Direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio del 25 novembre 2015 relativa ai servizi di pagamento nel mercato interno, che modifica le direttive 2002/65/CE, 2009/110/CE e 2013/36/UE e il regolamento (UE) n. 1093/2010, e abroga la direttiva 2007/64/CE (Testo rilevante ai fini del SEE)
Testo in vigore al
Art. 2 Ambito di applicazione
1. La presente direttiva si applica ai servizi di pagamento prestati nell’Unione.
2. I titoli III e IV si applicano alle operazioni di pagamento nella valuta di uno Stato membro laddove il prestatore di servizi di pagamento del pagatore e il prestatore di servizi di pagamento del beneficiario siano entrambi situati nell’Unione o l’unico prestatore di servizi di pagamento coinvolto nell’operazione di pagamento sia situato nell’Unione.
3. Il titolo III, salvo l’articolo 45, paragrafo 1, lettera b), l’articolo 52, paragrafo 2, lettera e), e l’articolo 56, lettera a), e il titolo IV, salvo gli articoli da 81 a 86, si applicano alle operazioni di pagamento in una valuta che non è quella di uno Stato membro laddove il prestatore di servizi di pagamento del pagatore e il prestatore di servizi di pagamento del beneficiario siano entrambi situati nell’Unione, o l’unico prestatore di servizi di pagamento coinvolto nell’operazione di pagamento sia situato nell’Unione, per ciò che riguarda le parti dell’operazione di pagamento effettuate nell’Unione.
4. Il titolo III, salvo l’articolo 45, paragrafo 1, lettera b), l’articolo 52, paragrafo 2, lettera e), l’articolo 52, paragrafo 5, lettera g), e l’articolo 56, lettera a), e il titolo IV, salvo l’articolo 62, paragrafi 2 e 4, gli articoli 76, 77 e 81, l’articolo 83, paragrafo 1, e gli articoli 89 e 92, si applicano alle operazioni di pagamento in tutte le valute laddove soltanto uno dei prestatori di servizi di pagamento sia situato nell’Unione, per ciò che riguarda le parti dell’operazione di pagamento effettuate nell’Unione.
5. Gli Stati membri possono derogare all’applicazione della totalità o di una parte delle disposizioni della presente direttiva con riferimento agli enti di cui ai punti da (4) a (23) dell’articolo 2, paragrafo 5, della direttiva 2013/36/UE.
Art. 3 Esclusioni
La presente direttiva non si applica:
a) alle operazioni di pagamento effettuate esclusivamente in contante direttamente dal pagatore al beneficiario, senza alcuna intermediazione;
b) alle operazioni di pagamento dal pagatore al beneficiario effettuate tramite un agente commerciale autorizzato in base ad un accordo a negoziare o a concludere la vendita o l’acquisto di beni o servizi per conto del solo pagatore o del solo beneficiario;
c) al trasporto materiale, a titolo professionale, di banconote e monete, ivi compresa la raccolta, il trattamento e la consegna;
d) alle operazioni di pagamento consistenti nella raccolta e nella consegna di contante, a titolo non professionale, nel quadro di un’attività senza scopo di lucro o a fini di beneficenza;
e) ai servizi in cui il beneficiario fornisce contante al pagatore nel contesto di un’operazione di pagamento, a seguito di una richiesta esplicita dell’utente di servizi di pagamento immediatamente precedente l’esecuzione dell’operazione di pagamento attraverso un pagamento destinato all’acquisto di beni o servizi;
f) alle operazioni di cambio di valuta in contante contro contante nell’ambito delle quali i fondi non siano detenuti su un conto di pagamento;
g) alle operazioni di pagamento basate su uno dei seguenti tipi di documenti, con i quali viene ordinato al prestatore di servizi di pagamento di mettere dei fondi a disposizione del beneficiario:
i) assegni cartacei disciplinati dalla Convenzione di Ginevra, del 19 marzo 1931, che stabilisce una legge uniforme sull’assegno bancario (chèque);
ii) assegni cartacei analoghi a quelli di cui al punto i) e disciplinati dalla normativa degli Stati membri che non sono parte della Convenzione di Ginevra, del 19 marzo 1931, che stabilisce una legge uniforme sull’assegno bancario (chèque);
iii) titoli cambiari su supporto cartaceo ai sensi della Convenzione di Ginevra, del 7 giugno 1930, concernente la legge uniforme sulla cambiale e il vaglia cambiario;
iv) titoli cambiari su supporto cartaceo analoghi a quelli di cui al punto iii) e disciplinati dalle normative degli Stati membri che non sono parte della Convenzione di Ginevra, del 7 giugno 1930, che stabilisce una legge uniforme sulla cambiale e sul vaglia cambiario;
