sou · H4B353d3 · 2016-08-31 00:00:00 — 18.leverantör av betalningsinitieringstjänster: en betaltjänstleverantör som bedriver affärsverksamhet som avses i punkt 7 i bilaga I. 19.leverantör av kontoinformationstjänster: en betaltjänstleverantör som bedriver affärsverksamhet som avses i punkt 8 i bilaga I. 20.konsument: en fysisk person som enligt de betaltjänstavtal som omfattas av detta direktiv agerar för ändamål som ligger utanför hans eller hennes närings- eller yrkesverksamheten. 21.ramavtal: ett betaltjänstavtal som reglerar det kommande genomförandet av enskilda och successiva betalningstrans aktioner och som kan innehålla skyldigheter och villkor för att öppna ett betalkonto. 22.penningöverföring: en betaltjänst där medel tas emot från en betalare, utan att något betalkonto öppnas i betalarens eller betalningsmottagarens namn, uteslutande i syfte att överföra motsvarande belopp till en betalningsmottagare eller en annan betaltjänstleverantör som agerar på betalningsmottagarens vägnar, och/eller där dessa medel tas emot på betalningsmottagarens vägnar och ställs till dennes förfogande. 23.autogiro: en betaltjänst för debitering av en betalares betalkonto, där en betalningstransaktion initieras av betalnings mottagaren på grundval av betalarens medgivande till betalningsmottagaren, betalningsmottagarens betaltjänstleve rantör eller betalarens egen betaltjänstleverantör. 24.betalning: en betaltjänst för kreditering av en betalningsmottagares betalkonto med en betalningstransaktion eller en rad betalningstransaktioner från en betalares betalkonto, som utförs av en betaltjänstleverantör som har tillgång till betalarens betalkonto på grundval av en instruktion som lämnats av betalaren. 25.medel: sedlar och mynt, kontotillgodohavanden eller elektroniska pengar enligt definitionen i artikel 2.2 i direktiv /110/EG. 26.valuteringsdag: den referenstidpunkt som en betaltjänstleverantör använder för beräkningen av räntan på de medel som debiterats eller krediterats ett betalkonto. 27.referensväxelkurs: den växelkurs som ligger till grund för beräkningen av eventuell valutaväxling och som betaltjänst leverantören tillhandahåller eller som härrör från en offentligt tillgänglig källa. 28.referensräntesats: en räntesats som ligger till grund för beräkningen av eventuell tillämplig ränta och som härrör från en offentligt tillgänglig källa som kan kontrolleras av båda parterna i ett betaltjänstavtal. 29.autentisering: ett förfarande genom vilket en betaltjänstleverantör kan kontrollera en betaltjänstanvändares identitet eller giltighet när det gäller användningen av ett specifikt betalningsinstrument, inklusive användarens personliga säkerhetsbehörighetsuppgifter. Europeiska unionens officiella tidning L 337/59 30.stark kundautentisering: en autentisering som grundas på användning av två eller flera element, kategoriserade som kunskap (något som bara användaren vet), innehav (något som bara användaren har) och unik egenskap (något som användaren är), som är fristående från varandra så att det faktum att någon har kommit över ett av elementen inte äventyrar de andra elementens tillförlitlighet, och som är utformad för att skydda autentiseringsuppgifternas sekretess. 31.personliga säkerhetsbehörighetsuppgifter: personligt anpassade funktioner som betaltjänstleverantören tillhandahåller be taltjänstanvändaren för autentiseringsändamål. 32.känsliga betalningsuppgifter: uppgifter, inbegripet personliga säkerhetsbehörighetsuppgifter, som kan användas för bedrägerier. Vad beträffar verksamhet som bedrivs av leverantörer av betalningsinitieringstjänster och leverantörer av kontoinformationstjänster utgör kontoinnehavarens namn och kontonumret inte känsliga betalningsuppgifter. 33.unik identifikationskod: en kombination av bokstäver, siffror eller symboler som betaltjänstleverantören tillhandahåller betaltjänstanvändaren och som denne ska uppge för att på ett otvetydigt sätt identifiera en annan betaltjänstanvän dare och/eller dennes betalkonto för en betalningstransaktion. 