sou · H4B353 · 2016-08-31 00:00:00 — b)Betalningstransaktioner från betalaren till betalningsmottagaren genom en handelsagent som genom ett avtal aukto riserats att förhandla om eller slutföra försäljning eller köp av varor eller tjänster på endast betalarens eller endast betalningsmottagarens vägnar. c)Yrkesmässig fysisk transport av sedlar och mynt, inbegripet insamling, hantering och leverans av dessa. d)Betalningstransaktioner som består av ej yrkesmässig insamling och leverans av kontanter inom ramen för ideell verksamhet eller välgörenhet. e)Tjänster som innebär att betalningsmottagaren förser betalaren med kontanter som en del av en betalningstransaktion efter uttrycklig begäran av betaltjänstanvändaren före genomförandet av betalningstransaktionen avseende betalning för inköp av varor eller tjänster. f)Valutaväxling genom utbyte av kontanter, om medlen inte innehas på ett betalkonto. g)Betalningstransaktioner baserade på följande handlingar, dragna på betaltjänstleverantören för att ställa medel till betalningsmottagarens förfogande: i)Papperscheckar som regleras av av om gemensam checklag. ii)Papperscheckar som liknar dem som avses i led i och som regleras av lagstiftningen i de medlemsstater som inte är parter i av om enhetlig checklag. iii)Dragna pappersväxlar enligt av om enhetlig lagstiftning för växlar och skuldebrev. iv)Dragna pappersväxlar som liknar dem som avses i led iii och som regleras av lagstiftningen i de medlemsstater som inte är parter i av om enhetlig lagstiftning för växlar och skuldebrev. v)Pappersbaserade kuponger. vi)Pappersbaserade resecheckar. vii)Pappersbaserade postanvisningar enligt Världspostunionens definition. h)Betalningstransaktioner som genomförs inom ett system för avveckling av betalningar eller värdepapper mellan avvecklingsagenter, centrala motparter, clearingorganisationer och/eller centralbanker och andra deltagare i systemet, samt betaltjänstleverantörer, utan att detta påverkar tillämpningen av artikel 35. L 337/56 Europeiska unionens officiella tidning i)Betalningstransaktioner som avser förvaltning av värdepapper, inbegripet utdelningar, inkomst eller annan fördelning, eller inlösen eller försäljning, vilka genomförs av de personer som avses i led h eller av värdepappersföretag, kredit institut, fondbolag eller kapitalförvaltningsbolag som tillhandahåller investeringstjänster samt andra enheter som har tillstånd att förvara finansiella instrument. j)Tjänster som tillhandahålls av leverantörer av tekniska tjänster som stöder tillhandahållandet av betaltjänster, utan att de kommer i besittning av de medel som ska överföras, inklusive behandling och lagring av uppgifter, förtroendeskapande tjänster och integritetsskydd, autentisering av uppgifter och enheter, tillhandahållande av nät för informationsteknik (IT) och kommunikationsnät samt tillhandahållande och underhåll av terminaler och utrustning för betaltjänster, med undantag för tjänster för betalningsinitiering och kontoinformationstjänster. k)Tjänster som baseras på särskilda betalningsinstrument som endast kan användas i begränsad omfattning och som ingår i en av följande kategorier: i)Instrument som gör det möjligt för innehavaren att förvärva varor eller tjänster endast i utgivarens lokaler eller inom ett begränsat nätverk av tjänsteleverantörer enligt ett direkt kommersiellt avtal med en professionell utgivare. ii)Instrument som endast kan användas för att förvärva ett mycket begränsat urval varor eller tjänster. iii)Instrument som endast är giltiga i en enda medlemsstat, som tillhandahålls på begäran av ett företag eller ett offentligt organ och som regleras av en nationell eller regional myndighet av särskilda sociala eller skattemässiga skäl för att förvärva särskilda varor eller tjänster från leverantörer som har ett kommersiellt avtal med utgivaren. l)Betalningstransaktioner från en leverantör av elektroniska kommunikationsnät eller kommunikationstjänster som utöver elektroniska kommunikationstjänster