v) voucher su supporto cartaceo;
vi) assegni turistici su supporto cartaceo;
vii) vaglia postali su supporto cartaceo conformemente alla definizione dell’Unione postale universale;
h) alle operazioni di pagamento effettuate all’interno di un sistema di pagamento o di un sistema di regolamento dei titoli tra agenti di regolamento, controparti centrali, stanze di compensazione e/o banche centrali e altri partecipanti al sistema e prestatori di servizi di pagamento, fatto salvo l’articolo 35;
i) alle operazioni di pagamento collegate all’amministrazione degli strumenti finanziari, compresi i dividendi, le entrate o altre distribuzioni, o ai rimborsi o proventi di cessioni, effettuate dai soggetti di cui alla lettera h), ovvero da imprese di investimento, enti creditizi, organismi di investimento collettivo o società di gestione patrimoniale che prestano servizi di investimento ed ogni altra entità autorizzata ad avere la custodia di strumenti finanziari;
j) ai servizi forniti da prestatori di servizi tecnici, che supportano la prestazione dei servizi di pagamento, senza mai entrare in possesso dei fondi da trasferire, compresi l’elaborazione e la registrazione di dati, i servizi fiduciari e di protezione della riservatezza, l’autenticazione dei dati e delle entità, la fornitura di reti informatiche e di comunicazione, la fornitura e la manutenzione di terminali e dispositivi utilizzati per i servizi di pagamento ad esclusione dei servizi di disposizione di ordine di pagamento e dei servizi di informazione sui conti;
k) ai servizi basati su specifici strumenti di pagamento utilizzabili solo in modo limitato, che soddisfino una delle seguenti condizioni:
i) strumenti che consentono al detentore di acquistare beni o servizi soltanto nei locali dell’emittente o all’interno di una rete limitata di prestatori di servizi direttamente vincolati da un accordo commerciale ad un’emittente professionale;
ii) strumenti che possono essere utilizzati unicamente per acquistare una gamma molto limitata di beni o servizi;
iii) strumenti validi solamente in un unico Stato membro, forniti su richiesta di un’impresa o di un ente del settore pubblico e regolamentati da un’autorità pubblica nazionale o regionale per specifici scopi sociali o fiscali per l’acquisto di beni o servizi specifici da fornitori aventi un accordo commerciale con l’emittente;
l) alle operazioni di pagamento da parte di un fornitore di reti o servizi di comunicazione elettronica realizzate in aggiunta a servizi di comunicazione elettronica per un abbonato alla rete o al servizio:
i) per l’acquisto di contenuti digitali e servizi a tecnologia vocale, indipendentemente dal dispositivo utilizzato per l’acquisto o per il consumo dei contenuti digitali e addebitate alla relativa fattura; o
ii) effettuate da o tramite un dispositivo elettronico e addebitate mediante la relativa fattura nel quadro di un’attività di beneficenza o per l’acquisto di biglietti;
a condizione che il valore di ogni singola operazione di pagamento di cui alle lettere i) e ii) non superi 50 EUR e:
il valore complessivo delle operazioni di pagamento non superi, per un singolo abbonato, 300 EUR mensili; o
qualora l’abbonato prealimenti il proprio conto presso il fornitore di reti o servizi di comunicazione elettronica, il valore complessivo delle operazioni di pagamento non superi 300 EUR mensili;
m) alle operazioni di pagamento effettuate tra prestatori di servizi di pagamento, relativi agenti o succursali per proprio conto;
n) alle operazioni di pagamento e ai relativi servizi tra un’impresa madre e la sua filiazione, o tra filiazioni della stessa impresa madre, senza alcuna intermediazione da parte di un prestatore di servizi di pagamento diverso da una delle imprese appartenenti al medesimo gruppo;
o) ai servizi di prelievo di contante offerti da prestatori tramite ATM per conto di uno o più emittenti della carta che non siano parti del contratto quadro con il cliente che preleva denaro da un conto di pagamento, a condizione che detti prestatori non forniscano altri servizi di pagamento elencati nell’allegato I. Ciononostante, al cliente sono fornite le informazioni in merito a qualsiasi commissione sui prelievi di cui agli articoli 45, 48, 49 e 59 prima che esegua il prelievo nonché al momento del ricevimento dei contanti alla fine dell’operazione, dopo il prelievo.
