisu systémů informačních a komunikačních technologií a infrastruktur používaných pověřenými zástupci k výkonu platebních služeb nebo vydávání elektronických peněz, popisu politiky personálního výběru pověřených zástupů a zvolených kritérií pro posuzování jejich důvěryhodnosti a odborné způsobilosti, postupů a školení a způsobu uchovávání údajů o pověřených zástupcích a

informace o platebních systémech, k nimž žadatel má nebo hodlá mít přístup, s uvedením této skutečnosti, či které sám provozuje,

druh shromažďovaných údajů týkajících se uživatelů platebních služeb nebo držitelů elektronických peněz, druhu platební služby, vydávání elektronických peněz, distribučních kanálů, platebních nástrojů, zemí a měn,

rozsah sběru dat, pokud jde o příslušné činnosti a osoby, pobočky a pověřené zástupce,

způsob sběru statistických dat,

účel sběru statistických dat a

četnost sběru statistických dat,

organizační opatření a nástroje k zabránění podvodným jednáním,

údaje o útvarech, které mají v působnosti poskytování pomoci držitelům elektronických peněz nebo uživatelům platebních služeb v případě výskytu bezpečnostních a provozních incidentů, podvodných jednání nebo technických problémů, a identifikační údaje vedoucích pracovníků těchto útvarů,

interní a externí způsoby oznamování podvodných jednání,

postupy pro oznamování bezpečnostních a provozních incidentů a pro vyhodnocení těchto incidentů z hlediska jejich závažnosti, včetně postupů pro oznamování závažných bezpečnostních a provozních incidentů podle § 221 zákona,

nástroje pro sledování bezpečnosti a zavedená opatření k omezování bezpečnostních a provozních rizik, včetně postupů identifikace, zaznamenávání, analýzy, odhalování příčin a zavádění navazujících opatření k nápravě technických problémů a nástrojů, které tyto postupy podporují,

analýzu dopadů na podnikatelskou činnost posuzováním své expozice vůči závažným narušením činnosti a jejich možným dopadům, včetně obchodních procesů a cílů pro obnovu činnosti, jako jsou maximální doba, během níž musí být po výpadku obnoven systém nebo proces, maximální doba, během níž je ještě přijatelná ztráta dat v případě výpadku, a seznam významných aktiv,

identifikace záložního systému, přístupu k infrastruktuře informačních a komunikačních technologií, klíčového softwaru a údajů, které mají být po havárii nebo narušení činnosti obnoveny,

popis řešení závažné události ovlivňující kontinuitu a narušení činnosti, například selhání kritických systémů, ztrátu klíčových údajů, nepřístupnost provozoven a ztrátu klíčových osob,

informaci o četnosti, s jakou žadatel hodlá testovat plány zajištění plynulého výkonu činností a trvalého fungování žadatele a obnovy po havárii, včetně toho, jakým způsobem budou výsledky těchto testů zdokumentovány,

popis opatření k omezení dopadů, která žadatel přijme v případech ukončení poskytování platebních služeb nebo vydávání elektronických peněz, zajišťujících provedení dosud neprovedených platebních transakcí a ukončení stávajících závazků ze smluv s uživateli a držiteli a

pravidla pro zastupování vedoucích osob a osob s klíčovou funkcí,

vyhodnocení rizik v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu spojených s podnikáním žadatele, včetně rizik spojených s klientskou základnou žadatele, obchodními vztahy, poskytovanými produkty a službami, používanými distribučními kanály a zeměpisnými oblastmi činnosti, provedené žadatelem,

opatření, která žadatel zavedl nebo zavede ke zmírňování rizik a splnění příslušných povinností v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, včetně procesu posuzování účinnosti těchto opatření žadatelem, strategií a postupů ke splnění požadavků na kontrolu klienta a strategií a postupů k odhalování a oznamování podezřelých obchodů,

systémy a kontroly, které žadatel zavedl nebo zavede, k zajištění toho, aby pobočky žadatele a pověření zástupci splňovali povinnosti v oblasti boje proti výnosům z trestné činnosti a financování terorismu, včetně případů, kdy se pověřený zástupce nebo pobočka nachází v jiném státě,

opatření, která žadatel zavedl nebo zavede, k zajištění toho, aby pracovníci a pověření zástupci byli v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu náležitě odborně vyškoleni,

