Rozporządzenie Ministra Finansów, Funduszy i Polityki Regionalnejz dnia 13 listopada 2020 r.w sprawie szczegółowego zakresu informacji oraz rodzaju i formy dokumentów dołączanych do wniosku o wydanie zezwolenia na prowadzenie działalności w charakterze krajowej instytucji płatniczej 1)Minister Finansów, Funduszy i Polityki Regionalnej kieruje działem administracji rządowej - instytucje finansowe, na podstawie § 1 ust. 2 pkt 3 rozporządzenia Prezesa Rady Ministrów z dnia 6 października 2020 r. w sprawie szczegółowego zakresu działania Ministra Finansów, Funduszy i Polityki Regionalnej (Dz. U. poz. 1719). Treść rozporządzenia Na podstawie art. 61 ust. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2020 r. poz. 794 i 1639) zarządza się, co następuje: § 1. Rozporządzenie określa szczegółowy zakres informacji oraz rodzaj i formę dokumentów, o których mowa w art. 61 ust. 1 pkt 4-10 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, zwanej dalej „ustawą”, dołączanych przez wnioskodawcę do wniosku o wydanie zezwolenia na świadczenie usług płatniczych w charakterze krajowej instytucji płatniczej. § 2. 1. Program działalności, o którym mowa w art. 61 ust. 1 pkt 4 ustawy, obejmuje: 1) opis założeń strategii; 2) plan marketingowy; 3) plan działalności operacyjnej; 4) plan organizacji i zarządzania; 5) harmonogram określający planowane terminy realizacji poszczególnych etapów działalności oraz celów strategicznych określonych w planie działalności operacyjnej; 6) datę sporządzenia oraz wskazanie autorów programu działalności (imię i nazwisko oraz funkcja w organizacji). 2. Do programu działalności, o którym mowa w ust. 1, załącza się: 1) plan finansowy, o którym mowa w art. 61 ust. 1 pkt 4 ustawy, odpowiadający zakresem programowi działalności; 2) projekty umów pomiędzy stronami zaangażowanymi w świadczenie usług płatniczych, w tym obejmujące systemy kart płatniczych, jeżeli takie umowy będą zawarte, albo w przypadku braku możliwości przedstawienia projektów takich umów - opis systemów, schematów, podmiotów lub infrastruktur, z którymi wnioskodawca będzie współpracował przy świadczeniu usług płatniczych; 3) projekt umowy ramowej, jeżeli taka umowa będzie zawarta; 4) projekty umów dotyczących powierzenia innemu przedsiębiorcy wykonywania określonych czynności operacyjnych związanych ze świadczeniem usług płatniczych, jeżeli takie umowy będą zawarte. § 3. Opis założeń strategii, o którym mowa w § 2 ust. 1 pkt 1, zawiera: 1) ogólną charakterystykę działalności gospodarczej prowadzonej przez wnioskodawcę obejmującą okres co najmniej 3 lat przed złożeniem wniosku, o ile w tym okresie wnioskodawca prowadził taką działalność; 2) określenie strategii i celów oraz kierunków rozwoju działalności wnioskodawcy z uwzględnieniem działalności w charakterze krajowej instytucji płatniczej; 3) analizę strategiczną z uwzględnieniem działalności w charakterze krajowej instytucji płatniczej. § 4. Plan marketingowy, o którym mowa w § 2 ust. 1 pkt 2, obejmuje: 1) charakterystykę planowanych usług obejmującą: a) wskazanie podmiotów zaangażowanych przy świadczeniu danej usługi wraz z określeniem roli, w jakiej każdy z tych podmiotów występuje, z uwzględnieniem terminologii przyjętej w przepisach regulujących świadczenie usług płatniczych, b) opis działań i operacji, które będą wykonywane przez poszczególne podmioty w ramach każdej z planowanych usług, obejmujący opis kierunków i kolejnych etapów przepływu: - informacji pomiędzy podmiotami zaangażowanymi przy świadczeniu poszczególnych usług, wraz ze schematem graficznym, - środków pieniężnych pomiędzy podmiotami zaangażowanymi przy świadczeniu usług, o których mowa w art. 3 ust. 1 pkt 1-6 ustawy, wraz ze schematem graficznym, chyba że wnioskodawca zamierza świadczyć wyłącznie usługi, o których mowa w art. 3 ust. 1 pkt 7 ustawy, c) opis cech danej usługi, które będą identyfikowane przez wnioskodawcę jako kwalifikujące usługę do określonego rodzaju usług