Art. 4 Definizioni
Ai fini della presente direttiva, si intende per:
1. «Stato membro di origine»:
a) lo Stato membro nel quale è situata la sede legale del prestatore di servizi di pagamento; o,
b) se il prestatore di servizi di pagamento non ha, in base al suo diritto nazionale, alcuna sede legale, lo Stato membro nel quale è situata la sua sede centrale;
2. «Stato membro ospitante»: lo Stato membro diverso dallo Stato membro di origine nel quale un prestatore di servizi di pagamento ha un agente o una succursale o fornisce servizi di pagamento;
3. «servizi di pagamento»: una o più attività commerciali di cui all’allegato I;
4. «istituto di pagamento»: una persona giuridica che è stata autorizzata, a norma dell’articolo 11, a prestare ed eseguire servizi di pagamento in tutta l’Unione;
5. «operazione di pagamento»: l’atto, disposto dal pagatore o per suo conto o dal beneficiario, di collocare, trasferire o ritirare fondi, indipendentemente da eventuali obblighi sottostanti tra il pagatore e il beneficiario;
6. «operazione di pagamento a distanza»: un’operazione di pagamento iniziata tramite Internet o tramite un dispositivo che può essere utilizzato per comunicare a distanza;
7. «sistema di pagamento»: un sistema di trasferimento di fondi regolato da disposizioni formali e standardizzate e regole comuni per il trattamento, la compensazione e/o il regolamento di operazioni di pagamento;
8. «pagatore»: una persona fisica o giuridica detentrice di un conto di pagamento che autorizza l’ordine di pagamento a partire da detto conto di pagamento o, in mancanza di conto di pagamento, una persona fisica o giuridica che dà l’ordine di pagamento;
9. «beneficiario»: una persona fisica o giuridica che è il destinatario previsto dei fondi che sono stati oggetto di un’operazione di pagamento;
10. «utente di servizi di pagamento»: persona fisica o giuridica che si avvale di un servizio di pagamento in qualità di pagatore, di beneficiario o di entrambi;
11. «prestatore di servizi di pagamento»: un organismo di cui all’articolo 1, paragrafo 1, o una persona fisica o giuridica che beneficia di un’esenzione ai sensi dell’articolo 32 o 33;
12. «conto di pagamento»: un conto detenuto a nome di uno o più utilizzatori di servizi di pagamento utilizzato per l’esecuzione di operazioni di pagamento;
13. «ordine di pagamento»: un’istruzione da parte di un pagatore o beneficiario al suo prestatore di servizi di pagamento di eseguire un’operazione di pagamento;
14. «strumento di pagamento»: un dispositivo personalizzato e/o insieme di procedure concordate tra l’utente di servizi di pagamento e il prestatore di servizi di pagamento e utilizzate per disporre un ordine di pagamento;
15. «servizio di disposizione di ordine di pagamento»: un servizio che dispone l’ordine di pagamento su richiesta dell’utente di servizi di pagamento relativamente a un conto di pagamento detenuto presso un altro prestatore di servizi di pagamento;
16. «servizio di informazione sui conti»: un servizio online che fornisce informazioni consolidate relativamente a uno o più conti di pagamento detenuti dall’utente di servizi di pagamento presso un altro prestatore di servizi di pagamento o presso più prestatori di servizi di pagamento;
17. «prestatore di servizi di pagamento di radicamento del conto»: un prestatore di servizi di pagamento che fornisce e amministra un conto di pagamento per un pagatore;
18. «prestatore di servizi di disposizione di ordine di pagamento»: un prestatore di servizi di pagamento che esercita l’attività di cui al punto 7 dell’allegato I;
19. «prestatore di servizi di informazione sui conti»: un prestatore di servizi di pagamento che esercita l’attività di cui al punto 8 dell’allegato I;
20. «consumatore»: una persona fisica che, nei contratti di servizi di pagamento contemplati dalla presente direttiva, agisce per scopi estranei alla sua attività commerciale o professionale;
