(3) Informacemi souvisejícími s výkonem činnosti správce informací o platebním účtu jsou

a) obchodní plán; součástí komentáře k obchodnímu plánu jsou též informace, jejichž obsahem je

1. popis činnosti, z kterého vyplývá, že daná činnost naplňuje znaky služby informování o platebním účtu,

2. popis způsobu poskytování činnosti podle bodu 1 a činností s tím souvisejících, které hodlá žadatel poskytovat, se zohledněním individuálních podmínek žadatele a podmínek a pravidel poskytování služby informování o platebním účtu včetně doby zpracování,

3. prohlášení žadatele, že žadateli nebudou svěřovány peněžní prostředky uživatelů,

4. návrh smlouvy mezi zainteresovanými stranami související s poskytovanou službou informování o platebním účtu,

5. předpokládaný počet pracovníků v rozdělení na příslušné organizační útvary,

6. popis zamýšleného využívání pověřených zástupců a poboček nebo zajišťování činnosti jinými osobami a

7. návrh vzorové smlouvy mezi správcem informací o platebním účtu a osobou, které bude svěřen výkon provozních činností, pokud žadatel hodlá převést některou provozní činnost na jinou osobu,

b) popis řídicího a kontrolního systému podle § 48 odst. 1 zákona o platebním styku a vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku a návrhy vnitřních předpisů, které zahrnují zejména

1. postupy k rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezení rizik, systém vnitřní kontroly a řádné administrativní a účetní postupy,

2. postupy pro sledování a řešení bezpečnostních incidentů a stížností klientů, zejména pak organizační opatření a nástroje pro předcházení podvodům, uvedení osoby v organizační struktuře žadatele odpovědné za pomoc zákazníkům v případě odhalení podvodu nebo technických problémů, způsoby hlášení podvodů, kontaktní místa pro zákazníky a použité sledovací nástroje a následná opatření a postupy pro zmírnění těchto bezpečnostních rizik,

3. postupy pro podávání, sledování a zaznamenávání citlivých údajů o platbách včetně klasifikace citlivých údajů a přístupu k nim,

4. opatření k zajištění nepřetržitého provozu společnosti vycházející z provedené analýzy možného dopadu přerušení a obnovy provozu, popis způsobu obnovy, testovací plány, opatření ke zmírnění dopadů přerušení provozu, popis přípravy pohotovostních plánů a jejich pravidelného přezkumu a vyhodnocování jejich přiměřenosti a účinnosti,

5. zásady bezpečnostní politiky obsahující posouzení rizik spojených s činností správce informací o platebním účtu včetně rizika vzniku podvodu, bezpečnostní kontroly, opatření zavedená ke zmírnění rizik a k účinné ochraně uživatele před odhalenými riziky a popis informačního systému,

c) pojistná smlouva nebo návrh pojistné smlouvy nebo jiný dokument obdobné povahy o poskytnutí záruky podle § 42 odst. 1 písm. c) a § 46 odst. 1 zákona o platebním styku a výpočet výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku,

d) informace, zda žadatel vykonává nebo hodlá vykonávat další podnikatelskou činnost, jinou než poskytování informací o platebním účtu, a uvedení této jiné podnikatelské činnosti včetně rozsahu a způsobu výkonu.