c) popis řídicího a kontrolního systému podle § 78 odst. 1 zákona o platebním styku a vyhlášky upravující některé podmínky výkonu činnosti osob povolovaných podle zákona o platebním styku a návrhy vnitřních předpisů, které zahrnují zejména

1. postupy k rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezení rizik, systém vnitřní kontroly a řádné administrativní a účetní postupy,

2. postupy pro sledování a řešení bezpečnostních incidentů a stížností klientů, zejména pak organizační opatření a nástroje pro předcházení podvodům, uvedení osoby v organizačním uspořádání žadatele odpovědné za pomoc zákazníkům v případě odhalení podvodu, technických problémů, způsoby hlášení podvodů, kontaktní místa pro zákazníky, a použité sledovací nástroje a následná opatření a postupy pro zmírnění těchto bezpečnostních rizik,

3. postupy pro podávání, sledování a zaznamenávání citlivých údajů o platbách, včetně klasifikace citlivých údajů a přístupu k nim,

4. opatření k zajištění nepřetržitého provozu společnosti vycházející z provedené analýzy možného dopadu přerušení a obnovy provozu, popis způsobu obnovy, testovací plány, opatření ke zmírnění dopadů přerušení provozu, popis přípravy pohotovostních plánů a jejich pravidelného přezkumu a vyhodnocování jejich přiměřenosti a účinnosti,

5. zásady bezpečnostní politiky obsahující posouzení rizik spojených s činností instituce elektronických peněz včetně rizika vzniku podvodu, bezpečnostní kontroly, opatření zavedená ke zmírnění rizik a k účinné ochraně uživatele před odhalenými riziky a popis informačního systému,

6. systém vnitřních kontrolních mechanismů ke splnění povinností souvisejících s opatřeními, která směřují k předcházení legalizace výnosů z trestné činnosti a financování terorismu, a

7. popis zásad a definic používaných pro efektivní sběr statistických dat souvisejících s vykonávanou činností, transakcemi a zjištěnými podvody zahrnující zejména typ sbíraných dat podle klientů, typ platební služby, rozsah sbíraných dat, prostředky sběru dat, účel a četnost sběru dat a popis fungování systému sběru dat a zajištění ochrany osobních údajů,