34.teknik för distanskommunikation: en metod som kan användas för att ingå betaltjänstavtal, utan att betaltjänstleveran tören och betaltjänstanvändaren är fysiskt närvarande på samma plats. 35.varaktigt medium: ett instrument som betaltjänstanvändaren kan använda för att lagra information som är riktad till den betaltjänstanvändaren personligen, på ett sådant sätt att informationen är tillgänglig för användning som är lämplig för informationens syfte och som gör det möjligt att återge informationen oförändrad. 36.mikroföretag: företag som, när betaltjänstavtalet ingås, är ett företag enligt definitionen i artiklarna 1, 2.1 och 2.3 i bilagan till rekommendation 2003/361/EG. 37.bankdag: på vilken betalarens eller betalningsmottagarens betaltjänstleverantör, när denne medverkar till genomförandet av en betalningstransaktion, har öppet för verksamhet i den utsträckning som krävs för genom förande av en betalningstransaktion. 38.ombud: en fysisk eller juridisk person som agerar för ett betalningsinstituts räkning vid tillhandahållandet av betal tjänster. 39.filial: ett annat driftsställe än huvudkontoret, som utgör en del av ett betalningsinstitut och inte är en juridisk person och som självständigt genomför alla eller vissa av de transaktioner som hänför sig till betalningsinstitutets verk samhet. Alla de driftsställen i en medlemsstat som är inrättade av ett betalningsinstitut med huvudkontor i en annan medlemsstat ska anses utgöra en enda filial. 40.koncern: en grupp av företag som är knutna till varandra genom ett sådant förhållande som avses i artikel 22.1, 22.2 eller 22.7 i direktiv /34/EU eller företag enligt definitionen i artiklarna 4, 5, 6 och 7 i kommissionens delegerade förordning (EU) nr 241/2014 (1), som är knutna till varandra genom ett sådant förhållande som avses i artikel 10.1 eller artikel 113.6 eller 113.7 i förordning (EU) nr 575/2013. 41.elektroniskt kommunikationsnät: ett nät enligt definitionen i artikel 2 a i och rådets direktiv /21/EG (2). 42.elektronisk kommunikationstjänst: en tjänst enligt definitionen i artikel 2 c i direktiv /21/EG. (1) Kommissionens delegerade förordning (EU) nr 241/2014 av om komplettering av och rådets förordning (EU) nr 575/2013 med avseende på tekniska tillsynsstandarder för kapitalbaskrav på institut (EUT L 74, , s. 8). (2) och rådets direktiv /21/EG av om ett gemensamt regelverk för elektroniska kommuni kationsnät och kommunikationstjänster (ramdirektiv) (EGT L 108, 24.4.2002, s. 33). L 337/60 Europeiska unionens officiella tidning 43.digitalt innehåll: varor eller tjänster som framställs och tillhandahålls i digital form, vars användning eller konsumtion är begränsad till en teknisk anordning och som inte på något sätt innefattar användning eller konsumtion av fysiska varor eller tjänster. 44.inlösen av betalningstransaktioner: en betaltjänst som tillhandahålls av en betaltjänstleverantör som har ingått avtal med en betalningsmottagare om att denne ska acceptera och behandla betalningsmottagarens betalningstransaktioner och som leder till överföring av medel till betalningsmottagaren. 45.utgivning av betalningsinstrument: en betaltjänst hos en betaltjänstleverantör som har ingått avtal om att tillhandahålla betalaren ett betalningsinstrument för att initiera och behandla betalarens betalningstransaktioner. 46.kapitalbas: en kapitalbas enligt definitionen i artikel 4.1.118 i förordning (EU) nr 575/2013 där åtminstone av primärkapitalet är i form av kärnprimärkapital enligt artikel 50 i den förordningen och supplementärkapitalet ska vara lika med eller mindre än en tredjedel av primärkapitalet. 47.betalmärke: varje namn, term, tecken eller symbol, oavsett om dessa är materiella eller digitala, eller kombination av dessa som kan ange inom vilken betalningsordning de kortbaserade betalningstransaktionerna genomförs. 