21. «contratto quadro»: un contratto di servizi di pagamento che disciplina la futura esecuzione delle operazioni di pagamento individuali e successive e che può comportare l’obbligo di aprire un conto di pagamento e le relative condizioni;
22. «rimessa di denaro»: un servizio di pagamento in cui i fondi sono consegnati da un pagatore, senza che siano stati aperti conti di pagamento intestati al pagatore o al beneficiario, unicamente allo scopo di trasferire una somma corrispondente a un beneficiario o a un altro prestatore di servizi di pagamento che agisce per conto del beneficiario, e/o in cui tali fondi sono riscossi per conto del beneficiario e resi disponibili a quest’ultimo;
23. «addebito diretto»: un servizio di pagamento per l’addebito di un conto di pagamento del pagatore in cui un’operazione di pagamento è disposta dal beneficiario in base al consenso dato dal pagatore al beneficiario, al prestatore di servizi di pagamento del beneficiario o al prestatore di servizi di pagamento del pagatore stesso;
24. «bonifico»: servizio di pagamento per l’accredito sul conto di pagamento del beneficiario tramite un’operazione di pagamento o una serie di operazioni di pagamento dal conto di pagamento del pagatore eseguite dal prestatore di servizi di pagamento detentore del conto di pagamento del pagatore, sulla base di un’istruzione impartita dal pagatore;
25. «fondi»: banconote e monete, moneta scritturale o moneta elettronica quale definita all’articolo 2, punto 2), della direttiva 2009/110/CE;
26. «data valuta»: la data di riferimento usata da un prestatore di servizi di pagamento per il calcolo degli interessi sui fondi addebitati o accreditati a un conto di pagamento;
27. «tasso di cambio di riferimento»: il tasso di cambio che è utilizzato come base per calcolare un cambio di valuta e che è reso disponibile dal prestatore di servizi di pagamento o proviene da una fonte accessibile al pubblico;
28. «tasso di interesse di riferimento»: il tasso di interesse che è utilizzato come base per calcolare l’interesse da applicare e che proviene da una fonte accessibile al pubblico che può essere verificata da entrambe le parti di un contratto di servizi di pagamento;
29. «autenticazione»: la procedura che consente al prestatore di servizi di pagamento di verificare l’identità di un utente di servizi di pagamento o la validità dell’uso di uno specifico strumento di pagamento, compreso l’uso delle credenziali di sicurezza personalizzate dell’utente;
30. «autenticazione forte del cliente»: un’autenticazione basata sull’uso di due o più elementi, classificati nelle categorie della conoscenza (qualcosa che solo l’utente conosce), del possesso (qualcosa che solo l’utente possiede) e dell’inerenza (qualcosa che caratterizza l’utente), che sono indipendenti, in quanto la violazione di uno non compromette l’affidabilità degli altri, e che è concepita in modo tale da tutelare la riservatezza dei dati di autenticazione;
31. «credenziali di sicurezza personalizzate»: funzionalità personalizzate fornite a un utente di servizi di pagamento dal prestatore di servizi di pagamento a fini di autenticazione;
32. «dati sensibili relativi ai pagamenti»: dati che possono essere usati per commettere frodi, incluse le credenziali di sicurezza personalizzate. Per l’attività dei prestatori di servizi di disposizione di ordine di pagamento e dei prestatori di servizi di informazione sui conti, il nome del titolare del conto e il numero del conto non costituiscono dati sensibili relativi ai pagamenti;
33. «identificativo unico»: la combinazione di lettere, numeri o simboli che il prestatore di servizi di pagamento indica all’utente di servizi di pagamento e che quest’ultimo deve fornire per identificare con chiarezza un altro utente del servizio di pagamento e/o il conto di pagamento dell’altro utente del servizio di pagamento per un’operazione di pagamento;
