Richtlinie (EU) 2015/2366 des Europäischen Parlaments un ... / Art. 5 Beantragung der Zulassung

(1) Die Zulassung als Zahlungsinstitut ist bei den zuständigen Behörden des Herkunftsmitgliedstaats zu beantragen; dem Antrag ist Folgendes beizufügen:

a)	das Geschäftsmodell, aus dem insbesondere die Art der beabsichtigten Zahlungsdienste hervorgeht;

b)	der Geschäftsplan mit einer Budgetplanung für die ersten drei Geschäftsjahre, aus dem hervorgeht, dass der Antragsteller über geeignete und angemessene Systeme, Ressourcen und Verfahren verfügt, um seine Tätigkeit ordnungsgemäß auszuführen;

c)	der Nachweis, dass das Zahlungsinstitut über das Anfangskapital nach Artikel 7 verfügt;

d)	für die in Artikel 10 Absatz 1 genannten Zahlungsinstitute eine Beschreibung der Maßnahmen zum Schutz der Geldbeträge der Zahlungsdienstnutzer nach Artikel 10;

e)

eine Beschreibung der Unternehmenssteuerung und der internen Kontrollmechanismen des Antragstellers einschließlich der Verwaltungs-, Risikomanagement- und Rechnungslegungsverfahren sowie Vereinbarungen über die Nutzung von IKT-Diensten gemäß der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates[1], aus der hervorgeht, dass diese Unternehmenssteuerung und interne Kontrollmechanismen verhältnismäßig, angemessen, zuverlässig und ausreichend sind;

e)

eine Beschreibung der Unternehmenssteuerung und der internen Kontrollmechanismen des Antragstellers einschließlich der Verwaltungs-, Risikomanagement- und Rechnungslegungsverfahren, aus der hervorgeht, dass diese Unternehmenssteuerung, Kontrollmechanismen und Verfahren verhältnismäßig, angemessen, zuverlässig und ausreichend sind;

f)

eine Beschreibung der vorhandenen Verfahren für Überwachung, Handhabung und Folgemaßnahmen bei Sicherheitsvorfällen und sicherheitsbezogenen Kundenbeschwerden, einschließlich eines Mechanismus für die Meldung von Vorfällen, der die Meldepflichten des Zahlungsinstituts nach Kapitel III der Verordnung (EU) 2022/2554 berücksichtigt;

f)

eine Beschreibung der vorhandenen Verfahren für Überwachung, Handhabung und Folgemaßnahmen bei Sicherheitsvorfällen und sicherheitsbezogenen Kundenbeschwerden, einschließlich eines Mechanismus für die Meldung von Vorfällen, der die Meldepflichten des Zahlungsinstituts nach Artikel 96 berücksichtigt;

g)	eine Beschreibung der vorhandenen Verfahren für die Erfassung, Überwachung, Rückverfolgung sowie Beschränkung des Zugangs zu sensiblen Zahlungsdaten;

h)

eine Beschreibung der Vorkehrungen zur Fortführung der Geschäftstätigkeiten, einschließlich klarer Angaben der kritischen Vorgänge, wirksamer IKT-Geschäftsfortführungsleitlinie und -plänen, IKT-Reaktions- und Wiederherstellungsplänen sowie eines Verfahrens für regelmäßige Tests der Angemessenheit und Wirksamkeit dieser Pläne gemäß der Verordnung (EU) 2022/2554;

h)	eine Beschreibung der Regelungen zur Geschäftsfortführung im Krisenfall, einschließlich klarer Angaben der entscheidenden Operationen, der wirksamen Notfallpläne und eines Verfahrens für die regelmäßige Überprüfung der Angemessenheit und Wirksamkeit solcher Pläne;

i)	eine Beschreibung der Grundsätze und Definitionen für die Erfassung statistischer Daten über Leistungsfähigkeit, Geschäftsvorgänge und Betrugsfälle;

j)

ein Dokument zur Sicherheitsstrategie, einschließlich einer detaillierten Risikobewertung der erbrachten Zahlungsdienste und eine Beschreibung von Sicherheitskontroll- und Risikominderungsmaßnahmen zur Gewährleistung eines angemessen Schutzes der Zahlungsdienstnutzer vor den festgestellten Risiken, einschließlich Betrug und illegaler Verwendung sensibler und personenbezogener Daten;

k)

bei Zahlungsinstituten, die den Pflichten der Richtlinie (EU) 2015/849 des Europäischen Parlaments und des Rates[2]und der Verordnung (EU) 2015/847 des Europäischen Parlaments und des Rates[3] im Zusammenhang mit Geldwäsche und Terrorismusfinanzierung unterliegen, eine Beschreibung der internen Kontrollmechanismen, die der Antragsteller eingeführt hat, um diese Pflichten zu erfüllen;

l)

eine Darstellung des organisatorischen Aufbaus des Antragstellers, gegebenenfalls einschließlich einer Beschreibung der geplanten Inanspruchnahme von Agenten und Zweigniederlassungen und von deren – Überprüfungen vor Ort bzw. von außerhalb ihres Standorts erfolgenden Überprüfungen, zu deren mindestens jährlicher Durchführung der Antragsteller sich verpflichtet, sowie einer Darstellung der Auslagerungsvereinbarungen, und eine Beschreibung der Art und Weise seiner Teilnahme an einem nationalen oder internationalen Zahlungssystem;

m)

die Namen der Personen, die direkt oder indirekt eine qualifizierte Beteiligung im Sinne von Artikel 4 Absatz 1 Nummer 36 der Verordnung (EU) Nr. 575/2013 an dem Antragsteller halten, die Höhe ihrer Beteiligung sowie der Nachweis, dass sie den Anforderungen genügen, die zur Gewährleistung einer soliden und umsichtigen Führung des Zahlungsinstituts zu stellen sind;

n)	die Namen der Geschäftsleiter und der für die Geschäftsführung des Zahlungsinstituts verantwortlichen Personen und gegebenenfalls der für die Führung der Zahlungsdienst...