identifikační údaje pověřené osoby v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu a doklady prokazující, že její odborné znalosti v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu jsou dostatečné k účinnému plnění povinností v této oblasti,

systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění aktuálnosti, účinnosti a vhodnosti opatření v oblasti boje proti legalizaci výnosů z trestné činnosti a financování terorismu, a

systémy a kontroly, které žadatel zavedl nebo zavede pro zajištění, aby jej pověření zástupci nevystavovali vysokým rizikům v oblasti legalizace výnosů z trestné činnosti a financování terorismu,

identifikační údaje každé osoby s úzkým propojením; je-li osoba s úzkým propojením osobou se sídlem v jiném státě, též uvedení, zda se jedná o osobu, která má povolení orgánu dohledu jiného státu působit jako regulovaná instituce, nebo zda se jedná o ovládající osobu takové osoby, a je-li osobou s úzkým propojením osoba se sídlem ve státě, který není členským státem, též doložení, že právní předpisy tohoto státu a způsob jejich uplatňování včetně jejich vymahatelnosti nebrání účinnému výkonu dohledu nad žadatelem,

popis struktury skupiny a způsobu propojení s grafickým znázorněním vztahů mezi jednotlivými úzce propojenými osobami s uvedením předmětu jejich činnosti a

je-li osobou s úzkým propojením právnická osoba, identifikační údaje 10 největších společníků podle podílu na hlasovacích právech, nebo všech společníků, má-li jich právnická osoba méně než 10, a údaje o výši jejich podílu na hlasovacích právech vyjádřené v procentech,

informace o druhu odborné praxe,

uvedení osoby, u níž je nebo byla odborná praxe vykonávána,

označení pracovního zařazení a v případě významu praxe pro činnost na finančním trhu také popis vykonávané činnosti a rozsahu pravomocí a odpovědností spojených s touto činností s uvedením počtu řízených osob,

vymezení doby, po kterou byla činnost podle bodu 3 vykonávána, a

souhlas s výkonem pracovního zařazení vyžadovaný jinými právními předpisy, pokud byl takový souhlas třeba,

název a druh nebo typ vzdělávací instituce, studijní program, zaměření studijního programu, standardní doba studia studijního programu, způsob a datum ukončení studia, případně získané akademické tituly, a

přehled absolvovaných odborných zkoušek a kurzů, stáží a studijních pobytů s významem pro působení na finančním trhu s uvedením roku jejich absolvování a zaměření․

je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

adresa skutečného sídla žadatele, pokud se liší od sídla,

adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

údaj o tom, zda je žadatel regulovanou institucí,

popis zajištění vedení oddělené evidence ve smyslu § 22 odst. 1 písm. a) zákona,

označení formy ochrany peněžních prostředků podle § 22 odst. 1 písm. b) zákona,

v závislosti na zvolené formě ochrany peněžních prostředků dle bodu 2, určení osob, jejich funkce a pracovního zařazení v rámci organizační struktury žadatele, které mají přístup k účtům podle § 22 odst. 1 písm. b) zákona, nebo popis investiční politiky k zajištění likvidity, bezpečnosti a nízké rizikovosti zvolených aktiv a

popis procesu správy a rekonciliace k zajištění požadavku, že peněžní prostředky uživatelů platebních služeb jsou chráněny před nároky jiných věřitelů,

potvrzení, že pojistná smlouva nebo srovnatelné zajištění nejsou sjednány s osobou ze stejné skupiny jako žadatel, a

popis procesu k zajištění požadavku, aby právo uživatelů platebních služeb na plnění z pojistné smlouvy nebo srovnatelného zajištění odpovídalo právu na vydání peněžních prostředků svěřených k provedení platební transakce,

je-li žadatel právnickou osobou, která dosud nevznikla, zakladatelské právní jednání,

je-li žadatel fyzickou osobou, životopis obsahující údaje o vzdělání a údaje o odborné praxi,

adresa skutečného sídla, pokud se liší od sídla,

adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici,

údaj o tom, zda je žadatel regulovanou institucí, a

údaje nezbytné k opatření výpisu z evidence Rejstříku trestů a tam, kde to připadá v úvahu, doklad o bezúhonnosti vydaný cizím státem nebo výpis z evidence Rejstříku trestů²,