tillhandahålls för den som abonnerar på nätverket eller tjänsten i)för inköp av digitalt innehåll och röstbaserade tjänster, oavsett vilken anordning som används för inköp eller konsumtion av det digitala innehållet och som faktureras på den dithörande fakturan, eller ii)som genomförs från eller via elektronisk utrustning och som faktureras på den dithörande fakturan inom ramen för välgörenhet eller för inköp av biljetter, förutsatt att värdet på den enskilda betalningstransaktion som avses i leden i och ii inte överstiger och där —betalningstransaktionernas sammanlagda värde för en abonnent inte överstiger eller —betalningstransaktionernas sammanlagda värde inte överstiger under en månad om en abonnent betalar in pengar i förskott på sitt konto hos leverantören av elektroniska kommunikationsnät eller kommunikations tjänster. m)Betalningstransaktioner för egen räkning som genomförs mellan betaltjänstleverantörer, deras ombud eller filialer. n)Betalningstransaktioner och tillhörande tjänster mellan ett moderföretag och dess dotterföretag eller mellan dotter företag inom ett och samma moderföretag, utan medverkan av någon annan betaltjänstleverantör än ett företag inom koncernen. o)Uttag av kontanter med hjälp av uttagsautomater som tillhandahålls av leverantörer som agerar för en eller flera kortutgivare som inte är part(er) i ramavtalet med den kund som tar ut pengar från ett betalkonto, under förutsätt ning att dessa leverantörer inte tillhandahåller andra betaltjänster som avses i bilaga I. Kunden ska dock informeras om eventuella uttagsavgifter enligt artiklarna 45, 48, 49 och 59 innan uttaget görs samt vid mottagandet av kontanter i slutet av transaktionen efter uttaget. Europeiska unionens officiella tidning L 337/57 I detta direktiv gäller följande definitioner: a)den medlemsstat där betaltjänstleverantörens säte är beläget, eller b)om betaltjänstleverantören enligt nationell rätt saknar säte, den medlemsstat där dess huvudkontor är beläget. 2.värdmedlemsstat: en annan medlemsstat än hemmedlemsstaten där en betaltjänstleverantör har ett ombud eller en filial eller tillhandahåller betaltjänster. 3.betaltjänst: en eller flera av de affärsverksamheter som anges i bilaga I. 4.betalningsinstitut: en juridisk person som i enlighet med artikel 11 har auktoriserats att tillhandahålla och genomföra betaltjänster inom unionen. 5.betalningstransaktion: en åtgärd som initieras av betalaren eller av betalningsmottagaren på dennes vägnar vid place ring, överföring eller uttag av medel, oberoende av eventuella underliggande förpliktelser mellan betalaren och betalningsmottagaren. 6.betalningstransaktion på distans: en betalningstransaktion som initieras via internet eller genom en anordning som kan användas för distanskommunikation. 7.betalningssystem: ett system för överföring av medel med formella och standardiserade rutiner och gemensamma regler för behandling, clearing och/eller avveckling av betalningstransaktioner. 8.betalare: en fysisk eller juridisk person som är betalkontoinnehavare och som godkänner en betalningsorder från detta betalkonto eller, om det inte finns något betalkonto, en fysisk eller juridisk person som lämnar en betalningsorder. 9.betalningsmottagare: en fysisk eller juridisk person som är den avsedda mottagaren av medel som har omfattats av en betalningstransaktion. 10.betaltjänstanvändare: en fysisk eller en juridisk person som utnyttjar en betaltjänst i egenskap av betalare, betalnings mottagare eller båda. 11.betaltjänstleverantör: ett organ som avses i artikel 1.1 eller en fysisk eller juridisk person som omfattas av ett undantag enligt artiklarna 32 eller 33. 12.betalkonto: ett konto i en eller flera betaltjänstanvändares namn för användning vid genomförandet av betalnings transaktioner. 13.betalningsorder: en instruktion som en betalare eller betalningsmottagare ger sin betaltjänstleverantör om att en betalningstransaktion ska genomföras. 