Rechtstracker.atBGBl. I Nr. 112/2024
DORA-Vollzugsgesetz sowie Änderung des Alternative Investmentfonds Manager-Gesetzes, des Bankwesengesetzes, des Börsegesetzes 2018, des Finanzmarktaufsichtsbehördengesetzes, des Investmentfondsgesetzes 2011, des Pensionskassengesetzes, des Sanierungs- und Abwicklungsgesetzes, des Versicherungsaufsichtsgesetzes 2016, des Wertpapieraufsichtsgesetz 2018 und des Zahlungsdienstegesetzes 2018
Bundesgesetz, mit dem ein DORA-Vollzugsgesetz erlassen und das Alternative Investmentfonds Manager-Gesetz, das Bankwesengesetz, das Börsegesetz 2018, das Finanzmarktaufsichtsbehördengesetz, das Investmentfondsgesetz 2011, das Pensionskassengesetz, das Sanierungs- und Abwicklungsgesetz, das Versicherungsaufsichtsgesetz 2016, das Wertpapieraufsichtsgesetz 2018 und das Zahlungsdienstegesetz 2018 geändert werden
Änderungen durch diese Kundmachung
§ 9geändertAbs 1 Z 5, Z 6, Z 8; Abs 3
… 5 unveränderte Absätze
Konzessionsantrag
§ 9.
(1) Der Antragsteller hat dem Antrag auf Erteilung einer Konzession folgende Angaben und Unterlagen anzuschließen:
1. das Geschäftsmodell, aus dem insbesondere die Art der beabsichtigten Zahlungsdienste hervorgeht, und ob im Zusammenhang mit einem Zahlungsdienst gemäß § 1 Abs. 2 die Gewährung von Krediten gemäß § 7 Abs. 6 beabsichtigt ist;
2. den Geschäftsplan mit einer Budgetplanung für die ersten drei Geschäftsjahre, aus dem hervorgeht, dass der Antragsteller über geeignete und verhältnismäßige Systeme, Ressourcen und Verfahren verfügt, um seine Tätigkeit ordnungsgemäß auszuführen;
3. den Nachweis, dass den Geschäftsleitern des Zahlungsinstitutes das Anfangskapital gemäß § 10 Abs. 1 Z 7 unbeschränkt und ohne Belastung im Inland zur freien Verfügung steht;
4. eine Beschreibung der Maßnahmen zum Schutz der Geldbeträge der Zahlungsdienstnutzer gemäß § 18;
5. eine Beschreibung der Unternehmenssteuerung und des der internen Kontrollsystems Kontrollmechanismen des Antragstellers einschließlich der Verwaltungs-, Risikomanagement- und Rechnungslegungsverfahren sowie Vereinbarungen über die Nutzung von IKT-Diensten gemäß der Verordnung (EU) 2022/2554, aus der hervorgeht, dass diese Unternehmenssteuerung, Kontrollmechanismen und Verfahren interne Kontrollmechanismen verhältnismäßig, angemessen, zuverlässig und ausreichend sind;
6. eine Beschreibung der vorhandenen Verfahren für Überwachung, Handhabung und Folgemaßnahmen bei Sicherheitsvorfällen und sicherheitsbezogenen Kundenbeschwerden, einschließlich eines Mechanismus für die Meldung von Vorfällen, der die Meldepflichten des Zahlungsinstituts gemäß § 86 nach Kapitel III der Verordnung (EU) 2022/2554 berücksichtigt;
7. eine Beschreibung der vorhandenen Verfahren für die Erfassung, Überwachung, Rückverfolgung sowie Beschränkung des Zugangs zu sensiblen Zahlungsdaten;
8. eine Beschreibung der Regelungen zur Geschäftsfortführung im Krisenfall, einschließlich klarer Angaben über entscheidende Operationen, der wirksamen Notfallpläne und eines Verfahrens für die regelmäßige Überprüfung der Angemessenheit und Wirksamkeit solcher Pläne; eine Beschreibung der Vorkehrungen zur Fortführung der Geschäftstätigkeiten, einschließlich klarer Angaben der kritischen Vorgänge, wirksamer IKT-Geschäftsfortführungsleitlinie und -plänen, IKT-Reaktions- und Wiederherstellungsplänen sowie eines Verfahrens für regelmäßige Tests der Angemessenheit und Wirksamkeit dieser Pläne gemäß der Verordnung (EU) 2022/2554;
9. eine Beschreibung der Grundsätze und Definitionen für die Erfassung statistischer Daten über Leistungsfähigkeit, Geschäftsvorgänge und Betrugsfälle;
… 8 unveränderte Absätze
