§ 9 ZPK-6480493

§ 9 . В Закона за платежните услуги и платежните системи (обн., ДВ, бр. 20 от 2018 г.; изм., бр. 17, 37, 42 и 94 от 2019 г., бр. 13 от 2020 г., бр. 12 от 2021 г., бр. 25 и 45 от 2022 г., бр. 8, 66 и 84 от 2023 г., бр. 79 от 2024 г. и бр. 49 от 2025 г.) се правят следните изменения и допълнения:
1. В чл. 2, ал. 1 т. 10 се изменя така: "10. услуги, предоставяни от доставчици на технически услуги, подпомагащи предоставянето на платежни услуги, ако тези доставчици не придобиват в нито един момент фактическа власт върху средствата по превода, включително услуги по обработка и съхранение на данни, доверителни услуги или услуги за защита на личните данни, установяване автентичността на данни и идентификацията на лица, предоставяне на информационни и комуникационни технологии и на комуникационни мрежи, предоставяне и поддръжка на терминали и устройства, използвани за платежни услуги, с изключение на услугите по иницииране на плащане и услугите по предоставяне на информация за сметка;".
2. В чл. 10 :
а) в ал. 4, т. 6:
аа) в текста преди буква "а" думите "надеждни" и "и процедури" се заличават;
бб) в буква "г" след думите "счетоводни процедури" се поставя запетая и се добавя "както и механизми за използване на услуги в областта на информационните и комуникационните технологии в съответствие с Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета от 14 декември 2022 г. относно оперативната устойчивост на цифровите технологии във финансовия сектор и за изменение на регламенти (ЕО) № 1060/2009, (ЕС) № 648/2012, (ЕС) № 600/2014, (ЕС) № 909/2014 и (ЕС) 2016/1011 (ОВ, L 333/1 от 27 декември 2022 г.), наричан по-нататък "Регламент (ЕС) 2022/2554"; вв) в буква "е" думите "съгласно чл. 99 " се заменят с "в съответствие с глава III от Регламент (ЕС) 2022/2554 "; гг) буква "з" се изменя така: "з) мерки за осигуряване на непрекъсваемост на дейността, включително ясно идентифициране на операциите от критично значение, ефективна политика и планове за непрекъсваемост на дейността на информационните и комуникационните технологии и планове за реакция и възстановяване на информационните и комуникационните технологии, както и процедура за редовни тестове и преглед на адекватността и ефективността на тези планове в съответствие с Регламент (ЕС) 2022/2554 ;" б) в ал. 5 след думите "трябва да са" се добавя "надеждни" и се поставя запетая. 3. В чл. 16, ал. 2 се създава изречение второ: "В случай на отнемане на лиценз БНБ уведомява Комисията за финансов надзор във връзка с чл. 24, параграф 4, буква "а" и чл. 64, параграф 2, буква "б" от Регламент (ЕС) 2023/1114 на Европейския парламент и на Съвета от 31 май 2023 г. относно пазарите на криптоактиви и за изменение на регламенти (ЕС) № 1093/2010 и (ЕС) № 1095/2010 и на директиви 2013/36/ЕС и (ЕС) 2019/1937 (ОВ, L 150/40 от 9 юни 2023 г.), наричан по-нататък "Регламент (ЕС) 2023/1114"." 4. В чл. 18 : а) в ал. 2, т. 4: аа) в текста преди буква "а" думите "надеждни" и "и процедури" се заличават; бб) в буква "б" след думите "счетоводни процедури" се поставя запетая и се добавя "както и механизми за използване на услуги в областта на информационните и комуникационните технологии в съответствие с Регламент (ЕС) 2022/2554 "; вв) в буква "в" думите "съгласно чл. 99 " се заменят с "в съответствие с глава III от Регламент (ЕС) 2022/2554 "; гг) буква "д" се изменя така: "д) мерки за осигуряване на непрекъсваемост на дейността, включително ясно идентифициране на операциите от критично значение, ефективна политика и планове за непрекъсваемост на дейността на информационните и комуникационните технологии и планове за реакция и възстановяване на информационните и комуникационните технологии, както и процедура за редовни тестове и преглед на адекватността и ефективността на тези планове в съответствие с Регламент (ЕС) 2022/2554 ;" б) създава се нова ал. 3: "(3) Правилата по ал. 2, т. 4 трябва да са надеждни, всеобхватни и съответстващи на мащаба и сложността на предоставяните от доставчика платежни услуги по чл. 4, т. 8 ."; в) досегашните ал. 3, 4, 5 и 6 стават съответно ал. 4, 5, 6 и 7; г) досегашната ал. 7 става ал. 8 и в нея цифрата "6" се заменя със "7"; д) досегашната ал. 8 става ал. 9 и в нея думите "ал. 5 и 6" се заменят с "ал. 6 и 7"; е) досегашната ал. 9 става ал. 10 и в нея цифрата "5" се заменя с "6"; ж) досегашната ал. 10 става ал. 11 и в нея думите "Алинеи 1 – 8" се заменят с "Алинеи 1 – 9". 