48.co-badging: inbegripande av två eller flera betalmärken eller betalningsapplikationer som tillhör samma betalmärke på samma betalningsinstrument. A v s n i t t 1 A l l m ä n n a r e g l e r För att ett betalningsinstitut ska kunna auktoriseras som sådant måste en ansökan inlämnas till de behöriga myndigheterna i hemmedlemsstaten tillsammans med följande: a)En verksamhetsplan, där det särskilt anges vilka slag av betaltjänster som planeras. b)En affärsplan med en budgetprognos , där det visas att den sökande har förmåga att utnyttja system, resurser och förfaranden som är lämpliga och väl anpassade för en sund verksamhet. c)Bevis för att betalningsinstitutet har det startkapital som anges i artikel 7. d)För betalningsinstitut enligt artikel 10.1, en beskrivning av de åtgärder som vidtagits för att skydda betaltjänstan vändarnas medel i enlighet med artikel 10. e)En beskrivning av den sökandes styrsystem och interna kontrollmekanismer, inklusive förvaltnings-, riskhanterings- och redovisningsförfaranden, vilken ska visa att dessa styrsystem, kontrollmekanismer och förfaranden är proportio nella, lämpliga, sunda och tillräckliga. f)En beskrivning av de förfaranden som finns för att övervaka, hantera och följa upp säkerhetsincidenter och säkerhets relaterade kundklagomål, inklusive en rapporteringsmekanism för incidenter som beaktar betalningsinstitutets infor mationsskyldigheter enligt artikel 96. Europeiska unionens officiella tidning L 337/61 g)En beskrivning av den process som har införts för att arkivera, övervaka, spåra och begränsa åtkomsten till känsliga betalningsuppgifter. h)En beskrivning av arrangemang för verksamhetens driftskontinuitet, inklusive en tydlig angivelse av kritiska verk samheter, effektiva beredskapsplaner och ett förfarande för att regelbundet kontrollera och se över dessa planers lämplighet och effektivitet. i)En beskrivning av de principer och definitioner som tillämpas på insamling av statistiska uppgifter om resultat, transaktioner och bedrägerier. j)Ett säkerhetspolicydokument, inbegripet en detaljerad riskbedömning av betaltjänsterna och en beskrivning av de säkerhetskontroll- och begränsningsåtgärder som vidtagits för att på lämpligt sätt skydda betaltjänstanvändarna mot de belagda riskerna, bland annat bedrägeri och olaglig användning av känsliga uppgifter och personuppgifter. k)För betalningsinstitut som ska uppfylla skyldigheterna i fråga om penningtvätt och finansiering av terrorism enligt och rådets direktiv (EU) 2015/849 (1) och och rådets förordning (EU) 2015/847 (2), en beskrivning av de mekanismer för intern kontroll som sökanden har infört för att uppfylla dessa skyldigheter. l)En beskrivning av sökandens organisationsstruktur, som i tillämpliga fall även ska omfatta en beskrivning av avsedd användning av ombud och filialer och de externa kontroller och kontroller på plats som sökanden förbinder sig att genomföra hos dessa minst en gång samt en beskrivning av lösningarna för utkontraktering och sökandens deltagande i ett nationellt eller internationellt betalningssystem. m)Identitetsuppgifter om personer som direkt eller indirekt har ett kvalificerat innehav i sökanden i den mening som avses i artikel 4.1.36 i förordning (EU) nr 575/2013, storleken på deras innehav och bevis på deras lämplighet med hänsyn till att en sund och ansvarsfull ledning av betalningsinstitutet ska garanteras. n)Identitetsuppgifter om personer i styrelsen och personer som leder betalningsinstitutet och i tillämpliga fall om personer som leder betalningsinstitutets betaltjänstverksamhet samt bevis på att dessa har gott anseende och enligt betalningsinstitutets hemmedlemsstat har den kunskap och erfarenhet som krävs för att tillhandahålla betaltjänster. o)I tillämpliga fall identitetsuppgifter om lagstadgade revisorer och revisionsföretag enligt definitionen i Europaparla mentets och rådets direktiv /43/EG (3). p)Den sökandes rättsliga ställning och bolagsordning. q)Adressen till den sökandes huvudkontor. Vid tillämpningen av leden d, e, f och l i första stycket ska sökanden tillhandahålla en