14.betalningsinstrument: en personlig(a) anordning(ar) och/eller rutiner som betaltjänstanvändaren och betaltjänstleveran tören har träffat avtal om och som används för att initiera en betalningsorder. L 337/58 Europeiska unionens officiella tidning 15.betalningsinitieringstjänst: en tjänst för att initiera en betalningsorder på begäran av betaltjänstanvändaren med av seende på ett betalkonto hos en annan betaltjänstleverantör. 16.kontoinformationstjänst: en onlinetjänst för att tillhandahålla sammanställd information om ett eller flera betalkonton som betaltjänstanvändaren innehar hos antingen en annan betaltjänstleverantör eller hos fler än en betaltjänstleve rantör. 17.kontoförvaltande betaltjänstleverantör: en betaltjänstleverantör som tillhandahåller och förvaltar ett betalkonto för en betalare. 18.leverantör av betalningsinitieringstjänster: en betaltjänstleverantör som bedriver affärsverksamhet som avses i punkt 7 i bilaga I. 19.leverantör av kontoinformationstjänster: en betaltjänstleverantör som bedriver affärsverksamhet som avses i punkt 8 i bilaga I. 20.konsument: en fysisk person som enligt de betaltjänstavtal som omfattas av detta direktiv agerar för ändamål som ligger utanför hans eller hennes närings- eller yrkesverksamheten. 21.ramavtal: ett betaltjänstavtal som reglerar det kommande genomförandet av enskilda och successiva betalningstrans aktioner och som kan innehålla skyldigheter och villkor för att öppna ett betalkonto. 22.penningöverföring: en betaltjänst där medel tas emot från en betalare, utan att något betalkonto öppnas i betalarens eller betalningsmottagarens namn, uteslutande i syfte att överföra motsvarande belopp till en betalningsmottagare eller en annan betaltjänstleverantör som agerar på betalningsmottagarens vägnar, och/eller där dessa medel tas emot på betalningsmottagarens vägnar och ställs till dennes förfogande. 23.autogiro: en betaltjänst för debitering av en betalares betalkonto, där en betalningstransaktion initieras av betalnings mottagaren på grundval av betalarens medgivande till betalningsmottagaren, betalningsmottagarens betaltjänstleve rantör eller betalarens egen betaltjänstleverantör. 24.betalning: en betaltjänst för kreditering av en betalningsmottagares betalkonto med en betalningstransaktion eller en rad betalningstransaktioner från en betalares betalkonto, som utförs av en betaltjänstleverantör som har tillgång till betalarens betalkonto på grundval av en instruktion som lämnats av betalaren. 25.medel: sedlar och mynt, kontotillgodohavanden eller elektroniska pengar enligt definitionen i artikel 2.2 i direktiv /110/EG. 26.valuteringsdag: den referenstidpunkt som en betaltjänstleverantör använder för beräkningen av räntan på de medel som debiterats eller krediterats ett betalkonto. 27.referensväxelkurs: den växelkurs som ligger till grund för beräkningen av eventuell valutaväxling och som betaltjänst leverantören tillhandahåller eller som härrör från en offentligt tillgänglig källa. 28.referensräntesats: en räntesats som ligger till grund för beräkningen av eventuell tillämplig ränta och som härrör från en offentligt tillgänglig källa som kan kontrolleras av båda parterna i ett betaltjänstavtal. 29.autentisering: ett förfarande genom vilket en betaltjänstleverantör kan kontrollera en betaltjänstanvändares identitet eller giltighet när det gäller användningen av ett specifikt betalningsinstrument, inklusive användarens personliga säkerhetsbehörighetsuppgifter. Europeiska unionens officiella tidning L 337/59 30.stark kundautentisering: en autentisering som grundas på användning av två eller flera element, kategoriserade som kunskap (något som bara användaren vet), innehav (något som bara användaren har) och unik egenskap (något som användaren är), som är fristående från varandra så att det faktum att någon har kommit över ett av elementen inte äventyrar de andra elementens tillförlitlighet, och som är utformad för att skydda autentiseringsuppgifternas sekretess. 