płatniczych, d) charakterystykę docelowej grupy klientów, e) zasady rozliczeń i rozrachunku pomiędzy podmiotami biorącymi udział w przekazywaniu środków pieniężnych, f) czas wykonania transakcji płatniczej, g) informację, czy wnioskodawca planuje wchodzić w posiadanie środków pieniężnych będących przedmiotem transakcji płatniczych; 2) informację, czy wnioskodawca zamierza udzielać pożyczek służących wykonywaniu transakcji płatniczych, o których mowa w art. 74 ust. 3 ustawy, wraz ze wskazaniem limitów dla tych pożyczek; 3) informację, czy wnioskodawca po uzyskaniu zezwolenia planuje świadczyć usługi płatnicze w innych państwach wraz ze wskazaniem tych państw; 4) analizę otoczenia konkurencyjnego wnioskodawcy w danym segmencie rynku płatniczego; 5) strategię kształtowania cen, w tym marży, opłat i prowizji; 6) opis zamierzonych kanałów i metod dystrybucji i promocji usług płatniczych; 7) opis przewidywanej grupy docelowej świadczenia usług płatniczych. § 5. Plan działalności operacyjnej, o którym mowa w § 2 ust. 1 pkt 3, obejmuje informacje dotyczące: 1) inwestycji i nakładów inwestycyjnych; 2) źródeł finansowania inwestycji; 3) sposobu realizacji wymogów nadzorczych dotyczących działalności instytucji płatniczych; 4) polityki w zakresie korzystania z usług innych przedsiębiorców, za pośrednictwem których wnioskodawca zamierza świadczyć usługi płatnicze, z uwzględnieniem praw i obowiązków wynikających z zawieranych umów; 5) technologii, które będą stosowane przy świadczeniu usług płatniczych, z uwzględnieniem architektury systemów informatycznych, w tym opisu produkcyjnego i zapasowego środowiska teleinformatycznego, opisu zabezpieczeń technicznych i narzędzi, sposobu monitorowania transakcji, przepływu danych, stosowanego oprogramowania oraz rozwiązań w zakresie bezpieczeństwa danych i systemów; 6) sieci dystrybucji z uwzględnieniem liczby placówek; 7) działalności gospodarczej, o której mowa w art. 74 ust. 1 pkt 3 ustawy, prowadzonej przez wnioskodawcę lub którą wnioskodawca zamierza prowadzić; 8) wartości wskaźników będących podstawą dla określenia wysokości minimalnej sumy gwarancyjnej ubezpieczenia, sumy gwarancji bankowej, sumy gwarancji ubezpieczeniowej lub wartości innego zabezpieczenia roszczeń użytkownika, o których mowa w przepisach wydanych na podstawie art. 61b ust. 5 oraz art. 117a ust. 7 ustawy. § 6. Plan organizacji i zarządzania, o którym mowa w § 2 ust. 1 pkt 4, obejmuje: 1) schemat i opis struktury organizacyjnej wnioskodawcy zawierający: a) opis funkcji i zadań każdej jednostki, komórki lub samodzielnego stanowiska w strukturze organizacyjnej wnioskodawcy, b) określenie kompetencji i organizacji zarządu, jego składu osobowego oraz podziału kompetencji pomiędzy poszczególnych członków zarządu, c) określenie kompetencji, organizacji i składu osobowego kontroli wewnętrznej wnioskodawcy, rady nadzorczej lub komisji rewizyjnej, o ile występują, z uwzględnieniem wskazania osób lub jednostek organizacyjnych realizujących funkcję nadzoru, takich jak członkowie niezależni lub komitety, d) określenie kluczowych funkcji w organizacji, w tym stanowisk organizacyjnych innych niż funkcje członków zarządu, rady nadzorczej i komisji rewizyjnej, z którymi związany jest zakres obowiązków, uprawnień i odpowiedzialności umożliwiający wywieranie znaczącego wpływu na kierowanie działalnością wnioskodawcy, w szczególności w zakresie księgowości i audytu wewnętrznego, e) opis systemu zarządzania i systemów dostarczających informacji wspierających zarządzanie, f) opis relacji z jednostką dominującą i innymi podmiotami z grupy wraz z graficznym schematem organizacyjnym grupy wskazującym jednostkę dominującą w grupie - w przypadku gdy wnioskodawca należy do grupy; 2) informację dotyczącą zatrudnienia i założenia polityki zatrudnienia; 3) wykaz wszystkich regulacji wewnętrznych wnioskodawcy, w tym strategii, polityk, procedur, instrukcji i metodyk odnoszących się do działalności w zakresie