34. «tecnica di comunicazione a distanza»: un metodo che, senza la presenza fisica simultanea del prestatore e dell’utente di servizi di pagamento, possa essere utilizzato per la conclusione di un contratto di servizi di pagamento;
35. «supporto durevole»: ogni strumento che permetta all’utente del servizio di pagamento di conservare le informazioni che gli sono personalmente indirizzate in modo da potervi accedere in futuro per un periodo di tempo adeguato alle finalità cui esse sono destinate e che permetta la riproduzione identica delle informazioni memorizzate;
36. «microimpresa»: un’impresa che al momento della conclusione del contratto di servizi di pagamento è un’impresa quale definita all’articolo 1 e all’articolo 2, paragrafi 1 e 3, dell’allegato della raccomandazione 2003/361/CE;
37. «giornata operativa»: il giorno in cui il pertinente prestatore di servizi di pagamento del pagatore o del beneficiario coinvolto nell’esecuzione di un’operazione di pagamento è operativo in base a quanto necessario per l’esecuzione dell’operazione di pagamento;
38. «agente»: una persona fisica o giuridica che fornisce servizi di pagamento per conto di un istituto di pagamento;
39. «succursale»: una sede di attività, diversa dalla sede centrale, facente parte di un istituto di pagamento, sprovvista di personalità giuridica e che effettua direttamente alcune operazioni o l’insieme delle operazioni inerenti all’attività di un istituto di pagamento; tutte le sedi di attività costituite nello stesso Stato membro da un istituto di pagamento avente la sede centrale in un altro Stato membro sono considerate come un’unica succursale;
40. «gruppo»: un gruppo di imprese che sono legate tra loro da uno dei vincoli di cui all’articolo 22, paragrafi 1, 2 o 7, della direttiva 2013/34/UE o imprese quali definite negli articoli 4, 5, 6 e 7 del regolamento delegato (UE) n. 241/2014 della Commissione2 che sono legate tra loro da una relazione di cui all’articolo 10, paragrafo 1 o all’articolo 113, paragrafo 6 o 7, del regolamento (UE) n. 575/2013;
41. «rete di comunicazione elettronica»: una rete di comunicazione elettronica quale definita all’articolo 2, lettera a), della direttiva 2002/21/CE del Parlamento europeo e del Consiglio3;
42. «servizio di comunicazione elettronica»: un servizio di comunicazione elettronica quale definito all’articolo 2, lettera c), della direttiva 2002/21/CE;
43. «contenuto digitale»: i beni o i servizi prodotti e forniti in formato digitale il cui uso o consumo è limitato a un dispositivo tecnico e che non comprendono in alcun modo l’uso o il consumo di beni o servizi fisici;
44. «convenzionamento di operazioni di pagamento»: un servizio di pagamento fornito da un prestatore di servizi di pagamento che stipula un contratto con il beneficiario per l’accettazione e il trattamento delle operazioni di pagamento, che si traduce in un trasferimento di fondi al beneficiario;
45. «emissione di strumenti di pagamento»: un servizio di pagamento fornito da un prestatore di servizi di pagamento che stipula un contratto per fornire al pagatore uno strumento di pagamento per disporre e trattare le operazioni di pagamento del pagatore;
46. «fondi propri: fondi quali definiti all’articolo 4, paragrafo 1, punto 118), del regolamento (UE) n. 575/2013 dove almeno il 75 % del capitale di classe 1 è costituito da capitale primario di classe 1 di cui all’articolo 50 del regolamento stesso e il cui capitale di classe 2 è pari o inferiore a un terzo del capitale di classe 1;
47. «marchio di pagamento»: nome, termine, segno, simbolo o combinazione di questi, in forma materiale o digitale, in grado di indicare lo schema di carte di pagamento nell’ambito del quale sono effettuate le operazioni di pagamento basate su carta;
48. «multimarchio in co-badging»: inclusione di due o più marchi di pagamento o applicazioni di pagamento dello stesso marchio in uno stesso strumento di pagamento.