31.personliga säkerhetsbehörighetsuppgifter: personligt anpassade funktioner som betaltjänstleverantören tillhandahåller be taltjänstanvändaren för autentiseringsändamål. 32.känsliga betalningsuppgifter: uppgifter, inbegripet personliga säkerhetsbehörighetsuppgifter, som kan användas för bedrägerier. Vad beträffar verksamhet som bedrivs av leverantörer av betalningsinitieringstjänster och leverantörer av kontoinformationstjänster utgör kontoinnehavarens namn och kontonumret inte känsliga betalningsuppgifter. 33.unik identifikationskod: en kombination av bokstäver, siffror eller symboler som betaltjänstleverantören tillhandahåller betaltjänstanvändaren och som denne ska uppge för att på ett otvetydigt sätt identifiera en annan betaltjänstanvän dare och/eller dennes betalkonto för en betalningstransaktion. 34.teknik för distanskommunikation: en metod som kan användas för att ingå betaltjänstavtal, utan att betaltjänstleveran tören och betaltjänstanvändaren är fysiskt närvarande på samma plats. 35.varaktigt medium: ett instrument som betaltjänstanvändaren kan använda för att lagra information som är riktad till den betaltjänstanvändaren personligen, på ett sådant sätt att informationen är tillgänglig för användning som är lämplig för informationens syfte och som gör det möjligt att återge informationen oförändrad. 36.mikroföretag: företag som, när betaltjänstavtalet ingås, är ett företag enligt definitionen i artiklarna 1, 2.1 och 2.3 i bilagan till rekommendation 2003/361/EG. 37.bankdag: på vilken betalarens eller betalningsmottagarens betaltjänstleverantör, när denne medverkar till genomförandet av en betalningstransaktion, har öppet för verksamhet i den utsträckning som krävs för genom förande av en betalningstransaktion. 38.ombud: en fysisk eller juridisk person som agerar för ett betalningsinstituts räkning vid tillhandahållandet av betal tjänster. 39.filial: ett annat driftsställe än huvudkontoret, som utgör en del av ett betalningsinstitut och inte är en juridisk person och som självständigt genomför alla eller vissa av de transaktioner som hänför sig till betalningsinstitutets verk samhet. Alla de driftsställen i en medlemsstat som är inrättade av ett betalningsinstitut med huvudkontor i en annan medlemsstat ska anses utgöra en enda filial. 40.koncern: en grupp av företag som är knutna till varandra genom ett sådant förhållande som avses i artikel 22.1, 22.2 eller 22.7 i direktiv /34/EU eller företag enligt definitionen i artiklarna 4, 5, 6 och 7 i kommissionens delegerade förordning (EU) nr 241/2014 (1), som är knutna till varandra genom ett sådant förhållande som avses i artikel 10.1 eller artikel 113.6 eller 113.7 i förordning (EU) nr 575/2013. 41.elektroniskt kommunikationsnät: ett nät enligt definitionen i artikel 2 a i och rådets direktiv /21/EG (2). 42.elektronisk kommunikationstjänst: en tjänst enligt definitionen i artikel 2 c i direktiv /21/EG. (1) Kommissionens delegerade förordning (EU) nr 241/2014 av om komplettering av och rådets förordning (EU) nr 575/2013 med avseende på tekniska tillsynsstandarder för kapitalbaskrav på institut (EUT L 74, , s. 8). (2) och rådets direktiv /21/EG av om ett gemensamt regelverk för elektroniska kommuni kationsnät och kommunikationstjänster (ramdirektiv) (EGT L 108, 24.4.2002, s. 33). L 337/60 Europeiska unionens officiella tidning 43.digitalt innehåll: varor eller tjänster som framställs och tillhandahålls i digital form, vars användning eller konsumtion är begränsad till en teknisk anordning och som inte på något sätt innefattar användning eller konsumtion av fysiska varor eller tjänster. 44.inlösen av betalningstransaktioner: en betaltjänst som tillhandahålls av en betaltjänstleverantör som har ingått avtal med en betalningsmottagare om att denne ska acceptera och behandla betalningsmottagarens betalningstransaktioner och som leder till överföring av medel till betalningsmottagaren. 45.utgivning av betalningsinstrument: en betaltjänst hos en betaltjänstleverantör som har ingått avtal om att tillhandahålla betalaren ett betalningsinstrument för att initiera och behandla betalarens betalningstransaktioner. 