usług płatniczych; 4) opis rozwiązań w zakresie powierzania innym przedsiębiorcom wykonywania określonych czynności operacyjnych związanych ze świadczeniem usług płatniczych zawierający: a) politykę zlecania czynności na zewnątrz wraz ze wskazaniem osób w organizacji wnioskodawcy odpowiedzialnych za czynności powierzone (imię i nazwisko oraz funkcja w organizacji wnioskodawcy), b) opis czynności operacyjnych, których wykonywanie wnioskodawca planuje powierzyć innym podmiotom, wraz ze wskazaniem głównych cech tych czynności oraz opisem zasad kwalifikacji czynności operacyjnych jako istotnych w rozumieniu art. 86 ustawy, c) listę podmiotów, którym wnioskodawca zamierza powierzyć wykonywanie określonych czynności operacyjnych związanych ze świadczeniem usług płatniczych, obejmującą informacje pozwalające na ich identyfikację, w tym nazwę (firmę) oraz Numer Identyfikacji Podatkowej (NIP); 5) zasady prowadzenia działalności za pośrednictwem agentów lub przez oddziały, z uwzględnieniem: a) polityki w zakresie korzystania z agentów lub oddziałów, b) planu kontroli, w tym kontroli zdalnych i kontroli na miejscu, które wnioskodawca zamierza przeprowadzać przynajmniej raz w roku w stosunku do oddziałów i agentów, oraz ich planowanej częstotliwości, c) opisu systemów informatycznych, procesów i infrastruktury, używanych przez agentów wnioskodawcy w celu wykonywania czynności w imieniu wnioskodawcy, d) zasad naboru, procedur monitorowania i szkolenia agentów oraz, jeżeli są dostępne, projektów warunków współpracy; 6) wskazanie krajowego lub międzynarodowego systemu płatności, do którego wnioskodawca ma lub planuje mieć dostęp, jeżeli dotyczy. § 7. 1. Plan finansowy, o którym mowa w art. 61 ust. 1 pkt 4 ustawy, obejmuje: 1) strukturę i opis dochodów z tytułu poszczególnych usług płatniczych; 2) plan ilościowy usług uwzględniający: a) planowaną liczbę i wartość transakcji płatniczych oraz liczbę klientów w poszczególnych latach objętych planem, z podziałem na każdą z planowanych usług płatniczych, o których mowa w art. 3 ust. 1 pkt 1-6 ustawy, b) planowaną liczbę inicjowanych transakcji płatniczych w poszczególnych latach objętych planem, jeżeli wnioskodawca zamierza świadczyć usługę, o której mowa w art. 3 ust. 1 pkt 7 ustawy, c) planowaną liczbę klientów, obsługiwanych rachunków płatniczych oraz zapytań ze strony klientów w poszczególnych latach objętych planem, jeżeli wnioskodawca zamierza świadczyć usługę, o której mowa w art. 3 ust. 1 pkt 8 ustawy; 3) plan przychodów; 4) plan kosztów; 5) plan rachunku wyników; 6) plan nakładów inwestycyjnych; 7) plan źródeł finansowania inwestycji z podziałem na działalność operacyjną, inwestycyjną i finansową; 8) plan zapotrzebowania na kapitał obrotowy; 9) plan przepływów pieniężnych; 10) plan bilansu; 11) kalkulację funduszy własnych na okres objęty programem działalności z zastosowaniem zasad, o których mowa w art. 76 ustawy, wraz z zestawieniem struktury kapitału założycielskiego; 12) ocenę finansową wraz z oceną efektywności i oceną wskaźnikową na podstawie zestawień planu finansowego; 13) ocenę ryzyka, w szczególności na podstawie prognoz, o których mowa w ust. 2. 2. Plan finansowy, o którym mowa w art. 61 ust. 1 pkt 4 ustawy, w zakresie określonym w ust. 1 pkt 1-3 zawiera prognozy w scenariuszu przewidywanym przez wnioskodawcę i scenariuszu zakładającym istotne pogorszenie otoczenia, w jakim wnioskodawca będzie funkcjonował, z opisem podstawowych założeń tych scenariuszy, takich jak liczba i wartość transakcji, liczba klientów, polityka cen, średnia kwota transakcji i oczekiwany wzrost progu rentowności. 3. Informacje i dane, o których mowa w ust. 1 i 2, są przedstawione w ujęciu co najmniej kwartalnym. § 8. 1. Dokumenty i informacje, o których mowa w § 2-7, przedstawia się w formie pisemnej. 