5. В чл. 31, ал. 2 думите "с информационни системи" се заменят със "със системи на информационните и комуникационните технологии". 6. В чл. 69, ал. 3 : а) в текста преди т. 1 думите " Регламент (ЕС) 2015/847 на Европейския парламент и на Съвета от 20 май 2015 г. относно информацията, придружаваща преводите на средства, и за отмяна на Регламент (ЕО) № 1781/2006 , наричан по-нататък "Регламент (ЕС) 2015/847", се заменят с " Регламент (ЕС) 2023/1113 на Европейския парламент и на Съвета от 31 май 2023 г. относно информацията, придружаваща преводите на средства и прехвърлянията на определени криптоактиви, и за изменение на Директива (ЕС) 2015/849 (OB, L 150/1 от 9 юни 2023 г.), наричан по-нататък "Регламент (ЕС) 2023/1113"; б) в т. 2 думите " чл. 3, т. 11 от Регламент (ЕС) 2015/847 " се заменят с " чл. 3, т. 12 от Регламент (ЕС) 2023/1113 ". 7. В чл. 98 : а) създава се нова ал. 2: "(2) Доставчиците на платежни услуги прилагат мерки по управление на риска в областта на информационните и комуникационните технологии в съответствие с глава II от Регламент (ЕС) 2022/2554 ."; б) досегашната ал. 2 става ал. 3. 8. В чл. 99 : а) алинея 1 се изменя така: "(1) Доставчик на платежни услуги, лицензиран в Република България, както и доставчик на услуги по предоставяне на информация за сметка, регистриран от БНБ, прилага изискванията на глава III от Регламент (ЕС) 2022/2554 по отношение на операционните или свързаните със сигурността инциденти, свързани с плащания, както и по отношение на съществените операционни или свързани със сигурността инциденти, свързани с плащания."; б) алинеи 2 и 3 се отменят. 9. В чл. 154, ал. 6 накрая се поставя запетая и се добавя "както и правомощията на компетентен орган по отношение на глави I , II и V – IX от Регламент (EС) 2023/1113 във връзка с преводите на средства". 10. В чл. 167, ал. 2 след думата "жалба" се добавя "или сигнал", думите " Регламент (ЕС) 2015/847 " се заменят с " глави I , II и V – IX от Регламент (EС) 2023/1113 във връзка с преводите на средства", след думите " Регламент (ЕС) № 260/2012 " думите "както и" се заличават, след думите " Регламент (ЕС) 2015/751 " се поставя запетая и се добавя "на Регламент (ЕС) 2022/2554 , както и на Регламент (ЕС) 2023/1114 ", а след думата "наложи" се добавя "глоби или". 11. В чл. 169 се създава ал. 3: "(3) В случай че БНБ установи нарушения в дейността на доставчик на платежни услуги или издател на електронни пари на глави I , II и V – IX от Регламент (EС) 2023/1113 във връзка с преводите на средства, освен мерките по ал. 1, тя може да забрани временно на едно или повече лица, управляващи и представляващи доставчика на платежни услуги или издателя на електронни пари, на членове на неговите органи за управление и надзор, или на друго лице, отговорно за нарушението, да изпълняват управленски функции при доставчика на платежни услуги или издателя на електронни пари." 12. Създава се глава десета "а" с чл. 182а : "Глава десета "а" ТОКЕНИ ЗА ЕЛЕКТРОННИ ПАРИ Компетентен орган Чл. 182а. (1) Българската народна банка е компетентен орган по смисъла на чл. 3, параграф 1, точка 35, буква "б" от Регламент (ЕС) 2023/1114 за изпълнението на задълженията, предвидени в дял IV от Регламент (ЕС) 2023/1114 по отношение на дейността на издателите на токени за електронни пари по чл. 48, параграф 1, ал. 1 от Регламент (ЕС) 2023/1114 , чието седалище се намира в Република България.