46.kapitalbas: en kapitalbas enligt definitionen i artikel 4.1.118 i förordning (EU) nr 575/2013 där åtminstone av primärkapitalet är i form av kärnprimärkapital enligt artikel 50 i den förordningen och supplementärkapitalet ska vara lika med eller mindre än en tredjedel av primärkapitalet. 47.betalmärke: varje namn, term, tecken eller symbol, oavsett om dessa är materiella eller digitala, eller kombination av dessa som kan ange inom vilken betalningsordning de kortbaserade betalningstransaktionerna genomförs. 48.co-badging: inbegripande av två eller flera betalmärken eller betalningsapplikationer som tillhör samma betalmärke på samma betalningsinstrument. A v s n i t t 1 A l l m ä n n a r e g l e r För att ett betalningsinstitut ska kunna auktoriseras som sådant måste en ansökan inlämnas till de behöriga myndigheterna i hemmedlemsstaten tillsammans med följande: a)En verksamhetsplan, där det särskilt anges vilka slag av betaltjänster som planeras. b)En affärsplan med en budgetprognos , där det visas att den sökande har förmåga att utnyttja system, resurser och förfaranden som är lämpliga och väl anpassade för en sund verksamhet. c)Bevis för att betalningsinstitutet har det startkapital som anges i artikel 7. d)För betalningsinstitut enligt artikel 10.1, en beskrivning av de åtgärder som vidtagits för att skydda betaltjänstan vändarnas medel i enlighet med artikel 10. e)En beskrivning av den sökandes styrsystem och interna kontrollmekanismer, inklusive förvaltnings-, riskhanterings- och redovisningsförfaranden, vilken ska visa att dessa styrsystem, kontrollmekanismer och förfaranden är proportio nella, lämpliga, sunda och tillräckliga. f)En beskrivning av de förfaranden som finns för att övervaka, hantera och följa upp säkerhetsincidenter och säkerhets relaterade kundklagomål, inklusive en rapporteringsmekanism för incidenter som beaktar betalningsinstitutets infor mationsskyldigheter enligt artikel 96. Europeiska unionens officiella tidning L 337/61 g)En beskrivning av den process som har införts för att arkivera, övervaka, spåra och begränsa åtkomsten till känsliga betalningsuppgifter. h)En beskrivning av arrangemang för verksamhetens driftskontinuitet, inklusive en tydlig angivelse av kritiska verk samheter, effektiva beredskapsplaner och ett förfarande för att regelbundet kontrollera och se över dessa planers lämplighet och effektivitet. i)En beskrivning av de principer och definitioner som tillämpas på insamling av statistiska uppgifter om resultat, transaktioner och bedrägerier. j)Ett säkerhetspolicydokument, inbegripet en detaljerad riskbedömning av betaltjänsterna och en beskrivning av de säkerhetskontroll- och begränsningsåtgärder som vidtagits för att på lämpligt sätt skydda betaltjänstanvändarna mot de belagda riskerna, bland annat bedrägeri och olaglig användning av känsliga uppgifter och personuppgifter. k)För betalningsinstitut som ska uppfylla skyldigheterna i fråga om penningtvätt och finansiering av terrorism enligt och rådets direktiv (EU) 2015/849 (1) och och rådets förordning (EU) 2015/847 (2), en beskrivning av de mekanismer för intern kontroll som sökanden har infört för att uppfylla dessa skyldigheter. l)En beskrivning av sökandens organisationsstruktur, som i tillämpliga fall även ska omfatta en beskrivning av avsedd användning av ombud och filialer och de externa kontroller och kontroller på plats som sökanden förbinder sig att genomföra hos dessa minst en gång samt en beskrivning av lösningarna för utkontraktering och sökandens deltagande i ett nationellt eller internationellt betalningssystem. m)Identitetsuppgifter om personer som direkt eller indirekt har ett kvalificerat innehav i sökanden i den mening som avses i artikel 4.1.36 i förordning (EU) nr 575/2013, storleken på deras innehav och bevis på deras lämplighet med hänsyn till att en sund och ansvarsfull ledning av