Artykuł 3

W dyrektywie (UE) 2015/2366 wprowadza się następujące zmiany:

1) art. 10 ust. 1 otrzymuje brzmienie:

„1. Państwa członkowskie lub właściwe organy wymagają od instytucji płatniczej świadczącej usługi płatnicze, o których mowa w pkt 1–6 załącznika I do niniejszej dyrektywy oraz od instytucji pieniądza elektronicznego zdefiniowanej w art. 2 pkt 1 dyrektywy 2009/110/WE, by chroniły one wszystkie środki pieniężne otrzymane od użytkowników usług płatniczych lub za pośrednictwem innego dostawcy usług płatniczych w celu wykonania transakcji płatniczych, w jeden z następujących sposobów:

a) środki pieniężne nie są w żadnym momencie łączone ze środkami pieniężnymi osoby fizycznej lub prawnej niebędącej użytkownikiem usług płatniczych, w którego imieniu te środki pieniężne są przechowywane, oraz, jeżeli na koniec dnia roboczego następującego po dniu otrzymania tych środków pieniężnych nadal znajdują się one w posiadaniu instytucji płatniczej lub instytucji pieniądza elektronicznego i nie zostały jeszcze dostarczone odbiorcy ani transferowane do innego dostawcy usług płatniczych, zostają one zdeponowane na odrębnym rachunku w instytucji kredytowej lub w banku centralnym według uznania tego banku centralnego lub zainwestowane w bezpieczne, płynne aktywa o niskim ryzyku, określone przez właściwe organy państwa członkowskiego pochodzenia; przedmiotowe środki pieniężne są chronione zgodnie z prawem krajowym w interesie użytkowników usług płatniczych przed roszczeniami innych wierzycieli instytucji płatniczej lub instytucji pieniądza elektronicznego, w szczególności w przypadku niewypłacalności;

b) środki pieniężne objęte są polisą ubezpieczeniową lub inną porównywalną gwarancją wydaną przez zakład ubezpieczeń lub instytucję kredytową, które nie należą do tej samej grupy co dana instytucja płatnicza lub instytucji pieniądza elektronicznego, na kwotę równoważną tej, która byłaby wydzielona w przypadku braku polisy ubezpieczeniowej lub innej porównywalnej gwarancji, płatną w przypadku niemożności wywiązania się przez instytucję płatniczą lub instytucję pieniądza elektronicznego ze swoich zobowiązań finansowych.”

;

2) w art. 35 wprowadza się następujące zmiany:

a) ust. 2 otrzymuje brzmienie:

„2. Ust. 1 nie ma zastosowania do systemów płatności obejmujących wyłącznie dostawców usług płatniczych należących do grupy.”

;

b) dodaje się ustęp w brzmieniu:

„3. Państwa członkowskie zapewniają, by w przypadku gdy uczestnik w systemie płatności wskazanym na mocy dyrektywy 98/26/WE Parlamentu Europejskiego i Rady (*5) zezwala posiadającemu zezwolenie lub zarejestrowanemu dostawcy usług płatniczych, który nie jest uczestnikiem tego systemu, na przekazywanie zleceń transferu za pośrednictwem systemu, uczestnik ten – gdy otrzyma taki wniosek – zapewnia taką samą możliwość w sposób obiektywny, proporcjonalny i niedyskryminujący innym posiadającym zezwolenie lub zarejestrowanym dostawcom usług płatniczych zgodnie z ust. 1 niniejszego artykułu.

W przypadku odmowy uczestnik przekazuje dostawcy usług płatniczych, który zwrócił się do niego ze stosownym wnioskiem, pełne uzasadnienie takiej odmowy.

(*5) Dyrektywa 98/26/WE Parlamentu Europejskiego i Rady z dnia 19 maja 1998 r. w sprawie zamknięcia rozliczeń w systemach płatności i rozrachunku papierów wartościowych (Dz.U. L 166 z 11.6.1998, s. 45).”;"

3) dodaje się artykuł w brzmieniu:

„Artykuł 35a

Warunki ubiegania się o uczestnictwo we wskazanych systemach płatności

1. W celu zabezpieczenia stabilności i integralności systemów płatności instytucje płatnicze i instytucje pieniądza elektronicznego ubiegające się o uczestnictwo w systemach wskazanych na mocy dyrektywy 98/26/WE i uczestniczące w tych systemach posiadają:

a) opis środków podjętych w celu ochrony środków pieniężnych użytkowników usług płatniczych;

b) opis zasad zarządzania i opis mechanizmów kontroli wewnętrznej w odniesieniu do usług płatniczych lub usług w zakresie pieniądza elektronicznego, w tym procedur administracyjnych, procedur zarządzania ryzykiem i procedur księgowych instytucji płatniczej lub instytucji pieniądza elektronicznego oraz opis rozwiązań stosowanych przez instytucję płatniczą lub instytucję pieniądza elektronicznego w zakresie korzystania z usług technologii informacyjno-komunikacyjnych w związku z art. 6 i 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 (*6); oraz

c) plan likwidacji na wypadek upadłości.