Titolo II. Prestatori di servizi di pagamento
Capo 1. Istituti di pagamento
Sezione 1. Disposizioni generali
Art. 5 Domande di autorizzazione
1.
L’autorizzazione a svolgere attività come istituto di pagamento è subordinata alla presentazione alle autorità competenti dello Stato membro d’origine di una domanda corredata delle informazioni seguenti:
a) un programma di attività, nel quale sono indicati in particolare i tipi di servizi di pagamento previsti;
b) un piano aziendale comprendente una stima provvisoria del bilancio per i primi tre esercizi finanziari, che dimostri che il richiedente è in grado di utilizzare i sistemi, le risorse e le procedure adeguati e proporzionati ai fini di una sana gestione;
c) prove attestanti che l’istituto di pagamento detiene il capitale iniziale di cui all’articolo 7;
d) per gli istituti di pagamento di cui all’articolo 10, paragrafo 1, una descrizione delle misure adottate per tutelare i fondi degli utenti di servizi di pagamento ai sensi dell’articolo 10;
e) una descrizione dispositivi di governo societario dei meccanismi di controllo interno, ivi comprese le procedure amministrative, di gestione del rischio e contabili, del richiedente, che dimostri che tali dispositivi di governo societario, meccanismi di controllo e procedure siano proporzionati, appropriati, validi ed adeguati
f) una descrizione della procedura esistente per monitorare e gestire gli incidenti relativi alla sicurezza e i reclami dei clienti in materia di sicurezza e per darvi seguito, compreso un meccanismo di notifica degli incidenti che tenga conto degli obblighi di notifica dell’istituto di pagamento di cui all’articolo 96;
g) una descrizione della procedura esistente per archiviare, monitorare, tracciare e limitare l’accesso in ordine ai dati sensibili relativi ai pagamenti;
h) una descrizione delle disposizioni in materia di continuità operativa, tra cui l’individuazione chiara delle operazioni critiche, piani di emergenza efficaci e una procedura per testare periodicamente tali piani e riesaminarne l’adeguatezza e l’efficacia;
i) una descrizione dei principi e delle definizioni applicati per la raccolta di dati statistici relativi ai risultati, alle operazioni e alle frodi;
j) un documento relativo alla politica di sicurezza, comprendente una valutazione dettagliata dei rischi relativi ai servizi di pagamento offerti e una descrizione delle misure di controllo e di mitigazione adottate per tutelare adeguatamente gli utenti di servizi di pagamento contro i rischi individuati in materia di sicurezza, compresi la frode e l’uso illegale di dati sensibili e personali;
k) per gli istituti di pagamento soggetti agli obblighi in materia di lotta al riciclaggio e al finanziamento del terrorismo stabiliti dalla direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio4 e dal regolamento (UE) n. 2015/847 del Parlamento europeo e del Consiglio5, una descrizione dei meccanismi di controllo interno predisposti dal richiedente al fine di conformarsi a tali obblighi;
l) una descrizione dell’organizzazione strutturale del richiedente, compresa, se del caso, una descrizione dell’uso previsto degli agenti e delle succursali e dei controlli in loco e a distanza che il richiedente si impegna ad eseguire su di essi con cadenza almeno annuale nonché una descrizione degli accordi di esternalizzazione e della sua partecipazione a un sistema di pagamento nazionale o internazionale;
m) l’identità delle persone che, direttamente o indirettamente, detengono nel capitale del richiedente partecipazioni qualificate ai sensi dell’articolo 4, paragrafo 1, punto 36), del regolamento (UE) n. 575/2013, l’entità della loro partecipazione, nonché le prove attestanti la loro adeguatezza considerando la necessità di assicurare la gestione sana e prudente di un istituto di pagamento;
