(1) În aplicarea art. 25 din Legea nr. 209/2019, în vederea obținerii autorizației pentru prestarea de servicii de plată, solicitanții trebuie să prezinte Băncii Naționale a României - Direcția reglementare și autorizare o cerere de autorizare, potrivit modelului prevăzut în anexa nr. 1a, însoțită de următoarele informații și documente:
a) actul constitutiv, statutul și/sau contractul de societate, după caz, și dovada înregistrării acestora la oficiul registrului comerțului;
b) certificatul de înregistrare eliberat de oficiul registrului comerțului;
c) planul de activitate cuprinzând informațiile prevăzute la art. 30 din prezentul regulament, semnat de persoanele responsabile pentru conducerea și administrarea activității de prestare de servicii de plată;
d) planul de afaceri cuprinzând informațiile prevăzute la art. 31 din prezentul regulament, semnat de persoanele responsabile pentru conducerea și administrarea activității de prestare de servicii de plată;
e) descrierea elementelor de organizare a activității, cuprinzând informațiile prevăzute la art. 32 din prezentul regulament;
f) certificatul constatator eliberat de oficiul registrului comerțului din care să rezulte că societatea nou-constituită deține un nivel al capitalului social situat la nivelul stabilit de lege pentru capitalul inițial sau, în cazul unei societăți care funcționează, un raport care să se refere la capitalul inițial determinat la sfârșitul lunii anterioare datei depunerii cererii de autorizare, întocmit de un auditor financiar ori o firmă de audit, în baza verificărilor efectuate în conformitate cu principiile prevăzute de cadrul de reglementare contabilă aplicabil, din care să rezulte că aceasta deține capital inițial la nivelul prevăzut de Legea nr. 209/2019; în cazul societăților care au obligația legală de auditare a situațiilor financiare, raportul trebuie elaborat de către auditorul financiar sau de firma de audit a acesteia;
(la 14-12-2021, Litera f) din Alineatul (1) , Articolul 29 , Capitolul I , Titlul II a fost modificată de Punctul 13, Articolul I din REGULAMENT nr. 5 din 7 decembrie 2021, publicată în MONITORUL OFICIAL nr. 1181 din 14 decembrie 2021 )
g) descrierea măsurilor ce urmează a fi întreprinse în conformitate cu art. 38 alin. (1) din Legea nr. 209/2019 în vederea protejării fondurilor utilizatorilor serviciilor de plată prevăzute la art. 7 alin. (1) lit. a)-f) din Legea nr. 209/2019, care să cuprindă elementele relevante prevăzute la art. 33 alin. (1) sau, după caz, alin. (2) din prezentul regulament;
h) descrierea cadrului de administrare și a mecanismelor de control intern potrivit art. 34 din prezentul regulament, precum și a acordurilor contractuale, încheiate sau în stadiu de proiect, pentru utilizarea serviciilor TIC, în conformitate cu Regulamentul (UE) 2022/2.554;
(la 26-05-2025, Litera h), Alineatul (1), Articolul 29, Capitolul I, Titlul II a fost modificată de Punctul 3., Articolul II din REGULAMENTUL nr. 1 din 15 mai 2025, publicat în MONITORUL OFICIAL nr. 489 din 26 mai 2025 )
i) descrierea procedurilor pentru monitorizarea, soluționarea și urmărirea incidentelor operaționale și de securitate și a plângerilor utilizatorilor serviciilor de plată legate de securitate, potrivit art. 35 din prezentul regulament, incluzând un mecanism de raportare a incidentelor care ține cont de obligațiile de notificare ale instituției de plată prevăzute la cap. III din Regulamentul (UE) 2022/2.554;
(la 26-05-2025, Litera i), Alineatul (1), Articolul 29, Capitolul I, Titlul II a fost modificată de Punctul 4., Articolul II din REGULAMENTUL nr. 1 din 15 mai 2025, publicat în MONITORUL OFICIAL nr. 489 din 26 mai 2025 )
j) descrierea procesului pentru evidența, monitorizarea, urmărirea și restricționarea accesului la datele sensibile privind plățile potrivit art. 36 din prezentul regulament;