beskrivning av sina revisions arrangemang samt de organisatoriska arrangemangen för att alla rimliga åtgärder ska vidtas för att skydda användarnas intressen samt trygga kontinuitet och tillförlitlighet vid genomförandet av betaltjänsterna. (1) och rådets direktiv (EU) 2015/849 av om åtgärder för att förhindra att det finansiella systemet används för penningtvätt eller finansiering av terrorism, om ändring av och rådets förordning (EU) nr 648/2012 och om upphävande av och rådets direktiv /60/EG och kommissionens direktiv /70/EG (EUT L 141, , s. 73). (2) och rådets förordning (EU) 2015/847 av om uppgifter som ska åtfölja överföringar av medel och om upphävande av förordning (EG) nr 1781/2006 (EUT L 141, , s. 1). (3) och rådets direktiv /43/EG av om lagstadgad revision av årsbokslut och sammanställd redovisning, om ändring av rådets direktiv /660/EEG och 83/349/EEG samt om upphävande av rådets direktiv /253/EEG (EUT L 157, , s. 87). L 337/62 Europeiska unionens officiella tidning I samband med de säkerhetskontroll- och begränsningsåtgärder som avses i led j i första stycket ska det anges på vilket sätt de säkrar en hög teknisk säkerhet och dataskydd, däribland för de programvaru- och it-system som används av sökanden eller de företag till vilka denne utkontrakterar hela eller delar av sin verksamhet. Dessa åtgärder ska också omfatta de säkerhetsåtgärder som fastställs i artikel 95.1. I samband med dessa åtgärder ska hänsyn tas till EBA:s riktlinjer för säkerhetsåtgärder som avses i artikel 95.3 när dessa har införts. 2.Medlemsstaterna ska kräva att företag som ansöker om auktorisation för att tillhandahålla betaltjänster som avses i punkt 7 i bilaga I, som ett villkor för auktorisationen, innehar en ansvarsförsäkring för de territorier där de tillhandahåller tjänster, eller annan jämförbar garanti mot skadeståndsansvar som ska säkerställa att de kan täcka sitt skadeståndsansvar enligt artiklarna 73, 89, 90 och 92. 3.Medlemsstaterna ska kräva att företag som ansöker om registrering för att tillhandahålla betaltjänster som avses i punkt 8 i bilaga I, som ett villkor för registreringen, innehar en ansvarsförsäkring för de territorier där de tillhandahåller tjänster, eller annan jämförbar garanti mot skadeståndsansvar gentemot den kontoförvaltande betaltjänstleverantören eller betaltjänstanvändaren till följd av icke auktoriserat eller bedrägligt tillträde till eller icke auktoriserad eller bedräglig användning av betalkontoinformation. 4.Efter samråd med alla relevanta intressenter, inbegripet de inom marknaden för betaltjänster, varvid samtliga berörda intressen återspeglas, ska utfärda riktlinjer riktade till de behöriga myndigheterna ienlighet med artikel 16 i förordning (EU) nr 1093/2010 för kriterierna för att fastställa ett minimibelopp för den ansvarsförsäkring eller annan jämförbar garanti som avses i punkterna 2 och 3. Vid utarbetandet av de riktlinjer som avses i första stycket ska beakta a)företagets riskprofil, b)huruvida företaget tillhandahåller andra betaltjänster som avses i bilaga I eller bedriver annan verksamhet, c)verksamhetens storlek, i)för företag som ansöker om auktorisation att tillhandahålla betaltjänster som avses i punkt 7 i bilaga I, de initierade transaktionernas värde, ii)för företag som ansöker om registrering för att tillhandahålla betaltjänster som avses i punkt 8 i bilaga I, antalet kunder som använder kontoinformationstjänsterna, d)särdragen hos jämförbara garantier och kriterierna för deras genomförande. ska regelbundet se över dessa riktlinjer. Efter samråd med samtliga relevanta intressenter, inbegripet de inom marknaden för betaltjänster, varvid samtliga berörda intressen återspeglas, ska utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för de uppgifter som ska lämnas till de behöriga myndigheterna vid ansökan om auktorisation för betalningsinstitut, inbegripet de krav som fastställs i leden a, b, c, e och g-j i första stycket i punkt 1 i den här artikeln. ska regelbundet se