2. W dokumentach i informacjach, o których mowa w § 2-7, uwzględnia się także: 1) dane dotyczące usług dodatkowych ściśle powiązanych ze świadczeniem usług płatniczych; 2) dane w zakresie przedmiotu i rozmiaru prowadzonej innej działalności gospodarczej oraz przewidywanego jej wpływu na świadczenie usług płatniczych - w przypadku gdy jest prowadzona inna działalność gospodarcza lub istnieje zamiar prowadzenia takiej działalności. § 9. Dokumenty, o których mowa w art. 61 ust. 1 pkt 5 ustawy, obejmują: 1) zatwierdzone roczne sprawozdania finansowe wnioskodawcy, a także zatwierdzone roczne skonsolidowane sprawozdania finansowe, jeżeli istnieje obowiązek ich sporządzania, zbadane przez firmę audytorską w rozumieniu ustawy z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2020 r. poz. 1415), obejmujące: a) okres trzech ostatnich lat obrotowych, jeżeli wnioskodawca w tym okresie prowadził działalność gospodarczą, b) cały okres działalności, za który były sporządzane sprawozdania finansowe, jeżeli wnioskodawca prowadził działalność gospodarczą przez okres krótszy niż 3 lata obrotowe; 2) podpisane przez kierownika jednostki i osobę odpowiedzialną za prowadzenie ksiąg rachunkowych śródroczne sprawozdanie finansowe zawierające co najmniej bilans i rachunek zysków i strat, sporządzone według stanu na dzień przypadający w okresie 1 miesiąca przed złożeniem wniosku, gdy wnioskodawca prowadził działalność przez okres krótszy niż 1 rok obrotowy lub gdy sprawozdanie finansowe za ostatni rok obrotowy nie zostało jeszcze sporządzone lub zatwierdzone; 3) sprawozdanie z działalności za okres działalności w bieżącym roku obrotowym sporządzone według stanu na dzień przypadający w okresie 1 miesiąca przed dniem złożenia wniosku, gdy wnioskodawca prowadził działalność przez okres krótszy niż 1 rok obrotowy lub gdy sprawozdanie finansowe za ostatni rok obrotowy nie zostało jeszcze sporządzone lub zatwierdzone; 4) informacje o źródłach pochodzenia środków finansowych na pokrycie kapitału założycielskiego, w zakresie pozwalającym na stwierdzenie, że nie są w inny sposób obciążone ani nie pochodzą z nielegalnych lub nieujawnionych źródeł. § 10. Opis systemu zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 61 ust. 1 pkt 6 ustawy, obejmuje: 1) w zakresie rozwiązań organizacyjnych: a) opis organizacji wnioskodawcy wraz ze wskazaniem jego struktury, jednostek, komórek organizacyjnych, funkcji, hierarchii, podległości i zasad obiegu informacji, b) zatwierdzone procedury podejmowania decyzji obejmujące pełen zakres prowadzonej działalności, c) zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2020 r. poz. 971, 875 i 1086); 2) w zakresie zasad zarządzania ryzykiem - określenie rodzajów ryzyka zidentyfikowanych przez wnioskodawcę, opis sposobów ich identyfikacji, pomiaru, szacowania, monitorowania, kontroli i ograniczania oraz zatwierdzone procedury w tym zakresie; 3) w zakresie kontroli wewnętrznej: a) zasady badania i oceny w sposób niezależny i obiektywny adekwatności i skuteczności systemu zarządzania ryzykiem i kontroli wewnętrznej wraz z zatwierdzonymi procedurami w tym zakresie, b) zasady identyfikacji, oceny, kontroli i monitorowania zgodności prowadzonej działalności z ustawą, przepisami ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, regulacjami wewnętrznymi i standardami obowiązującymi na rynku usług płatniczych; 4) opis zasad postępowania ze środkami pieniężnymi przyjmowanymi w celu wykonania transakcji płatniczych, zgodnie z art. 78 ustawy, wraz z zatwierdzonymi regulacjami wewnętrznymi w tym zakresie; 5) procedurę monitorowania incydentów związanych z bezpieczeństwem oraz monitorowania i rozpatrywania skarg użytkowników, w tym skarg związanych z bezpieczeństwem, oraz podejmowania działań następczych w tym zakresie obejmującą: a) definicje podstawowych pojęć zawartych w procedurze, b) środki organizacyjne i narzędzia zapobiegające oszustwom, c) szczegółowe informacje o osobach lub organach odpowiedzialnych za pomoc klientom w przypadku oszustw lub problemów technicznych lub za zarządzanie roszczeniami, d) kanały, za pośrednictwem