(4) Informacemi souvisejícími s požadovanou činností platební instituce jsou

a) obchodní plán; součástí komentáře k obchodnímu plánu jsou též informace, jejichž obsahem je

1. popis činností, z kterého vyplývá, že daná činnost naplňuje znaky platební služby podle § 8 odst. 1 zákona o platebním styku,

2. popis způsobu provádění jednotlivých platebních služeb podle § 8 odst. 1 zákona o platebním styku a činností s tím souvisejících, které hodlá žadatel poskytovat, se zohledněním individuálních podmínek žadatele a zapojení zúčastněných stran, zejména popis nakládání s hotovostními a bezhotovostními peněžními prostředky, průběhu platební transakce včetně přijímání a provádění platebních příkazů, vydávání platebních prostředků a poskytování úvěrů,

3. uvedení, zda žadateli budou svěřeny peněžní prostředky uživatelů,

4. návrh rámcové smlouvy o platebních službách,

5. předpokládaný počet pracovníků v rozdělení na příslušné organizační útvary,

6. popis zamýšleného využívání pověřených zástupců a poboček nebo zajišťování činnosti jinými osobami,

7. popis účasti žadatele ve vnitrostátních nebo mezinárodních platebních systémech,

8. uvedení, jaká část platebních služeb vyčíslená objemem platebních transakcí, počtem klientů, případně jiným kvantitativním ukazatelem, bude provozována v České republice, pokud mají být poskytovány platební služby i v jiném státě,

b) informace, zda žadatel vykonává nebo hodlá vykonávat další podnikatelskou činnost, jinou než poskytování platebních služeb, a uvedení této jiné podnikatelské činnosti včetně rozsahu a způsobu výkonu,

c) popis řídicího a kontrolního systému podle § 20 odst. 1 zákona o platebním styku a vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku a návrhy vnitřních předpisů, které zahrnují zejména

1. postupy k rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezení rizik, systém vnitřní kontroly a řádné administrativní a účetní postupy,

2. postupy pro sledování a řešení bezpečnostních incidentů a stížností klientů, zejména pak organizační opatření a nástroje pro předcházení podvodům, uvedení osoby v organizační struktuře žadatele odpovědné za pomoc zákazníkům v případě odhalení podvodu nebo technických problémů, způsoby hlášení podvodů, kontaktní místa pro zákazníky a použité sledovací nástroje a následná opatření a postupy pro zmírnění těchto bezpečnostních rizik,

3. postupy pro podávání, sledování a zaznamenávání citlivých údajů o platbách včetně klasifikace citlivých údajů a přístupu k nim,

4. opatření k zajištění nepřetržitého provozu společnosti vycházející z provedené analýzy možného dopadu přerušení a obnovy provozu, popis způsobu obnovy, testovací plány, opatření ke zmírnění dopadů přerušení provozu, popis přípravy pohotovostních plánů a jejich pravidelného přezkumu a vyhodnocování jejich přiměřenosti a účinnosti,

5. zásady bezpečnostní politiky obsahující posouzení rizik spojených s činností platební instituce včetně rizika vzniku podvodu, bezpečnostní kontroly, opatření zavedená ke zmírnění rizik a k účinné ochraně uživatele před odhalenými riziky a popis informačního systému,

6. systém vnitřních kontrolních mechanismů ke splnění povinností souvisejících s opatřeními, která směřují k předcházení legalizace výnosů z trestné činnosti a financování terorismu, a

7. popis zásad a definic používaných pro efektivní sběr statistických dat souvisejících s vykonávanou činností, transakcemi a odhalenými podvody zahrnující zejména typ sbíraných dat podle klientů, typ platební služby, rozsah sbíraných dat, prostředky sběru dat, účel a četnost sběru dat a popis fungování systému sběru dat a zajištění ochrany osobních údajů,

d) pojistná smlouva nebo návrh pojistné smlouvy nebo jiný dokument obdobné povahy o poskytnutí záruky podle § 9 odst. 1 písm. d) a § 17 odst. 1 a 2 zákona o platebním styku, pokud se má povolení k činnosti platební instituce vztahovat na službu nepřímého dání platebního příkazu nebo na službu informování o platebním účtu, a výpočet výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku,

e) zvolený způsob ochrany peněžních prostředků svěřených k provedení platební transakce; v závislosti na zvoleném způsobu ochrany podle § 22 odst. 1 nebo 2 zákona o platebním styku, dále

1. postupy pro zajištění řádné a oddělené evidence svěřených peněžních prostředků prostřednictvím jejich uložení na samostatném účtu u banky, spořitelního a úvěrního družstva, zahraniční banky se sídlem v členském státě nebo zahraniční banky se sídlem v jiném než členském státě, která podléhá dohledu srovnatelnému s dohledem České národní banky (dále jen „úvěrová instituce“) nebo prostřednictvím jejich investování, smlouva s úvěrovou institucí nebo návrh smlouvy s příslibem jejího uzavření ze strany úvěrové instituce, uvedení osoby v organizačním uspořádání žadatele, která bude disponovat oprávněním mít k tomuto účtu přístup, a

2. pravidla pro investování svěřených peněžních prostředků do bezpečných a likvidních aktiv a způsob zajištění ochrany svěřených peněžních prostředků před nároky jiných věřitelů žadatele, zejména v případě platební neschopnosti, nebo

3. návrh pojistné smlouvy nebo jiný dokument o poskytnutí srovnatelného zajištění spolu s potvrzením osoby podle § 22 odst. 3 nebo 4 zákona o platebním styku, že v případě vydání povolení k činnosti platební instituce bude tato smlouva uzavřena,

f) návrh přístupu, který bude platební instituce uplatňovat při výpočtu kapitálové přiměřenosti, a zdůvodnění navrhovaného přístupu, údajů použitých pro výpočty kapitálové přiměřenosti a výpočtů kapitálové přiměřenosti podle všech přístupů ve struktuře podle hlášení o kapitálu platební instituce upraveného vyhláškou o informačních povinnostech některých osob podle zákona o platebním styku.