betalningsinstitutet ska garanteras. n)Identitetsuppgifter om personer i styrelsen och personer som leder betalningsinstitutet och i tillämpliga fall om personer som leder betalningsinstitutets betaltjänstverksamhet samt bevis på att dessa har gott anseende och enligt betalningsinstitutets hemmedlemsstat har den kunskap och erfarenhet som krävs för att tillhandahålla betaltjänster. o)I tillämpliga fall identitetsuppgifter om lagstadgade revisorer och revisionsföretag enligt definitionen i Europaparla mentets och rådets direktiv /43/EG (3). p)Den sökandes rättsliga ställning och bolagsordning. q)Adressen till den sökandes huvudkontor. Vid tillämpningen av leden d, e, f och l i första stycket ska sökanden tillhandahålla en beskrivning av sina revisions arrangemang samt de organisatoriska arrangemangen för att alla rimliga åtgärder ska vidtas för att skydda användarnas intressen samt trygga kontinuitet och tillförlitlighet vid genomförandet av betaltjänsterna. (1) och rådets direktiv (EU) 2015/849 av om åtgärder för att förhindra att det finansiella systemet används för penningtvätt eller finansiering av terrorism, om ändring av och rådets förordning (EU) nr 648/2012 och om upphävande av och rådets direktiv /60/EG och kommissionens direktiv /70/EG (EUT L 141, , s. 73). (2) och rådets förordning (EU) 2015/847 av om uppgifter som ska åtfölja överföringar av medel och om upphävande av förordning (EG) nr 1781/2006 (EUT L 141, , s. 1). (3) och rådets direktiv /43/EG av om lagstadgad revision av årsbokslut och sammanställd redovisning, om ändring av rådets direktiv /660/EEG och 83/349/EEG samt om upphävande av rådets direktiv /253/EEG (EUT L 157, , s. 87). L 337/62 Europeiska unionens officiella tidning I samband med de säkerhetskontroll- och begränsningsåtgärder som avses i led j i första stycket ska det anges på vilket sätt de säkrar en hög teknisk säkerhet och dataskydd, däribland för de programvaru- och it-system som används av sökanden eller de företag till vilka denne utkontrakterar hela eller delar av sin verksamhet. Dessa åtgärder ska också omfatta de säkerhetsåtgärder som fastställs i artikel 95.1. I samband med dessa åtgärder ska hänsyn tas till EBA:s riktlinjer för säkerhetsåtgärder som avses i artikel 95.3 när dessa har införts. 2.Medlemsstaterna ska kräva att företag som ansöker om auktorisation för att tillhandahålla betaltjänster som avses i punkt 7 i bilaga I, som ett villkor för auktorisationen, innehar en ansvarsförsäkring för de territorier där de tillhandahåller tjänster, eller annan jämförbar garanti mot skadeståndsansvar som ska säkerställa att de kan täcka sitt skadeståndsansvar enligt artiklarna 73, 89, 90 och 92. 3.Medlemsstaterna ska kräva att företag som ansöker om registrering för att tillhandahålla betaltjänster som avses i punkt 8 i bilaga I, som ett villkor för registreringen, innehar en ansvarsförsäkring för de territorier där de tillhandahåller tjänster, eller annan jämförbar garanti mot skadeståndsansvar gentemot den kontoförvaltande betaltjänstleverantören eller betaltjänstanvändaren till följd av icke auktoriserat eller bedrägligt tillträde till eller icke auktoriserad eller bedräglig användning av betalkontoinformation. 4.Efter samråd med alla relevanta intressenter, inbegripet de inom marknaden för betaltjänster, varvid samtliga berörda intressen återspeglas, ska utfärda riktlinjer riktade till de behöriga myndigheterna ienlighet med artikel 16 i förordning (EU) nr 1093/2010 för kriterierna för att fastställa ett minimibelopp för den ansvarsförsäkring eller annan jämförbar garanti som avses i punkterna 2 och 3. Vid utarbetandet av de riktlinjer som avses i första stycket ska beakta a)företagets riskprofil, b)huruvida företaget tillhandahåller andra betaltjänster som avses i bilaga I eller bedriver annan verksamhet, c)verksamhetens storlek, i)för företag som ansöker om auktorisation att tillhandahålla betaltjänster som avses i punkt 7 i bilaga I, de initierade transaktionernas värde,