Pojištění a zajištění, § 17

§ 17

Pojištění a zajištění

(1) Platební instituce, jejíž povolení k činnosti se vztahuje na službu nepřímého dání platebního příkazu, zajistí, aby byla v její prospěch uzavřena pojistná smlouva nebo poskytnuto srovnatelné zajištění, na jejichž základě mají uživatelé nebo poskytovatelé, kteří vedou platební účet, právo na plnění vyplývající z povinnosti platební instituce napravit neautorizovanou nebo nesprávně provedenou platební transakci.

(2) Platební instituce, jejíž povolení k činnosti se vztahuje na službu informování o platebním účtu, zajistí, aby byla v její prospěch uzavřena pojistná smlouva nebo poskytnuto srovnatelné zajištění, na jejichž základě mají uživatelé nebo poskytovatelé, kteří vedou platební účet, právo na plnění vyplývající z povinnosti platební instituce napravit neoprávněné získání nebo užití informací o platebním účtu.

(3) Prováděcí právní předpis stanoví minimální limit pojistného plnění z pojištění a minimální výši srovnatelného zajištění podle odstavců 1 a 2 s ohledem na

a) rizika, kterým je nebo může být platební instituce vystavena,

b) jiné činnosti platební instituce,

c) vlastnosti srovnatelného zajištění,

d) objem platebních transakcí, ke kterým je dán platební příkaz nepřímo prostřednictvím platební instituce, a

e) počet uživatelů služby informování o platebním účtu.

§ 18

Kvalifikovaná účast na platební instituci a její ovládnutí

(1) Osoba nebo osoby jednající ve shodě oznámí předem České národní bance svůj záměr

a) nabýt kvalifikovanou účast na platební instituci,

b) pozbýt kvalifikovanou účast na platební instituci,

c) zvýšit kvalifikovanou účast na platební instituci tak, že dosáhne nebo překročí 20 %, 30 % nebo 50 %,

d) snížit kvalifikovanou účast na platební instituci tak, že klesne pod 50 %, 30 % nebo 20 %,

e) stát se osobou ovládající platební instituci, nebo

f) přestat ovládat platební instituci.

(2) Nejsou-li osoba nebo osoby jednající ve shodě, které učinily oznámení podle odstavce 1 písm. a), c) nebo e), důvěryhodné nebo způsobilé z hlediska potřeby zajistit řádné a obezřetné vedení platební instituce, vysloví Česká národní banka nesouhlas s nabytím nebo zvýšením kvalifikované účasti nebo s ovládnutím platební instituce. To platí obdobně i v případě, že oznámení nebylo v rozporu s odstavcem 1 písm. a), c) nebo e) učiněno.

(3) Řízení o vyslovení nesouhlasu lze zahájit do 60 pracovních dnů ode dne, kdy České národní bance oznámení podle odstavce 1 písm. a), c) nebo e) došlo nebo kdy se Česká národní banka dozvěděla, že oznámení nebylo v rozporu s odstavcem 1 písm. a), c) nebo e) učiněno.

(4) Shledá-li Česká národní banka před uplynutím lhůty k zahájení řízení o vyslovení nesouhlasu, že osoba nebo osoby jednající ve shodě, které učinily oznámení podle odstavce 1 písm. a), c) nebo e) jsou důvěryhodné nebo způsobilé z hlediska potřeby zajistit řádné a obezřetné vedení platební instituce, tuto skutečnost jim sdělí.

(5) Vysloví-li Česká národní banka nesouhlas podle odstavce 2, osoba, která učinila oznámení podle odstavce 1 písm. a), c) nebo e) nebo která oznámení v rozporu s odstavcem 1 písm. a), c) nebo e) neučinila, nesmí vykonávat hlasovací práva spojená s účastí na platební instituci v rozsahu, v němž byla účast nabyta nebo zvýšena.

(6) Oznámení podle odstavce 1 lze podat pouze elektronicky. Podrobnosti náležitostí oznámení, včetně příloh obsahujících doklady osvědčující skutečnosti v oznámení obsažené, jeho formáty a další technické náležitosti stanoví prováděcí právní předpis.

Řídicí a kontrolní systém

§ 19

(1) Platební instituce vykonává činnosti podle § 8 řádně a obezřetně.

(2) K zajištění řádného a obezřetného výkonu činností podle § 8 platební instituce uplatňuje řídicí a kontrolní systém.

§ 20

(1) Řídicí a kontrolní systém platební instituce zahrnuje

a) strategické a operativní řízení,

b) organizační uspořádání, včetně vnitřních předpisů, které jej upravují, s řádným, průhledným a uceleným vymezením činností, včetně činností orgánů platební instituce a s nimi spojených působností a rozhodovacích pravomocí; v rámci organizačního uspořádání se současně vymezí funkce, jejichž výkon je vzájemně neslučitelný,

c) systém řízení rizik, který vždy zahrnuje

1. přistupování platební instituce k rizikům, kterým je nebo může být vystavena, včetně rizik vyplývajících z vnitřního nebo vnějšího prostředí a rizika likvidity, a

2. rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezování rizik, včetně přijímání opatření vedoucích k omezení výskytu nebo dopadů výskytu rizik,

d) systém vnitřní kontroly, který vždy zahrnuje

1. kontrolu podřízených pracovníků nadřízenými pracovníky,

2. průběžnou kontrolu dodržování právních povinností platební instituce a

3. vnitřní audit zajišťující nezávislou a objektivní vnitřní kontrolu výkonu činnosti platební instituce a předkládání jasných doporučení k zajištění nápravy takto zjištěných nedostatků příslušné úrovni řízení,

e) řádné administrativní a účetní postupy,

f) systém vnitřní a vnější komunikace,

g) sledování, vyhodnocování a aktualizaci vnitřních předpisů,

h) řízení střetů zájmů při výkonu činnosti, včetně jejich zjišťování a zamezování,

i) kontrolní a bezpečnostní opatření při zpracování a evidenci informací a při zohlednění jejich charakteru, zahrnující kontrolní a bezpečnostní opatření pro zabezpečení a prověření prostředků pro přenos informací, minimalizaci rizika poškození dat a neautorizovaného přístupu a zabránění úniku informací za účelem zachování důvěrnosti dat v každém okamžiku,

j) vyřizování stížností a reklamací,

k) zajišťování plynulého výkonu činnosti a trvalého fungování platební instituce na finančním trhu v souladu s předmětem a plánem její činnosti, zahrnující opatření a postupy zajišťující řádné a plynulé poskytování služeb,

l) systém výběru pověřených zástupců zajišťující plnění požadavků podle § 25 odst. 1 písm. a) a b),

m) kontrolu činnosti pověřených zástupců, jejichž prostřednictvím platební instituce poskytuje platební služby, a

n) pravidla pro vedení evidence peněžních prostředků, které byly platební instituci svěřeny k provedení platební transakce.

(2) Řídicí a kontrolní systém musí být účinný, ucelený a přiměřený povaze, rozsahu a složitosti rizik spojených s modelem podnikání a činností platební instituce v jeho celku i částech.

(3) Platební instituce ověřuje a pravidelně hodnotí účinnost, ucelenost a přiměřenost řídicího a kontrolního systému v jeho celku i částech a zjednává bez zbytečného odkladu odpovídající nápravu.

(4) Prováděcí právní předpis stanoví způsob plnění požadavků na řídicí a kontrolní systém platební instituce.