över riktlinjerna, och under alla omständigheter minst . Europeiska unionens officiella tidning L 337/63 Med beaktande, när så är lämpligt, av den erfarenhet som gjorts vid tillämpningen av de riktlinjer som avses i punkt 5, får utarbeta förslag till tekniska standarder för tillsyn, där den information som ska lämnas till de behöriga myndigheterna vid ansökan om auktorisation som betalningsinstitut anges, inbegripet de krav som fastställs i leden a, b, c, e och g-j i punkt 1. Kommissionen ska ges befogenhet att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 10‒14 i förordning (EU) nr 1093/2010. 7.Den information som avses i punkt 4 ska delges de behöriga myndigheterna i enlighet med punkt 1. 1.Alla fysiska eller juridiska personer som har beslutat att direkt eller indirekt förvärva eller ytterligare öka ett kvalificerat innehav i enlighet med artikel 4.1.36 i förordning (EU) nr 575/2013 i ett betalningsinstitut, varigenom andelen av kapitalet eller röstetalet kommer att nå eller överstiga , eller eller så att betalningsinstitutet därigenom kommer att få ställning som dotterföretag, ska i förväg skriftligen underrätta de behöriga myndigheterna om sina avsikter. Detta gäller även alla fysiska eller juridiska personer som har beslutat att direkt eller indirekt avyttra ett kvalificerat innehav eller minska sitt kvalificerade innehav så att andelen av kapitalet eller röstetalet understiger , eller eller så att betalningsinstitutets ställning som dotterföretag kommer att upphöra. 2.Den tilltänkte förvärvaren av ett kvalificerat innehav ska lämna uppgifter till den behöriga myndigheten om storleken på det tilltänkta innehavet samt relevanta uppgifter enligt artikel 23.4 i direktiv /36/EU. 3.Om det inflytande som utövas av den tilltänkte förvärvaren som avses i punkt 2 sannolikt är till skada för en sund och ansvarsfull ledning av betalningsinstitutet, ska medlemsstaterna kräva att de behöriga myndigheterna motsätter sig detta eller vidtar andra lämpliga åtgärder för att förhållandet ska upphöra. Sådana åtgärder kan bestå av förelägganden, sanktioner för styrelsen eller de personer som leder verksamheten, eller upphävande av rösträtt som är knuten till de aktier som innehas av det berörda betalningsinstitutets aktieägare eller medlemmar. Liknande åtgärder ska vidtas i fråga om fysiska eller juridiska personer som underlåter att lämna sådan förhandsinfor mation som avses i denna artikel. Om ett innehav har förvärvats trots att de behöriga myndigheterna har motsatt sig förvärvet, ska medlemsstaterna, oavsett eventuella övriga sanktioner som åläggs, föreskriva antingen att sådana rösträtter inte får utövas eller att avgivna röster ska vara ogiltiga eller att de får förklaras ogiltiga. Medlemsstaterna ska kräva att betalningsinstituten för auktorisationen har ett startkapital bestående av en eller flera av de poster som avses i artikel 26.1 a–e i förordning (EU) nr 575/2013 enligt följande: a)Om betalningsinstitutet endast tillhandahåller betaltjänsten enligt punkt 6 i bilaga I, får dess kapital aldrig underskrida . b)Om betalningsinstitutet tillhandahåller betaltjänsten enligt punkt 7 i bilaga I, får dess kapital aldrig underskrida . L 337/64 Europeiska unionens officiella tidning c)Om betalningsinstitutet tillhandahåller någon av betaltjänsterna enligt punkterna 1–5 i bilaga I, får dess kapital aldrig underskrida . 1.Betalningsinstitutens kapitalbas får inte underskrida det belopp för startkapitalet som avses i artikel 7 eller beloppet för kapitalbasen beräknat i enlighet med artikel 9 i detta direktiv, beroende på vilket som är högst. 2.Medlemsstaterna ska vidta nödvändiga åtgärder för att förhindra att de poster som får ingå i kapitalbasen används , när betalningsinstitutet tillhör samma koncern som ett annat betalningsinstitut, kreditinstitut, värdepappers företag, kapitalförvaltningsbolag eller försäkringsföretag. Denna punkt ska även tillämpas när betalningsinstitutet är av hybridkaraktär och bedriver annan verksamhet än att tillhandahålla betaltjänster. 