je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání,

adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

údaj o tom, zda je žadatel regulovanou institucí,

je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

adresa skutečného sídla, pokud se liší od sídla, a

adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici,

popis zajištění vedení oddělené evidence ve smyslu § 80 odst. 1 písm. a) zákona,

označení formy ochrany peněžních prostředků podle § 80 odst. 1 písm. b) zákona,

v závislosti na zvolené formě ochrany peněžních prostředků dle bodu 2, určení osob, jejich funkce a pracovního zařazení v rámci organizační struktury žadatele, které mají přístup k účtům podle § 80 odst. 1 písm. b) zákona, nebo popis investiční politiky k zajištění likvidity, bezpečnosti a nízké rizikovosti zvolených aktiv a

popis procesu správy a rekonciliace k zajištění požadavku, že peněžní prostředky uživatelů služeb elektronických peněz nebo platebních služeb jsou chráněny před nároky jiných věřitelů,

potvrzení, že pojistná smlouva nebo srovnatelné zajištění nejsou sjednány s osobou ze stejné skupiny jako žadatel, a

popis procesu k zajištění požadavku, aby právo držitelů elektronických peněz a případně uživatelů platebních služeb na plnění z pojistné smlouvy nebo srovnatelného zajištění odpovídalo právu na vydání peněžních prostředků svěřených k provedení platební transakce,

je-li žadatelem právnická osoba, která dosud nevznikla, zakladatelské právní jednání,

adresa skutečného sídla, pokud se liší od sídla, a má-li žadatel sídlo i skutečné sídlo v jiném členském státě, též adresa pobočky v České republice, výpis z evidence obdobné obchodnímu rejstříku, který nesmí být starší 3 měsíců, a zakladatelské právní jednání,

adresa elektronické pošty a internetových stránek žadatele, jsou-li k dispozici, a

údaj o tom, zda je žadatel regulovanou institucí,

identifikační údaje osoby, na níž se má nabýt nebo zvýšit kvalifikovaná účast nebo která má být ovládána,

údaje o stávající, nově nabývané a výsledné výši podílu osoby, která hodlá nabýt nebo zvýšit kvalifikovanou účast na osobě podle písmene a), anebo ji ovládnout, na základním kapitálu nebo hlasovacích právech vyjádřené v procentech a absolutní hodnotou, včetně uvedení, zda je podíl nabýván přímo nebo nepřímo; v případě nepřímého podílu uvedení osoby, jejímž prostřednictvím je podíl nabýván,

popis struktury skupiny, jehož součástí je osoba podle písmene a), s uvedením osob, které v rámci skupiny spadají do působnosti výkonu dohledu na konsolidovaném základě,

identifikační údaje žadatele,

strategický záměr zapojení, kterým je soubor dokumentů, které zahrnují

informace k posouzení důvěryhodnosti žadatele,

životopis obsahující údaje o odborné praxi a o vzdělání, jde-li o fyzickou osobu,

výpis z obchodního rejstříku nebo jiné obdobné evidence podnikatelů, který nesmí být starší 3 měsíců, je-li žadatel právnickou osobou nebo podnikající fyzickou osobou,

prohlášení žadatele o tom, zda

přehled právnických osob, vůči kterým je žadatel osobou ovládající nebo uplatňuje významný vliv na řízení této právnické osoby, a za každou z těchto právnických osob identifikační údaje, její předmět činnosti a údaje o výši podílu, nebo popis jiné formy uplatňování významného vlivu na řízení této právnické osoby, a přehled vykonávaných funkcí ve volených orgánech a funkcí, do kterých byl žadatel jmenován či jinak povolán, v jiných právnických osobách za období posledních 10 let, a za každou tuto právnickou osobu identifikační údaje, předmět činnosti a označení vykonávané funkce žadatelem a období jejího výkonu v této právnické osobě,

popis finančních a personálních vztahů žadatele a osob mu blízkých k osobě podle písmene a) a případně členům skupiny, do které tato osoba náleží, vedoucím osobám této osoby, ostatním společníkům nebo členům této osoby a k právnické osobě, která tuto osobu ovládá,