k) descrierea aranjamentelor de asigurare a continuității activității, care să cuprindă identificarea de către solicitant a operațiunilor critice, o politică și planuri eficiente de continuitate a activității TIC și planuri de răspuns și de recuperare în domeniul TIC și o procedură pentru testarea și revizuirea periodică a caracterului adecvat și a eficacității acestor planuri, potrivit art. 37 din prezentul regulament, cu respectarea prevederilor Regulamentului (UE) 2022/2.554;
(la 26-05-2025, Litera k), Alineatul (1), Articolul 29, Capitolul I, Titlul II a fost modificată de Punctul 5., Articolul II din REGULAMENTUL nr. 1 din 15 mai 2025, publicat în MONITORUL OFICIAL nr. 489 din 26 mai 2025 )
l) descrierea principiilor și definițiilor utilizate pentru colectarea datelor statistice privind activitatea, tranzacțiile și frauda, care să cuprindă categoriile de date colectate în raport cu clienții, tipul serviciilor de plată, canalul de inițiere a plății/distribuție a instrumentului de plată, instrumentele de plată, jurisdicția și moneda, aria de acoperire a colectării de date, din perspectiva activității și entității implicate, inclusiv sucursale și agenți, mijloacele de colectare, obiectivele colectării de date, frecvența colectării de date, descrierea modului de formalizare la nivelul instituției a sistemului de colectare de date și a modului în care funcționează sistemul;
m) descrierea politicii de securitate potrivit art. 38 din prezentul regulament;
n) descrierea cadrului de control intern instituite de solicitant pentru a se conforma obligațiilor legale în materie de prevenire și combatere a spălării banilor și finanțării terorismului, potrivit art. 39 din prezentul regulament;
o) lista persoanelor care dețin participații calificate, mărimea participațiilor deținute de fiecare dintre acestea și documentația prevăzută la art. 40 din prezentul regulament pentru persoanele care dețin în mod direct participații calificate și pentru persoanele care au calitatea de ultim deținător indirect al participației calificate;
p) lista persoanelor responsabile pentru conducerea și administrarea activității de prestare de servicii de plată și, pentru fiecare dintre acestea documentația prevăzută la art. 41 din prezentul regulament;
q) elementele de identificare a auditorului financiar sau a firmei de audit, inclusiv numele, adresa și datele de contact, dacă este cazul;
(la 14-12-2021, Litera r) din Alineatul (1) , Articolul 29 , Capitolul I , Titlul II a fost abrogată de Punctul 15, Articolul I din REGULAMENT nr. 5 din 7 decembrie 2021, publicată în MONITORUL OFICIAL nr. 1181 din 14 decembrie 2021 )
s) valoarea asigurării de răspundere civilă profesională sau a garanției comparabile estimată pentru primul an de activitate, descrierea modului de calcul al acesteia și copie a proiectului contractului de asigurare sau al celui privind garanția comparabilă din care să rezulte respectarea cerințelor prevăzute la art. 27 din prezentul regulament, în cazul instituțiilor de plată care prestează oricare dintre serviciile prevăzute la art. 7 alin. (1) lit. g) și h) din Legea nr. 209/2019;
t) descrierea grupului din care face parte solicitantul, cu indicarea întreprinderii-mamă, a entităților din grup, a legăturilor dintre ele, nivelului de participație și, în situația în care există entități supuse supravegherii unei autorități, indicarea acesteia;
(la 14-12-2021, Litera t) din Alineatul (1) , Articolul 29 , Capitolul I , Titlul II a fost modificată de Punctul 16, Articolul I din REGULAMENT nr. 5 din 7 decembrie 2021, publicată în MONITORUL OFICIAL nr. 1181 din 14 decembrie 2021 )
u) prezentarea structurii capitalului social și a drepturilor de vot, inclusiv numele/denumirea și cota de participare/drepturi de vot a persoanelor care dețin participații în mod direct și indirect, cu indicarea persoanelor care dețin participații calificate și natura relațiilor din perspectiva art. 5 alin. (1) pct. 33 din Legea nr. 209/2019.