n) l’identità degli amministratori e delle persone responsabili della gestione dell’istituto di pagamento e, se del caso, delle persone responsabili della gestione delle attività di servizi di pagamento dell’istituto di pagamento, nonché le prove attestanti la loro onorabilità e il possesso di conoscenze e di esperienza adeguate per la prestazione di servizi di pagamento come definito dallo Stato membro d’origine dell’istituto di pagamento;
o) se del caso, l’identità dei revisori legali dei conti o delle imprese di revisione contabile ai sensi della direttiva 2006/43/CE del Parlamento europeo e del Consiglio6;
p) lo stato giuridico del richiedente e lo statuto;
q) l’indirizzo della sede centrale del richiedente.
Ai fini delle lettere d), e), f) e l) del primo comma, il richiedente fornisce una descrizione dei dispositivi di revisione contabile e organizzativi predisposti per adottare tutte le misure ragionevoli al fine di tutelare gli interessi dei suoi utenti e garantire la continuità e l’affidabilità della prestazione di servizi di pagamento.
Le misure di controllo e di mitigazione in materia di sicurezza di cui alla lettera j) del primo comma indicano in che modo garantiscono un livello elevato di sicurezza tecnica e di protezione dei dati, incluso il software e i sistemi informatici utilizzati dal richiedente o dalle imprese alle quali esternalizza la totalità o una parte delle sue attività. Tali misure comprendono anche le misure di sicurezza previste all’articolo 95, paragrafo 1. Tali misure tengono conto degli orientamenti dell’ABE relativi alle misure di sicurezza di cui all’articolo 95, paragrafo 3, una volta adottati.
2. Alle imprese che presentano domanda di autorizzazione per prestare servizi di pagamento di cui al punto 7 dell’allegato I, gli Stati membri impongono, quale condizione per l’autorizzazione, di possedere un’assicurazione per la responsabilità civile professionale valida in tutti i territori in cui offrono i loro servizi, o altra analoga garanzia per la responsabilità a copertura delle responsabilità di cui agli articoli 73, 90 e 92.
3. Alle imprese che presentano domanda di registrazione per prestare servizi di pagamento di cui al punto 8 dell’allegato I, gli Stati membri impongono, quale condizione per la registrazione, di possedere un’assicurazione per la responsabilità civile professionale valida in tutti i territori in cui offrono i loro servizi, o altra analoga garanzia per la responsabilità nei confronti del prestatore di servizi di pagamento di radicamento del conto o dell’utente dei servizi di pagamento derivante dall’accesso non autorizzato o fraudolento alle informazioni del conto di pagamento o dall’uso non autorizzato o fraudolento delle stesse.
4.
Entro il 13 gennaio 2017, previa consultazione di tutti i portatori di interessi, anche quelli del mercato dei servizi di pagamento, che rappresentino tutti gli interessi coinvolti, l’ABE emana orientamenti indirizzati alle autorità competenti, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, sui criteri per stabilire l’importo monetario minimo dell’assicurazione per la responsabilità civile professionale o analoga garanzia di cui ai paragrafi 2 e 3.
Nell’emanazione degli orientamenti di cui al primo comma, l’ABE tiene in considerazione:
a) il profilo di rischio dell’impresa;
b) se l’impresa fornisce altri servizi di pagamento di cui all’allegato I o svolge altre attività;
c) il volume di attività:
i) per le imprese che presentano domanda di autorizzazione a prestare servizi di pagamento di cui al punto 7 dell’allegato I, il valore delle operazioni disposte;
ii) per le imprese che presentano domanda di registrazione per prestare servizi di pagamento di cui al punto 8 dell’allegato I, il numero dei clienti che si avvalgono di servizi dei informazione sui conti;
d) le caratteristiche specifiche delle analoghe garanzie e i criteri per la loro attuazione.