finanční výkazy žadatele a další doklady prokazující původ finančních zdrojů, ze kterých má být hrazeno nabytí nebo zvýšení kvalifikované účasti, a které zahrnují bližší údaje o využívání soukromých finančních zdrojů, přístupu k finančním trhům, finanční dohodě žadatele s osobou odlišnou od společníka žadatele a o využívání vypůjčených peněžních prostředků a údajů o poskytnutých úvěrech,

orgán dohledu vykonávající dohled nad regulovanými institucemi ve státě sídla žadatele, pokud je regulovanou institucí, a případné posouzení důvěryhodnosti provedené tímto orgánem a výsledek posouzení,

je-li žadatel právnickou osobou, též identifikační údaje 10 největších společníků podle podílu na hlasovacích právech nebo všech společníků, má-li jich méně než 10, a údaje o výši jejich podílů na hlasovacích právech, pokud nejsou již uvedeny podle písmene j),

analýzu toho, zda daná kvalifikovaná účast ovlivní schopnost žadatele podávat včasné a přesné informace příslušným orgánům, a to i z důvodu úzkého propojení dané osoby s žadatelem,

údaje o osobách s úzkým propojením, které tvoří skupinu, jejíž součástí se má stát osoba podle písmene a) po nabytí nebo zvýšení kvalifikované účasti žadatelem; pokud je osobou s úzkým propojením osoba se sídlem ve státě, který není členským státem, též analýza, zda právní předpisy tohoto státu a způsob jejich uplatňování včetně vymahatelnosti práva nebrání účinnému výkonu dohledu nad platební institucí nebo institucí elektronických peněz,

vazby na politicky exponované osoby,

je-li žadatel právnickou osobou, seznam vedoucích osob a za každou vedoucí osobu údaje podle přílohy č. 4 k této vyhlášce,

je-li žadatel právnickou osobou se sídlem v jiném členském státě, zakladatelské dokumenty nebo souhrnné vysvětlení hlavních právních znaků právní formy,

má-li žadatel sídlo ve státě, který není členským státem,

má-li kvalifikovanou účast nabýt jednotka bez právní subjektivity, totožnost osob spravujících majetek a osob, které jsou příjemci nebo upisovateli, a dokument o založení a řízení jednotky, včetně její investiční politiky.

uvedení, zda jde o změnu počtu vedoucích osob nebo výměnu stávající vedoucí osoby; v případě změny počtu vedoucích osob se uvede, zda a v jakém rozsahu je navrhovaná změna spojena se změnou pravomocí a odpovědností, v případě výměny stávající vedoucí osoby se uvede též vedoucí osoba, která je nahrazována, a

aktualizované organizační uspořádání, dochází-li k jeho změně v souvislosti se změnou počtu vedoucích osob nebo změnou pravomocí a odpovědností.

identifikační údaje pověřeného zástupce a každé vedoucí osoby pověřeného zástupce,

uvedení platebních služeb nebo služeb elektronických peněz, které bude pověřený zástupce poskytovat pro platební instituci nebo instituci elektronických peněz, a

prohlášení platební instituce nebo instituce elektronických peněz, že

specifikace změny údaje o pověřeném zástupci obsahující stávající údaj zapsaný v příslušném seznamu vedeném Českou národní bankou a údaj, který má být v seznamu zapsán, nemá-li být údaj zrušen bez náhrady, a

uvedení změny rozsahu činností, které bude pověřený zástupce poskytovat pro oznamovatele, má-li dojít ke změně rozsahu činností.

uvedení způsobu poskytování platebních služeb nebo služeb elektronických peněz v hostitelském členském státě podle toho, zda mají být platební služby v hostitelském státě poskytovány prostřednictvím pobočky, prostřednictvím pověřeného zástupce nebo jinak než prostřednictvím pobočky nebo pověřeného zástupce,

uvedení hostitelského členského státu,

výčet platebních služeb nebo služeb elektronických peněz, které budou v hostitelském členském státě poskytovány, a

informace související s výkonem platebních služeb nebo služeb elektronických peněz v hostitelském členském státě v rozsahu informací poskytovaných orgánu dohledu hostitelského členského státu uvedených v přílohách přímo použitelného předpisu Evropské unie týkajícího se spolupráce a výměny informací mezi příslušnými orgány v souvislosti s uplatněním práva na usazování a volného pohybu služeb³.