Dz.U. 2011 nr 199 poz. 1175 ↗ · Ustawa

Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych

Historia: art. 64a

Historia pokazuje kolejne brzmienia przepisu. Jak przepis stosować w danym okresie, mogą określać także przepisy przejściowe innych ustaw.

Od 10 listopada 2024 r. brzmienia jeszcze nie publikujemy.

Tekst ujednolicony: brzmienie obowiązujące od 29 września 2023 r. do 10 listopada 2024 r.

Dodanie art. 64a ust. 3b: art. 23 pkt 17 lit. a, Dz.U. 2023 poz. 1723 ↗
Uchylenie art. 64a ust. 5: art. 23 pkt 17 lit. b, Dz.U. 2023 poz. 1723 ↗

3b.

Instytucja płatnicza, stosując środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w ust. 3a, uwzględnia wytyczne wydane w tym zakresie przez EUNB.

5. (uchylony)

Poprzednie brzmienie

Minister właściwy do spraw instytucji finansowych określi, w drodze rozporządzenia, wytyczne dotyczące środków, o których mowa w ust. 3a, mając na uwadze konieczność zapewnienia prawidłowego zarządzania ryzykiem operacyjnym oraz ryzykiem naruszenia bezpieczeństwa w zakresie świadczenia usług płatniczych, a także uwzględniając wytyczne wydane w tym zakresie przez EUNB.

art. 23 pkt 17 lit. b, Dz.U. 2023 poz. 1723 ↗

Ta wersja całej ustawy ↗

Tekst ujednolicony: brzmienie obowiązujące od 13 lipca 2018 r. do 29 września 2023 r.

Zmiana art. 64a ust. 1 pkt 1 lit. b: art. 175 pkt 2, Dz.U. 2018 poz. 723 ↗

zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 ust. 1 ustawy o przeciwdziałaniu praniu pieniędzy;

Poprzednie brzmienie

zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 ~~pkt~~ 1 ustawy o przeciwdziałaniu praniu pieniędzy;

art. 175 pkt 2, Dz.U. 2018 poz. 723 ↗

Ta wersja całej ustawy ↗

Tekst ujednolicony: brzmienie obowiązujące od 20 czerwca 2018 r. do 13 lipca 2018 r.

Zmiana art. 64a ust. 1 pkt 4 lit. b: art. 1 pkt 58 lit. a, Dz.U. 2018 poz. 1075 ↗
Zmiana art. 64a ust. 1 pkt 4 lit. c: art. 1 pkt 58 lit. a, Dz.U. 2018 poz. 1075 ↗
Dodanie art. 64a ust. 1 pkt 4 lit. d, art. 64a ust. 1 pkt 4 lit. e, art. 64a ust. 1 pkt 4 lit. f, art. 64a ust. 1 pkt 4 lit. g, art. 64a ust. 1 pkt 4 lit. h: art. 1 pkt 58 lit. a, Dz.U. 2018 poz. 1075 ↗
Zmiana art. 64a ust. 3: art. 1 pkt 58 lit. b, Dz.U. 2018 poz. 1075 ↗
Dodanie art. 64a ust. 3a: art. 1 pkt 58 lit. c, Dz.U. 2018 poz. 1075 ↗
Dodanie art. 64a ust. 5: art. 1 pkt 58 lit. d, Dz.U. 2018 poz. 1075 ↗

procedur monitorowania incydentów związanych z bezpieczeństwem oraz monitorowania i rozpatrywania skarg użytkowników, w tym skarg związanych z bezpieczeństwem, a także działań następczych w przypadku wystąpienia takich incydentów i skarg, wraz z mechanizmem zgłaszania incydentów uwzględniającym obowiązki instytucji płatniczej w zakresie zgłaszania, o których mowa w art. 32g i art. 32h,

Poprzednie brzmienie

procedur rozpatrywania skarg użytkowników,

art. 1 pkt 58 lit. a, Dz.U. 2018 poz. 1075 ↗

systemu komunikacji wewnętrznej,

Poprzednie brzmienie

systemu komunikacji wewnętrznej.

art. 1 pkt 58 lit. a, Dz.U. 2018 poz. 1075 ↗

procedury wprowadzonej w celu włączania do dokumentacji, monitorowania i śledzenia szczególnie chronionych danych dotyczących płatności oraz ograniczenia dostępu do tych danych,

rozwiązań zapewniających ciągłość działania, w tym wyczerpujące i dokładne określenie krytycznych operacji oraz określenie skutecznych planów awaryjnych i procedury na potrzeby regularnego weryfikowania i przeglądu adekwatności i skuteczności takich planów,

zasad i definicji stosowanych do gromadzenia danych statystycznych dotyczących wyników, transakcji i oszustw,

strategii w zakresie bezpieczeństwa wraz ze szczegółową oceną ryzyka w odniesieniu do świadczonych przez wnioskodawcę usług płatniczych oraz środków kontroli bezpieczeństwa i ograniczania ryzyka podjętych w celu odpowiedniej ochrony użytkowników przed zidentyfikowanym ryzykiem, w tym oszustwami i nielegalnym wykorzystywaniem szczególnie chronionych danych i danych osobowych,

mechanizmów kontroli wewnętrznej.