których należy zgłaszać przypadki oszustwa, e) dane punktu kontaktowego dla klientów, w tym numer telefonu i adres e-mail, f) procedury zgłaszania incydentów, w tym przekazywania zgłoszeń organom wewnętrznym wnioskodawcy i podmiotom zewnętrznym, w tym powiadamiania Komisji Nadzoru Finansowego o poważnych incydentach i oszustwach zgodnie z art. 32g ust. 1 i art. 32h ust. 1 ustawy, g) wykorzystywane narzędzia monitorowania oraz środki i procedury następcze stosowane w celu ograniczenia ryzyka w zakresie bezpieczeństwa; 6) system komunikacji wewnętrznej obejmujący zasady przekazywania informacji istotnych z punktu widzenia organizacji i działania wnioskodawcy; 7) procedurę lub procedury dotyczące przeprowadzania kontroli okresowych i stałych, w tym informacje na temat częstotliwości ich przeprowadzania oraz liczby osób wykonujących zadania w tym zakresie; 8) procedurę lub procedury księgowe, zgodnie z którymi wnioskodawca będzie rejestrował i raportował swoje informacje finansowe; 9) dane pozwalające na ustalenie tożsamości osoby odpowiedzialnej lub osób odpowiedzialnych za funkcje kontroli wewnętrznej, w tym kontrole okresowe, stałe i kontrole zgodności, jak również aktualne życiorysy takiej osoby lub takich osób; 10) dane pozwalające na ustalenie osoby biegłego rewidenta oraz identyfikację firm audytorskich; 11) opis sposobu monitorowania i kontrolowania czynności, działań i zadań zleconych w ramach powierzenia innemu przedsiębiorcy wykonywania określonych czynności operacyjnych związanych ze świadczeniem usług płatniczych w celu uniknięcia pogorszenia jakości kontroli wewnętrznej wnioskodawcy; 12) opis sposobu monitorowania i kontroli agentów i oddziałów w ramach kontroli wewnętrznej; 13) opis zarządzania grupą, w przypadku gdy wnioskodawca jest jednostką zależną podmiotu posiadającego zezwolenie lub rejestrację właściwych organów sprawujących nadzór uprawniające do prowadzenia działalności na rynku finansowym; 14) procedurę dokumentowania, monitorowania, śledzenia i ograniczania dostępu do danych szczególnie chronionych dotyczących płatności zawierającą: a) definicje podstawowych pojęć zawartych w procedurze, b) opis przepływu danych sklasyfikowanych jako dane szczególnie chronione dotyczące płatności w kontekście modelu działalności wnioskodawcy, c) opis narzędzi monitorowania, d) zasady oraz procedury uzyskiwania praw dostępu do danych szczególnie chronionych dotyczących płatności, z wyszczególnieniem prawa dostępu do wszystkich stosownych komponentów i systemów infrastruktury, w tym baz danych i kopii zapasowych, e) opis sposobu dokumentowania i przechowywania gromadzonych danych, f) informacje na temat zakładanego wewnętrznego lub zewnętrznego sposobu wykorzystania zgromadzonych danych, w tym również przez podmioty współpracujące z wnioskodawcą, g) opis wprowadzonego systemu informatycznego i środków ochrony technicznej, w tym szyfrowania lub generowania odpowiedników cyfrowych, h) zasady identyfikacji osób i organów lub innych jednostek organizacyjnych wnioskodawcy posiadających dostęp do danych szczególnie chronionych dotyczących płatności, i) wyjaśnienia sposobu wykrywania naruszeń i podejmowania działań następczych, j) informacje na temat corocznego programu kontroli wewnętrznej w zakresie bezpieczeństwa systemów informatycznych; 15) rozwiązania zapewniające ciągłość działania wnioskodawcy obejmujące: a) analizę wpływu poważnego zdarzenia na działalność, mogącego spowodować jej zakłócenie lub przerwanie, obejmującą określenie: - parametrów czasu odtworzenia ( Recovery Time Objective ), - akceptowalnego poziomu utraconych danych wyrażonego w czasie ( Recovery Point Objective ), - aktywów chronionych, b) identyfikację awaryjnego systemu zapasowego oraz jego umiejscowienia, wskazanie zasad dostępu do infrastruktury informatycznej oraz określenie kluczowego oprogramowania i danych, które zostaną odzyskane po awarii lub zakłóceniu funkcjonowania systemu, c) wyjaśnienie, jak