Na potrzeby lit. a) w akapicie pierwszym niniejszego ustępu:

a) w przypadku gdy instytucja płatnicza lub instytucja pieniądza elektronicznego chroni środki pieniężne użytkowników usług płatniczych poprzez deponowanie środków na odrębnym rachunku w instytucji kredytowej lub poprzez inwestowanie w bezpieczne, płynne aktywa o niskim ryzyku określone przez właściwe organy państwa członkowskiego pochodzenia, opis środków podjętych w celu takiej ochrony zawiera, w stosownych przypadkach:

(i) opis polityki inwestycyjnej w celu zapewnienia, aby wybrane aktywa były płynne, bezpieczne i obarczone niskim ryzykiem;

(ii) liczbę osób posiadających dostęp do rachunku przeznaczonego do ochrony środków oraz funkcje tych osób;

(iii) opis procesu administrowania i uzgadniania mającego zapewnić, by środki pieniężne użytkowników usług płatniczych były chronione – w interesie użytkowników usług płatniczych – przed roszczeniami innych wierzycieli instytucji płatniczej lub instytucji pieniądza elektronicznego, w szczególności w przypadku niewypłacalności;

(iv) kopię projektu umowy z instytucją kredytową;

(v) wyraźne oświadczenie instytucji płatniczej lub instytucji pieniądza elektronicznego o zgodności z art. 10 niniejszej dyrektywy;

b) w przypadku gdy instytucja płatnicza lub instytucja pieniądza elektronicznego chroni środki pieniężne użytkowników usług płatniczych za pomocą polisy ubezpieczeniowej lub porównywalnej gwarancji udzielonej przez zakład ubezpieczeń lub instytucję kredytową – opis środków podjętych w celu takiej ochrony zawiera następujące elementy:

(i) potwierdzenie, że polisa ubezpieczeniowa lub porównywalna gwarancja udzielone przez zakład ubezpieczeń lub instytucję kredytową pochodzi od podmiotu, który nie należy do tej samej grupy przedsiębiorstw co instytucja płatnicza lub instytucja pieniądza elektronicznego;

(ii) szczegółowe informacje na temat procesu uzgadniania stosowanego w celu zapewnienia, by polisa ubezpieczeniowa lub porównywalna gwarancja były wystarczające do wypełnienia przez cały czas obowiązków instytucji płatniczej lub instytucji pieniądza elektronicznego w zakresie ochrony;

(iii) czas trwania i warunki odnowienia ochrony ubezpieczeniowej lub gwarancyjnej;

(iv) kopię umowy ubezpieczenia lub porównywalnej gwarancji, lub ich projektów.

Na potrzeby lit. b) w akapicie pierwszym w opisie wykazuje się, że zasady zarządzania, mechanizmy kontroli wewnętrznej i rozwiązania stosowane w zakresie korzystania z technologii informacyjno-komunikacyjnych, o których zasadach, mechanizmach i rozwiązaniach mowa w tej literze, są proporcjonalne, odpowiednie, należyte i adekwatne. Ponadto zasady zarządzania i mechanizmy kontroli wewnętrznej obejmują:

a) mapowanie ryzyk zidentyfikowanych przez instytucję płatniczą lub instytucję pieniądza elektronicznego, w tym rodzaj ryzyk i procedury, które instytucja płatnicza lub instytucja pieniądza elektronicznego wprowadziły lub wprowadzą w celu oceny takich ryzyk i zapobiegania im;

b) poszczególne procedury dotyczące przeprowadzania kontroli okresowych i stałych, w tym częstotliwość i przydzielone zasoby ludzkie;

c) procedury księgowe, zgodnie z którymi instytucja płatnicza lub instytucja pieniądza elektronicznego rejestrują i zgłaszają swoje informacje finansowe;

d) tożsamość osoby lub osób odpowiedzialnych za funkcje kontroli wewnętrznej, w tym za okresową i stałą kontrolę oraz kontrolę zgodności, a także aktualny życiorys tej osoby lub tych osób;

e) tożsamość rewidenta niebędącego biegłym rewidentem zdefiniowanym w art. 2 pkt 2 dyrektywy 2006/43/WE;

f) skład organu zarządzającego oraz, w stosownych przypadkach, innego organu nadzorującego lub komisji nadzorującej;

g) opis sposobu monitorowania i kontroli funkcji zlecanych w ramach outsourcingu w celu uniknięcia pogorszenia jakości kontroli wewnętrznej instytucji płatniczej lub instytucji pieniądza elektronicznego;

h) opis sposobu monitorowania i kontroli ewentualnych agentów i oddziałów w ramach kontroli wewnętrznych instytucji płatniczej lub instytucji pieniądza elektronicznego;

i) w przypadku gdy instytucja płatnicza lub instytucja pieniądza elektronicznego jest jednostką zależną podmiotu regulowanego w innym państwie członkowskim – opis zarządzania grupą.

Na potrzeby lit. c) w akapicie pierwszym plan likwidacji dostosowuje się do przewidywanej wielkości i modelu biznesowego instytucji płatniczej lub instytucji pieniądza elektronicznego i obejmuje on opis środków ograniczających ryzyko, które wnioskodawca ma przyjąć w przypadku zakończenia świadczenia usług płatniczych przez instytucję płatniczą lub instytucję pieniądza elektronicznego, w celu zapewnienia realizacji oczekujących transakcji płatniczych i rozwiązania obowiązujących umów.

2. Państwa członkowskie określają procedurę oceny zgodności z ust. 1. Procedura ta może przyjąć formę samooceny, przewidywać wymóg wyraźnej decyzji właściwego organu lub dowolnej innej procedury mającej na celu zapewnienie przestrzegania ust. 1 przez dane instytucje płatnicze i instytucje pieniądza elektronicznego.

(*6) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz.U. L 333 z 27.12.2022, s. 1).”."