Art. 64a

1. W skład systemu zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 64 ust. 1 pkt 3, wchodzą:

1) rozwiązania organizacyjne:

a) struktura organizacyjna i procedury podejmowania decyzji obejmujące pełny zakres prowadzonej działalności,

b) zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pkt 1 ustawy z dnia 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu , zwanej dalej „ustawą o przeciwdziałaniu praniu pieniędzy”;

2) zasady zarządzania ryzykiem:

a) zasady szacowania ryzyka, w szczególności ryzyka utraty płynności w przypadku udzielania kredytu, o którym mowa w art. 74 ust. 3, lub w przypadku prowadzenia innej działalności gospodarczej oprócz świadczenia usług płatniczych,

b) procedury identyfikacji ryzyka, jego pomiaru, szacowania, monitorowania oraz informowania o ryzyku, a także procedury ograniczania ryzyka;

3) kontrola wewnętrzna obejmująca:

a) audyt wewnętrzny,

b) badanie zgodności prowadzonej działalności z ustawą, przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacjami wewnętrznymi;

4) opis:

a) zasad postępowania ze środkami pieniężnymi przyjmowanymi od użytkowników w celu wykonania transakcji płatniczych zgodnie z art. 78,

b) procedur rozpatrywania skarg użytkowników,

c) systemu komunikacji wewnętrznej.

2. Rozwiązania organizacyjne, o których mowa w ust. 1 pkt 1, powinny być uwzględnione w szczególności w opisie, o którym mowa w ust. 1 pkt 4.

3. Kontrola wewnętrzna, o której mowa w ust. 1 pkt 3, obejmuje w szczególności procedury kontroli wykonywania transakcji płatniczych, a także kontroli działalności agentów krajowej instytucji płatniczej oraz podmiotów, którym powierzono wykonywanie niektórych czynności operacyjnych.

4. Instytucja płatnicza na bieżąco weryfikuje i okresowo ocenia sposób funkcjonowania systemu zarządzania ryzykiem i kontroli wewnętrznej.

32) w art. 65:

a) pkt 1-3 otrzymują brzmienie:

1) wnioskodawca lub osoby, o których mowa w art. 61 ust. 1 pkt 8, nie dają rękojmi ostrożnego i stabilnego zarządzania instytucją płatniczą,

2) wnioskodawca nie posiada kapitału założycielskiego lub środków finansowych przeznaczonych na fundusze własne w wysokości wymaganej ustawą,

3) system zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 64 ust. 1 pkt 3, nie zapewnia ostrożnego i stabilnego zarządzania działalnością objętą wnioskiem o wydanie zezwolenia oraz należytego wypełniania obowiązków związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu,

b) pkt 5 otrzymuje brzmienie:

5) plan finansowy lub program działalności nie zapewniają zdolności krajowej instytucji płatniczej do wykonywania zobowiązań wynikających z działalności objętej wnioskiem o wydanie zezwolenia,

33) w art. 68 ust. 1 i 2 otrzymują brzmienie:

1. Jeżeli działalność hybrydowej instytucji płatniczej w zakresie niepolegającym na świadczeniu usług płatniczych lub wydawaniu pieniądza elektronicznego narusza lub może naruszać stabilność finansową tej instytucji płatniczej lub mogłaby ograniczać możliwość sprawowania nadzoru, KNF może, w drodze decyzji, nakazać hybrydowej instytucji płatniczej prawne i organizacyjne wyodrębnienie działalności w zakresie usług płatniczych i w zakresie wydawania pieniądza elektronicznego przez utworzenie nowego podmiotu, który będzie prowadził te rodzaje działalności.

2. W decyzji, o której mowa w ust. 1, KNF:

1) określa termin utworzenia nowego podmiotu, który będzie prowadził działalność w zakresie usług płatniczych lub w zakresie wydawania pieniądza elektronicznego, nie krótszy niż 3 miesiące;

2) może określić warunki dotyczące sposobu wyodrębnienia działalności w zakresie usług płatniczych lub w zakresie wydawania pieniądza elektronicznego.

34) w art. 69:

a) w ust. 1 pkt 4 otrzymuje brzmienie:

4) instytucja płatnicza, kontynuując działalność w zakresie usług płatniczych lub wydawania pieniądza elektronicznego, stanowiłaby zagrożenie dla stabilności systemu płatności;

b) ust. 3 otrzymuje brzmienie:

3. Jeżeli wymaga tego interes użytkowników lub posiadaczy pieniądza elektronicznego, w decyzji o cofnięciu zezwolenia KNF może określić termin i warunki zaprzestania świadczenia usług płatniczych lub wydawania pieniądza elektronicznego przez instytucję płatniczą.

35) po art. 73 dodaje się art. 73a-73e w brzmieniu: