Ustawa o usługach płatniczych

Art. 9a.

Obowiązki instytucji ubiegających się o uczestnictwo w systemach płatności

• • 1. Instytucja płatnicza lub instytucja pieniądza elektronicznego ubiegające się o uczestnictwo w systemach płatności w rozumieniu art. 1  pkt 1 ustawy o ostateczności rozrachunku, o których mowa w art. 15  tej ustawy, oraz uczestniczące w tych systemach posiadają i aktualizują:
    • 1) opis środków podjętych w celu ochrony środków pieniężnych użytkowników;
    • 2) opis zasad zarządzania i mechanizmów kontroli wewnętrznej w odniesieniu do usług płatniczych lub usług w zakresie wydawania pieniądza elektronicznego, w tym procedur dotyczących podejmowania decyzji, procedur zarządzania ryzykiem i procedur księgowych;
    • 3) opis rozwiązań w zakresie korzystania z usług technologii informacyjno-komunikacyjnych, stosowanych zgodnie z art. 0_6 i art. 0_7 rozporządzenia 2022/2554;
    • 4) plan likwidacji na wypadek upadłości, dostosowany do przewidywanej wielkości i modelu biznesowego instytucji płatniczej lub instytucji pieniądza elektronicznego.
  • 2. W przypadku gdy krajowa instytucja płatnicza lub krajowa instytucja pieniądza elektronicznego chronią środki pieniężne użytkowników przez ich deponowanie w sposób określony odpowiednio w art. 78  ust. 1 pkt 2 lit. a lub art. 132n  ust. 1 pkt 2 lit. a lub inwestowanie zgodnie z przepisami wykonawczymi wydanymi odpowiednio na podstawie art. 79  lub art. 132o  lub unijna instytucja płatnicza lub unijna instytucja pieniądza elektronicznego chronią środki pieniężne użytkowników w sposób określony w przepisach prawa macierzystego państwa członkowskiego, opis, o którym mowa w ust. 1 pkt 1, zawiera:
    • 1) opis polityki inwestycyjnej zapewniającej, aby wybrane aktywa były płynne, bezpieczne oraz obarczone niskim ryzykiem;
    • 2) wskazanie liczby osób posiadających dostęp do rachunku przeznaczonego do ochrony środków pieniężnych użytkowników oraz funkcji tych osób;
    • 3) opis procesu podejmowania decyzji zapewniającego ochronę środków pieniężnych użytkowników przed roszczeniami wierzycieli instytucji płatniczej lub instytucji pieniądza elektronicznego, w szczególności w przypadku niewypłacalności instytucji płatniczej lub instytucji pieniądza elektronicznego.
  • 3. Do opisu, o którym mowa w ust. 1 pkt 1, załącza się:
    • 1) wzór umowy z podmiotem prowadzącym rachunek, o którym mowa odpowiednio w art. 78  ust. 1 pkt 2 lit. a lub art. 132n  ust. 1 pkt 2 lit. a;
    • 2) oświadczenie o zgodności z zasadami ochrony środków pieniężnych użytkowników, o których mowa odpowiednio w art. 78  lub art. 132n .
  • 4. W przypadku gdy krajowa instytucja płatnicza lub krajowa instytucja pieniądza elektronicznego chronią środki pieniężne użytkowników w sposób określony odpowiednio w art. 78  ust. 2 lub art. 132n  ust. 2 oraz w przypadku gdy unijna instytucja płatnicza lub unijna instytucja pieniądza elektronicznego chronią środki pieniężne w sposób określony w przepisach macierzystego państwa członkowskiego opis, o którym mowa w ust. 1 pkt 1, zawiera:
    • 1) potwierdzenie, że umowa gwarancji bankowej albo ubezpieczeniowej albo umowa ubezpieczenia nie została zawarta z zakładem ubezpieczeń, bankiem krajowym, instytucją kredytową, oddziałem instytucji kredytowej lub oddziałem banku zagranicznego, które należą do tej samej grupy co instytucja płatnicza lub instytucja pieniądza elektronicznego;
    • 2) informacje na temat procesu uzgodnień służących zapewnieniu, aby umowa gwarancji bankowej albo ubezpieczeniowej albo umowa ubezpieczenia były wystarczające do wypełnienia przez cały czas obowiązków instytucji płatniczej lub instytucji pieniądza elektronicznego w zakresie ochrony środków pieniężnych;
    • 3) wskazanie czasu trwania i warunków odnowienia ochrony ubezpieczeniowej lub gwarancyjnej.
  • 5. W przypadku, o którym mowa w ust. 4, do opisu, o którym mowa w ust. 1 pkt 1, załącza się kopię umowy gwarancji bankowej albo ubezpieczeniowej albo umowy ubezpieczenia lub kopię projektów tych umów.
  • 6. Opis, o którym mowa w ust. 1 pkt 2 i 3, zawiera informacje wskazujące, że przyjęte zasady zarządzania, mechanizmy kontroli wewnętrznej i rozwiązania w zakresie korzystania z technologii informacyjno-komunikacyjnych są proporcjonalne, odpowiednie, należyte i adekwatne, a w przypadku zasad zarządzania i mechanizmów kontroli wewnętrznej opis zawiera ponadto:
    • 1) informacje o zidentyfikowanych ryzykach, w tym ich rodzaju, oraz procedurach służących ocenie ryzyk i zapobiegania im;
    • 2) wskazanie procedur przeprowadzania stałych i okresowych kontroli, w tym częstotliwości kontroli i zasobów przydzielonych do tych kontroli;
    • 3) wskazanie procedur księgowych dotyczących rejestracji i procedur zgłaszania informacji finansowych do KNF i Generalnego Inspektora Informacji Finansowej zgodnie z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2025 r. poz. 644 i 1669), zwaną dalej ustawą o przeciwdziałaniu praniu pieniędzy
    • 4) wskazanie osób odpowiedzialnych za funkcje kontroli wewnętrznej, w tym za kontrolę zgodności oraz za przeprowadzanie stałych i okresowych kontroli, oraz dane identyfikacyjne tych osób obejmujące imiona i nazwiska oraz adresy zamieszkania, a także ich życiorysy;
    • 5) wskazanie osoby odpowiedzialnej za procesy zarządzania i mechanizmy kontroli wewnętrznej, niebędącej biegłym rewidentem;
    • 6) wskazanie osób zarządzających oraz wchodzących w skład organu nadzoru lub komisji rewizyjnej – w przypadku gdy taki organ nadzoru lub komisja zostały powołane, oraz dane identyfikacyjne tych osób obejmujące imiona i nazwiska oraz adresy zamieszkania;
    • 7) wskazanie sposobu monitorowania i kontroli funkcji powierzanych w ramach outsourcingu kontroli wewnętrznej;
    • 8) wskazanie sposobu monitorowania i kontroli czynności dokonywanych przez agentów i oddziały – w przypadku prowadzenia działalności za pośrednictwem agentów lub posiadania oddziałów;
    • 9) wskazanie zasad zarządzania grupą – w przypadku gdy instytucja płatnicza lub instytucja pieniądza elektronicznego są jednostkami zależnymi podmiotu podlegającego przepisom prawa państwa członkowskiego innego niż Rzeczpospolita Polska.
  • 7. Plan likwidacji, o którym mowa w ust. 1 pkt 4, zawiera opis środków ograniczających ryzyko na wypadek zakończenia świadczenia usług płatniczych lub prowadzenia działalności w zakresie wydawania pieniądza elektronicznego, zapewniających realizację oczekujących transakcji płatniczych lub czynności w zakresie pieniądza elektronicznego i rozwiązanie obowiązujących umów.
  • 8. Instytucja płatnicza lub instytucja pieniądza elektronicznego, o których mowa w ust. 1, na żądanie podmiotu prowadzącego system, o którym mowa w ust. 1, przedstawiają opinię właściwego organu nadzorczego albo inny równoważny dokument wydany lub opracowany na podstawie przepisów obowiązujących w macierzystym państwie członkowskim dotyczące spełnienia wymogów określonych w ust. 1–7.
  • 9. W przypadku ubiegania się o uczestnictwo lub w związku z uczestnictwem w systemie, o którym mowa w ust. 1, na wniosek krajowej instytucji płatniczej lub krajowej instytucji pieniądza elektronicznego, KNF wydaje opinię w zakresie zgodności działalności krajowej instytucji płatniczej lub krajowej instytucji pieniądza elektronicznego z przepisami ust. 1–7.
  • 10. Wniosek, o którym mowa w ust. 9, zawiera dokumenty i informacje potwierdzające zgodność działalności wnioskodawcy z przepisami ust. 1–7.
  • 11. KNF może żądać od krajowej instytucji płatniczej lub krajowej instytucji pieniądza elektronicznego przedstawienia dodatkowych dokumentów lub informacji niezbędnych do wydania opinii, o której mowa w ust. 9.