(4) Informacemi souvisejícími s požadovanou činností instituce elektronických peněz jsou

a) obchodní plán; součástí komentáře k obchodnímu plánu jsou též informace, jejichž obsahem je

1. popis činností podle § 67 odst. 1 zákona o platebním styku,

2. popis způsobu provádění jednotlivých činností podle § 67 odst. 1 zákona o platebním styku a činností s tím souvisejících, které hodlá žadatel poskytovat, se zohledněním individuálních podmínek žadatele a zapojení zúčastněných stran, zejména popis vydávání a uchovávání elektronických peněz a provádění platebních transakcí s nimi včetně jejich zpětné výměny, nakládání s hotovostními a bezhotovostními peněžními prostředky, průběhu platební transakce včetně přijímání a provádění platebních příkazů, vydávání platebních prostředků a poskytování úvěrů,

3. návrh smlouvy mezi vydavatelem elektronických peněz a držitelem elektronických peněz,

4. předpokládaný počet pracovníků v rozdělení na příslušné organizační útvary,

5. popis zamýšleného využívání pověřených zástupců a poboček nebo zajišťování činnosti jinými osobami a

6. popis, ze kterého vyplývá, že daná činnost naplňuje znaky platební služby podle § 8 odst. 1 zákona o platebním styku, pokud hodlá žadatel poskytovat platební služby, a dále uvedení, zda žadateli budou svěřeny peněžní prostředky uživatelů, popis účasti žadatele ve vnitrostátních nebo mezinárodních platebních systémech a návrh rámcové smlouvy o platebních službách, a dále též uvedení, jaká část platebních služeb vyčíslená objemem platebních transakcí, počtem klientů, případně jiným kvantitativním ukazatelem bude provozována v České republice, pokud mají být poskytovány platební služby i v jiném státě,

b) informace, zda žadatel vykonává nebo hodlá vykonávat další podnikatelskou činnost, jinou než vydávání elektronických peněz nebo poskytování platebních služeb, pokud je hodlá poskytovat, a uvedení této jiné podnikatelské činnosti včetně rozsahu a způsobu výkonu,

c) popis řídicího a kontrolního systému podle § 78 odst. 1 zákona o platebním styku a vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku a návrhy vnitřních předpisů, které zahrnují zejména

1. postupy k rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezení rizik, systém vnitřní kontroly a řádné administrativní a účetní postupy,

2. postupy pro sledování a řešení bezpečnostních incidentů a stížností klientů, zejména pak organizační opatření a nástroje pro předcházení podvodům, uvedení osoby v organizačním uspořádání žadatele odpovědné za pomoc zákazníkům v případě odhalení podvodu, technických problémů, způsoby hlášení podvodů, kontaktní místa pro zákazníky, a použité sledovací nástroje a následná opatření a postupy pro zmírnění těchto bezpečnostních rizik,

3. postupy pro podávání, sledování a zaznamenávání citlivých údajů o platbách, včetně klasifikace citlivých údajů a přístupu k nim,

4. opatření k zajištění nepřetržitého provozu společnosti vycházející z provedené analýzy možného dopadu přerušení a obnovy provozu, popis způsobu obnovy, testovací plány, opatření ke zmírnění dopadů přerušení provozu, popis přípravy pohotovostních plánů a jejich pravidelného přezkumu a vyhodnocování jejich přiměřenosti a účinnosti,

5. zásady bezpečnostní politiky obsahující posouzení rizik spojených s činností instituce elektronických peněz včetně rizika vzniku podvodu, bezpečnostní kontroly, opatření zavedená ke zmírnění rizik a k účinné ochraně uživatele před odhalenými riziky a popis informačního systému,

6. systém vnitřních kontrolních mechanismů ke splnění povinností souvisejících s opatřeními, která směřují k předcházení legalizace výnosů z trestné činnosti a financování terorismu, a

7. popis zásad a definic používaných pro efektivní sběr statistických dat souvisejících s vykonávanou činností, transakcemi a zjištěnými podvody zahrnující zejména typ sbíraných dat podle klientů, typ platební služby, rozsah sbíraných dat, prostředky sběru dat, účel a četnost sběru dat a popis fungování systému sběru dat a zajištění ochrany osobních údajů,

d) pojistná smlouva nebo návrh pojistné smlouvy nebo jiný dokument obdobné povahy o poskytnutí zajištění podle § 68 odst. 1 písm. d) a § 75 odst. 1 a 2 zákona o platebním styku, pokud se má povolení k činnosti instituce elektronických peněz vztahovat na službu nepřímého dání platebního příkazu nebo na službu informování o platebním účtu, a výpočet výše minimálního limitu pojistného plnění z pojištění odpovědnosti za škodu způsobenou při výkonu povolání nebo minimální výše srovnatelného zajištění podle vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku,

e) zvolený způsob ochrany peněžních prostředků podle § 80 odst. 1 nebo 2 zákona o platebním styku, jde-li o peněžní prostředky, proti jejichž přijetí mají být vydány elektronické peníze, nebo které uživatelé svěřili k provedení platební transakce, která se netýká elektronických peněz; v závislosti na zvoleném způsobu ochrany, dále

1. postupy pro zajištění řádné a oddělené evidence svěřených peněžních prostředků prostřednictvím jejich uložení na samostatném účtu u úvěrové instituce nebo prostřednictvím jejich investování, smlouva s úvěrovou institucí nebo návrh smlouvy s příslibem jejího uzavření ze strany úvěrové instituce, uvedení osoby v organizačním uspořádání žadatele, která bude disponovat oprávněním mít k tomuto účtu přístup, a

2. pravidla pro investování svěřených peněžních prostředků do bezpečných a likvidních aktiv a způsob zajištění ochrany svěřených peněžních prostředků před nároky jiných věřitelů žadatele, zejména v případě platební neschopnosti, nebo

3. návrh pojistné smlouvy nebo jiný dokument o poskytnutí srovnatelného zajištění spolu s potvrzením osoby podle § 80 odst. 3 nebo 4 zákona o platebním styku, že v případě vydání povolení k činnosti instituce elektronických peněz bude tato smlouva uzavřena,

f) návrh přístupu, který bude instituce elektronických peněz uplatňovat při výpočtu kapitálového požadavku ke krytí rizik spojených s poskytováním platebních služeb, které se netýkají elektronických peněz, včetně zdůvodnění navrhovaného přístupu, údajů použitých pro výpočty kapitálové přiměřenosti a výpočtů kapitálové přiměřenosti podle všech přístupů ve struktuře podle hlášení o kapitálu instituce elektronických peněz upraveného vyhláškou o informačních povinnostech některých osob podle zákona o platebním styku.