Kontrola wewnętrzna, o której mowa w ust. 1 pkt 3, obejmuje w szczególności procedury kontroli wykonywania transakcji płatniczych, kontroli podmiotów, którym powierzono wykonywanie niektórych czynności operacyjnych, oraz kontroli, które wnioskodawca zobowiązuje się przeprowadzać w stosunku do agentów i oddziałów krajowej instytucji płatniczej co najmniej raz w roku, w tym kontroli przeprowadzanych bezpośrednio u agenta oraz w oddziale.

Poprzednie brzmienie

Kontrola wewnętrzna, o której mowa w ust. 1 pkt 3, obejmuje w szczególności procedury kontroli wykonywania transakcji płatniczych, ~~a także~~ kontroli ~~działalności agentów krajowej instytucji płatniczej oraz~~ podmiotów, którym powierzono wykonywanie niektórych czynności operacyjnych.

art. 1 pkt 58 lit. b, Dz.U. 2018 poz. 1075 ↗

3a.

Środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w ust. 1 pkt 4 lit. g, wskazują sposób zapewnienia wysokiego poziomu bezpieczeństwa technicznego i ochrony danych, w tym w odniesieniu do oprogramowania i systemów informatycznych stosowanych przez wnioskodawcę lub podmiot, któremu wnioskodawca powierzył wykonywanie całości albo części czynności operacyjnych. Środki te obejmują również środki bezpieczeństwa, o których mowa w dziale IIa.

Ta wersja całej ustawy ↗

Tekst ujednolicony: brzmienie obowiązujące od 8 lutego 2017 r. do 20 czerwca 2018 r.

Zmiana art. 64a ust. 1 pkt 1 lit. b: art. 1 pkt 21, Dz.U. 2016 poz. 1997 ↗

zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pkt 1 ustawy o przeciwdziałaniu praniu pieniędzy;

Poprzednie brzmienie

zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pkt 1 ustawy ~~z dnia 16 listopada 2000 r.~~ o przeciwdziałaniu praniu pieniędzy ~~oraz finansowaniu terroryzmu (Dz. U. z 2010 r. Nr 46, poz. 276, z późn. zm.~~⁶⁾~~), zwanej dalej „ustawą o przeciwdziałaniu praniu pieniędzy”~~;

art. 1 pkt 21, Dz.U. 2016 poz. 1997 ↗

Ta wersja całej ustawy ↗

Tekst ujednolicony: brzmienie obowiązujące od 7 października 2013 r. do 8 lutego 2017 r.

Dodanie art. 64a: art. 1 pkt 31, Dz.U. 2013 poz. 1036 ↗

Art. 64a. PDF ↗

W skład systemu zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 64 ust. 1 pkt 3, wchodzą:

rozwiązania organizacyjne:

struktura organizacyjna i procedury podejmowania decyzji obejmujące pełny zakres prowadzonej działalności,

zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pkt 1 ustawy z dnia 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2010 r. Nr 46, poz. 276, z późn. zm.⁶⁾), zwanej dalej „ustawą o przeciwdziałaniu praniu pieniędzy”;

zasady zarządzania ryzykiem:

zasady szacowania ryzyka, w szczególności ryzyka utraty płynności w przypadku udzielania kredytu, o którym mowa w art. 74 ust. 3, lub w przypadku prowadzenia innej działalności gospodarczej oprócz świadczenia usług płatniczych,

procedury identyfikacji ryzyka, jego pomiaru, szacowania, monitorowania oraz informowania o ryzyku, a także procedury ograniczania ryzyka;

kontrola wewnętrzna obejmująca:

audyt wewnętrzny,

badanie zgodności prowadzonej działalności z ustawą, przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacjami wewnętrznymi;

opis:

zasad postępowania ze środkami pieniężnymi przyjmowanymi od użytkowników w celu wykonania transakcji płatniczych zgodnie z art. 78,

procedur rozpatrywania skarg użytkowników,

systemu komunikacji wewnętrznej.

Rozwiązania organizacyjne, o których mowa w ust. 1 pkt 1, powinny być uwzględnione w szczególności w opisie, o którym mowa w ust. 1 pkt 4.

Kontrola wewnętrzna, o której mowa w ust. 1 pkt 3, obejmuje w szczególności procedury kontroli wykonywania transakcji płatniczych, a także kontroli działalności agentów krajowej instytucji płatniczej oraz podmiotów, którym powierzono wykonywanie niektórych czynności operacyjnych.

Instytucja płatnicza na bieżąco weryfikuje i okresowo ocenia sposób funkcjonowania systemu zarządzania ryzykiem i kontroli wewnętrznej.

Ta wersja całej ustawy ↗