(1) În aplicarea art. 24 din Legea nr. 210/2019, în vederea obținerii autorizației de emitere de monedă electronică și, după caz, de prestare a serviciilor de plată, solicitanții trebuie să prezinte Băncii Naționale a României - Direcția reglementare și autorizare o cerere de autorizare, potrivit modelului prevăzut în anexa nr. 1, însoțită de următoarele informații și documente:
a) actul constitutiv, statutul și/sau contractul de societate, după caz, și dovada înregistrării acestora la oficiul registrului comerțului;
b) certificatul de înregistrare eliberat de oficiul registrului comerțului;
c) planul de activitate cuprinzând informațiile prevăzute la art. 29, semnat de persoanele responsabile pentru conducerea și administrarea activității de emitere de monedă electronică și, după caz, de prestare de servicii de plată;
d) planul de afaceri cuprinzând informațiile prevăzute la art. 30, semnat de persoanele responsabile pentru conducerea și administrarea activității de emitere de monedă electronică și, după caz, de prestare de servicii de plată;
e) descrierea elementelor de organizare a activității, cuprinzând informațiile prevăzute la art. 31;
f) certificat constatator eliberat de oficiul registrului comerțului, din care să rezulte că societatea nou-constituită deține un nivel al capitalului social situat la nivelul stabilit de lege pentru capitalul inițial sau, în cazul unei societăți care funcționează, un raport întocmit de un auditor financiar ori o firmă de audit, în baza verificărilor efectuate în conformitate cu principiile prevăzute de cadrul de reglementare contabilă aplicabil, din care să rezulte că aceasta deține capital inițial la nivelul prevăzut de Legea nr. 210/2019; în cazul societăților care au obligația legală de auditare a situațiilor financiare, raportul trebuie elaborat de către auditorul financiar sau de firma de audit a acestora;
g) descrierea măsurilor ce urmează a fi întreprinse în conformitate cu art. 34 alin. (1) și, după caz, art. 37 din Legea nr. 210/2019 în vederea protejării fondurilor deținătorilor de monedă electronică și, respectiv, ale utilizatorilor de servicii de plată, care să cuprindă elementele relevante prevăzute la art. 32 alin. (1) sau, după caz, art. 32 alin. (2);
h) descrierea cadrului de administrare și a mecanismelor de control intern, potrivit art. 33 din prezentul regulament, precum și a acordurilor contractuale, încheiate sau în stadiu de proiect, pentru utilizarea serviciilor TIC, în conformitate cu Regulamentul (UE) 2022/2.554;
(la 26-05-2025, Litera h), Alineatul (1), Articolul 28, Capitolul II a fost modificată de Punctul 3., Articolul III din REGULAMENTUL nr. 1 din 15 mai 2025, publicat în MONITORUL OFICIAL nr. 489 din 26 mai 2025 )
i) descrierea procedurilor pentru monitorizarea, soluționarea și urmărirea incidentelor operaționale și de securitate și a plângerilor utilizatorilor serviciilor de plată legate de securitate, potrivit art. 34 din prezentul regulament, incluzând un mecanism de raportare a incidentelor care ține cont de obligațiile de notificare ale instituției emitente de monedă electronică, prevăzute la cap. III din Regulamentul (UE) 2022/2.554;
(la 26-05-2025, Litera i), Alineatul (1), Articolul 28, Capitolul II a fost modificată de Punctul 4., Articolul III din REGULAMENTUL nr. 1 din 15 mai 2025, publicat în MONITORUL OFICIAL nr. 489 din 26 mai 2025 )
j) descrierea procesului pentru evidența, monitorizarea, urmărirea și restricționarea accesului la datele sensibile privind plățile potrivit art. 35;
k) descrierea aranjamentelor de asigurare a continuității activității, care să cuprindă identificarea de către solicitant a operațiunilor critice, o politică și planuri eficace de continuitate a activității TIC și planuri de răspuns și de recuperare în domeniul TIC și o procedură pentru testarea și revizuirea periodică a caracterului adecvat și a eficacității acestor planuri, potrivit art. 36 din prezentul regulament, cu respectarea prevederilor Regulamentului (UE) 2022/2.554;
(la 26-05-2025, Litera k), Alineatul (1), Articolul 28 , Capitolul II a fost modificată de Punctul 5., Articolul III din REGULAMENTUL nr. 1 din 15 mai 2025, publicat în MONITORUL OFICIAL nr. 489 din 26 mai 2025 )
l) descrierea principiilor și definițiilor utilizate pentru colectarea datelor statistice privind activitatea, tranzacțiile și frauda, care să cuprindă categoriile de date colectate în raport cu clienții, tipul serviciilor de plată, canalul de inițiere a plății/distribuție a instrumentului de plată, instrumentele de plată, jurisdicția și moneda; aria de acoperire a colectării de date, din perspectiva activității și entității implicate, inclusiv sucursale, agenți și distribuitori; mijloacele de colectare; obiectivele colectării de date; frecvența colectării de date; descrierea modului de formalizare la nivelul instituției a sistemului de colectare de date și a modului în care funcționează sistemul;
m) descrierea politicii de securitate aferente serviciilor de plată prestate, potrivit art. 37;
n) descrierea cadrului de control intern instituit de solicitant pentru a se conforma obligațiilor legale în materie de prevenire și combatere a spălării banilor și finanțării terorismului, potrivit art. 38;
o) lista persoanelor care dețin participații calificate, mărimea participațiilor deținute de fiecare dintre acestea și documentația prevăzută la art. 39 pentru persoanele care dețin în mod direct participații calificate și pentru persoanele care au calitatea de ultim deținător indirect al participației calificate;
p) lista persoanelor responsabile pentru conducerea și administrarea activității de emitere de monedă electronică și, după caz, de prestare de servicii de plată și, pentru fiecare dintre acestea, documentația prevăzută la art. 40;
q) elementele de identificare a auditorului financiar sau a firmei de audit, inclusiv numele, adresa și datele de contact, dacă este cazul;
r) informațiile referitoare la aranjamentele de audit și măsurile organizatorice destinate asigurării protejării intereselor deținătorilor de monedă electronică și, după caz, ale utilizatorilor de servicii de plată, precum și emiterii de monedă electronică și, după caz, prestării de servicii de plată potrivit premiselor descrise la lit. e), g), h) și i);
s) valoarea asigurării de răspundere civilă profesională sau a garanției comparabile estimată pentru primul an de activitate, descrierea modului de calcul al acesteia și copie a proiectului contractului de asigurare sau al celui privind garanția comparabilă, din care să rezulte respectarea cerințelor prevăzute la art. 26 în cazul instituțiilor emitente de monedă electronică care prestează oricare dintre serviciile prevăzute la art. 7 alin. (1) lit. g) și h) din Legea nr. 209/2019;
t) descrierea grupului din care face parte solicitantul și indicarea întreprinderii-mamă;
u) prezentarea structurii capitalului social și a drepturilor de vot, inclusiv numele/denumirea și cota de participare/drepturi de vot ale persoanelor care dețin participații în mod direct și indirect, cu indicarea persoanelor care dețin participații calificate și natura relațiilor din perspectiva art. 5 alin. (1) pct. 33 din Legea nr. 209/2019.