10. ein Dokument zur Sicherheitsstrategie, einschließlich einer detaillierten Risikobewertung der erbrachten Zahlungsdienste und eine Beschreibung von Sicherheitskontroll- und Risikominderungsmaßnahmen zur Gewährleistung eines angemessenen Schutzes der Zahlungsdienstnutzer vor den festgestellten Risiken, einschließlich Betrug und illegaler Verwendung sensibler und personenbezogener Daten;
11. eine Beschreibung des internen Kontrollsystems, das der Antragsteller einzuführen beabsichtigt, um die Anforderungen des Finanzmarkt-Geldwäschegesetzes – FM-GwG, BGBl. I Nr. 118/2016 und der Verordnung (EU) 2015/847 zu erfüllen;
12. eine Darstellung des organisatorischen Aufbaus des Antragstellers, gegebenenfalls einschließlich einer Beschreibung der geplanten Inanspruchnahme von Agenten und Zweigstellen und von deren Überprüfungen vor Ort oder von außerhalb ihres Standorts erfolgenden Überprüfungen, zu deren mindestens jährlicher Durchführung sich der Antragsteller verpflichtet, sowie einer Darstellung der Auslagerungsvereinbarungen, und eine Beschreibung der Art und Weise seiner Teilnahme an einem nationalen oder internationalen Zahlungssystem;
13. die Identität und Höhe des Beteiligungsbetrages der Personen, die direkt oder indirekt eine qualifizierte Beteiligung gemäß Art. 4 Abs. 1 Nr. 36 der Verordnung (EU) 575/2013 an dem Zahlungsinstitut halten, sowie die im Interesse der Gewährleistung einer soliden und umsichtigen Führung des Zahlungsinstituts für die Beurteilung der Zuverlässigkeit dieser Personen, der gesetzlichen Vertreter und der allenfalls persönlich haftenden Gesellschafter dieser Personen erforderlichen Angaben, sowie die Angabe der Konzernstruktur, sofern diese Personen einem Konzern angehören;
14. die Namen der Geschäftsleiter und, im Falle des § 7 Abs. 2 Z 3 die Namen der für die Führung der Zahlungsdienstgeschäfte des Zahlungsinstituts verantwortlichen Personen, sowie gemäß § 10 Abs. 1 Z 9 bis 15 den Nachweis, dass sie zuverlässig sind und über die angemessenen Kenntnisse und Fähigkeiten zur Erbringung von Zahlungsdiensten verfügen;
15. den Namen des Abschlussprüfers, und im Falle einer Prüfungsgesellschaft auch die Namen der mit der Prüfung betrauten natürlichen Personen im Sinne der §§ 60 bis 63b BWG in Verbindung mit den §§ 270 bis 271c des Unternehmensgesetzbuches – UGB, dRGBl. S 219/1897;
16. die Rechtsform und die Satzung des Antragstellers;
17. den Sitz und die Anschrift der Hauptverwaltung des Antragstellers.
(2) Für die Zwecke der in Abs. 1 Z 4 bis 6 und Z 12 vorzulegenden Angaben und Unterlagen hat der Antragsteller eine Beschreibung seiner Prüfmodalitäten und seiner organisatorischen Vorkehrungen vorzulegen, die es ihm ermöglichen, alle angemessenen Maßnahmen zu treffen, um die Interessen seiner Nutzer zu schützen und bei der Erbringung der Zahlungsdienste Kontinuität und Verlässlichkeit zu garantieren.
(3) Bei den in Abs. 1 Z 10 genannten Sicherheitskontroll- Sicherheits- und Risikominderungsmaßnahmen hat der Antragsteller anzugeben, auf welche Weise dadurch ein hohes Maß an digitaler operationaler Resilienz entsprechend Kapitel II der Verordnung (EU) 2022/2554, insbesondere bezüglich technischer Sicherheit und Datenschutz, gewährleistet wird. Das gilt auch für Software und IT-Systeme IKT-Systeme, die der Antragsteller oder die Unternehmen, an die er alle den Betrieb oder einen Teil seiner Tätigkeiten Teile des Betriebs dieser auslagert, verwenden. Zu diesen Maßnahmen gehören auch die Sicherheitsmaßnahmen gemäß § 85 Abs. 1.
(4) Die FMA hat dem Antragsteller binnen drei Monaten nach Eingang des Antrags oder, wenn dieser unvollständig ist, binnen drei Monaten nach Übermittlung aller für den Bescheid erforderlichen Angaben entweder die Konzession zu erteilen oder die Ablehnung des Antrages mittels Bescheides mitzuteilen.
Schlagworte