L’ABE rivede tali orientamenti periodicamente.
5.
Entro il 13 luglio 2017, previa consultazione di tutti i portatori di interessi, anche quelli del mercato dei servizi di pagamento, che rappresentino tutti gli interessi coinvolti, l’ABE emana, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, orientamenti sulle informazioni da fornire alle autorità competenti nella domanda di autorizzazione degli istituti di pagamento, compresi i requisiti fissati al paragrafo 1, primo comma, lettere a), b), c), e) e da g) a j). del presente articolo.
L’ABE rivede tali orientamenti periodicamente e in ogni caso almeno ogni tre anni.
6.
Tenendo conto, ove opportuno, delle esperienze acquisite nell’applicazione degli orientamenti di cui al paragrafo 5, l’ABE può elaborare progetti di norme tecniche di regolamentazione per precisare le informazioni da fornire alle autorità competenti nella domanda di autorizzazione degli istituti di pagamento, compresi i requisiti fissati al paragrafo 1, lettere a), b), c), e) e da g) a j).
Alla Commissione è delegato il potere di adottare le norme tecniche di regolamentazione di cui al primo comma conformemente agli articoli da 10 a 14 del regolamento (UE) n. 1093/2010.
7. Le informazioni di cui al paragrafo 4 sono notificate alle autorità competenti conformemente al paragrafo 1.
Art. 6 Controllo della partecipazione azionaria
1. Qualsiasi persona fisica o giuridica che abbia deciso di acquisire o di aumentare ulteriormente, direttamente o indirettamente, una partecipazione qualificata ai sensi dell’articolo 4, paragrafo 1, punto 36), del regolamento (UE) n. 575/2013 in un istituto di pagamento, in modo tale che la quota di capitale o dei diritti di voto da essa detenuta raggiunga o superi il 20 %, 30 % o 50 %, o che l’istituto di pagamento divenga una sua filiazione, comunica in anticipo tale intenzione e per iscritto alle autorità competenti dell’istituto di pagamento. Lo stesso si applica a qualsiasi persona fisica o giuridica che abbia deciso di non detenere più, direttamente o indirettamente, o di diminuire una partecipazione qualificata in modo che la quota di capitale o dei diritti di voto da essa detenuta scenda al di sotto del 20 %, 30 % o 50 % oppure che l’istituto di pagamento cessi di essere una sua filiazione.
2. Il potenziale acquirente di una partecipazione qualificata fornisce all’autorità competente le informazioni relative alle dimensioni della partecipazione prevista e le informazioni pertinenti di cui all’articolo 23, paragrafo 4, della direttiva 2013/36/UE.
3.
Gli Stati membri dispongono che, qualora l’influenza esercitata da un potenziale acquirente di cui al paragrafo 2 possa essere di ostacolo a una gestione prudente e sana dell’istituto di pagamento, le autorità competenti esprimano la loro opposizione o adottino altre misure opportune per porre termine a tale situazione. Tali misure possono includere ingiunzioni, sanzioni nei confronti dei direttori o degli amministratori o la sospensione dell’esercizio dei diritti di voto inerenti alle azioni o quote detenute dagli azionisti o dai soci dell’istituto di pagamento in questione.
Misure analoghe si applicano nei confronti delle persone fisiche o giuridiche che non ottemperano all’obbligo d’informazione preventiva stabilito al presente articolo.
4. Nei casi in cui la partecipazione sia acquisita nonostante l’opposizione delle autorità competenti, gli Stati membri, indipendentemente da eventuali altre sanzioni da adottare, prevedono la sospensione dell’esercizio dei corrispondenti diritti di voto, la nullità dei voti espressi o la possibilità di annullarli.