3.Om villkoren enligt artikel 7 i förordning (EU) nr 575/2013 är uppfyllda, får medlemsstaterna eller deras behöriga myndigheter välja att inte tillämpa artikel 9 i det här direktivet på betalningsinstitut som omfattas av den gruppbaserade tillsynen av moderkreditinstitutet enligt direktiv /36/EU. Oaktat de inledande kapitalkrav som fastställs i artikel 7, ska medlemsstaterna kräva att betalningsinstituten, med undantag för institut som endast tillhandahåller tjänster som avses i punkt 7 eller 8, eller båda, i bilaga I, alltid har en kapitalbas beräknad med en av följande tre metoder enligt vad de behöriga myndigheterna fastställt i enlighet med nationell rätt: kapitalbas ska uppgå till lägst av dess fasta omkostnader föregående år. De behöriga myndig heterna får justera detta krav om det har skett en väsentlig förändring av betalningsinstitutets verksamhet sedan föregå ende år. Om ett betalningsinstitut inte har fullföljt ett helt års affärsverksamhet för beräkningen, ska kravet vara att kapitalbasen ska uppgå till lägst av motsvarande fasta omkostnader enligt dess affärsplan, såvida inte de behöriga myndigheterna kräver en justering av planen. kapitalbas ska minst uppgå till summan av följande poster, multiplicerad med den skalfaktor k som anges i punkt 2, där betalningsvolymen (BV) utgör en tolftedel av det sammanlagda beloppet av de betalningstrans aktioner som betalningsinstitutet genomförde under föregående år: a)4,av den del av BV som inte överstiger b)2,av den del av BV som överstiger men inte c)av den del av BV som överstiger men inte Europeiska unionens officiella tidning L 337/65 d)0,av den del av BV som överstiger men inte e)0,av den del av BV som överstiger . kapitalbas ska minst uppgå till den relevanta indikatorn enligt led a, multiplicerad med faktorn enligt led b och med skalfaktorn k enligt punkt 2: a)Den relevanta indikatorn ska vara summan av i)ränteinkomster, ii)ränteutgifter, iii)mottagen kommission och mottagna avgifter, och iv)övriga rörelseintäkter. Varje post ska summeras med sitt positiva eller negativa tecken. Inkomster från extraordinära eller irreguljära poster får inte tas med i beräkningen av den relevanta indikatorn. Kostnaderna för tjänster som utkontrakterats till tredje man får dras av från den relevanta indikatorn, om de härrör från ett företag som är föremål för tillsyn enligt detta direktiv. Den relevanta indikatorn ska beräknas på grundval av den tolvmånadersobservation som gjorts vid utgången av föregående räkenskapsår. Den relevanta indikatorn ska beräknas på det föregående räkenskapsåret. Kapitalbaser som beräknats enligt metod C får emellertid inte ligga av den relevanta indikatorns medelvärde under de tre föregående räkenskapsåren. Om inga reviderade uppgifter finns tillgängliga får företagets egna skattningar användas. b)Multiplikationsfaktorn ska vara i)för den del av den relevanta indikatorn som inte överstiger , ii)för den del av den relevanta indikatorn som överstiger men inte , iii)för den del av den relevanta indikatorn som överstiger men inte , iv)för den del av den relevanta indikatorn som överstiger men inte , v)1,. Den skalfaktor k som ska användas i metoderna B och C ska vara a)0,5, om betalningsinstitutet tillhandahåller endast den betaltjänst som avses i punkt 6 i bilaga I, b)1, om betalningsinstitutet tillhandahåller någon av de betaltjänster som avses i någon av punkterna 1–5 i bilaga I. L 337/66 Europeiska unionens officiella tidning De behöriga myndigheterna får, på grundval av en utvärdering av betalningsinstitutets riskhanteringsprocesser, förlustdatabas och interna kontrollmekanismer, kräva att det har en kapitalbas som är högre än det belopp som skulle bli resultatet av tillämpningen av den metod som valts i enlighet med punkt 1 eller tillåta betalningsinstitutet att ha en kapitalbas som är lägre än det belopp som skulle bli resultatet av tillämpningen av den metod som valts i enlighet med punkt 1.