(2) Българската народна банка е компетентен орган за сътрудничество по смисъла на чл. 96 от Регламент (ЕС) 2023/1114 с Европейския банков орган и с Европейския орган за ценни книжа и пазари по отношение на издателите на токени за електронни пари по ал. 1.
(3) При изпълнение на задълженията по ал. 1 подуправителят на БНБ, ръководещ управление "Банково", или определено от него длъжностно лице упражняват правомощията по чл. 94, параграф 1, букви "а" и "ц" от Рег­ламент (ЕС) 2023/1114 . При изпълнение на задълженията по ал. 1 управителният съвет на БНБ упражнява правомощията по чл. 94, параграф 1, букви "и" – "м", "п" – "т", "ф", "х", "ч" и "щ" – "аб" и чл. 105 от Регламент (ЕС) 2023/1114 .
(4) При установяване на нарушения по чл. 111, параграф 1, буква "в" от Регламент (ЕС) 2023/1114 управителният съвет на БНБ може да приложи мерките по чл. 111, параграф 2, букви "а" и "б" от Регламент (ЕС) 2023/1114 по отношение на издателите на токени за електронни пари по ал. 1.
(5) При определяне на вида на мерките по ал. 4 се вземат предвид приложимите обстоятелства по чл. 112, параграф 1 от Регламент (ЕС) 2023/1114 .
(6) Българската народна банка издава наредба по прилагането на този член." 13. Създава се глава десета "б" с чл. 182б : "Глава десета "б" ПРАВОМОЩИЯ ПО РЕГЛАМЕНТ (ЕС) 2022/2554 Компетентен орган Чл. 182б. (1) Българската народна банка е компетентен орган по смисъла на чл. 46, буква "б" от Регламент (ЕС) 2022/2554 по отношение на платежните институции, дружествата за електронни пари и доставчиците на услуги по предоставяне на информация за сметка със седалище в Република България и по чл. 46, буква "о" от Регламент (ЕС) 2022/2554 по отношение на администраторите на критични бенчмаркове за лихвени проценти със седалище в Република България, които отговарят на условията по чл. 20, параграф 1, буква "б" от Регламент (ЕС) 2016/1011 на Европейския парламент и на Съвета от 8 юни 2016 г. относно индекси, използвани като бенчмаркове за целите на финансови инструменти и финансови договори или за измерване на резултатите на инвестиционни фондове, и за изменение на директиви 2008/48/ЕО и 2014/17/ЕС и на Регламент (ЕС) № 596/2014 (ОВ, L 171/1 от 29 юни 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/1011".
(2) При изпълнение на задълженията по ал. 1 подуправителят на БНБ, ръководещ управление "Банково", или определено от него длъжностно лице упражняват правомощията по чл. 50, параграф 2, букви "а" и "б" от Рег­ламент (ЕС) 2022/2554 , а управителният съвет на БНБ – правомощията по чл. 50, параграф 2, буква "в" от Регламент (ЕС) 2022/2554 .
(3) При установяване на нарушение на Рег­ламент (ЕС) 2022/2554 управителният съвет на БНБ може да приложи мерките по чл. 50, параграф 4 от Регламент (ЕС) 2022/2554 .
(4) При установяване на нарушение на Регламент (ЕС) 2022/2554 , извършено от юридическо лице по ал. 1, управителният съвет на БНБ може да приложи мерките по чл. 50, параграф 2, буква "в" и параграф 4 от Регламент (ЕС) 2022/2554 спрямо управляващите и представляващите юридическото лице, членовете на неговите органи за управление и надзор и други физически лица, отговорни за нарушението.
(5) При определяне на вида на мерките по ал. 3 и 4 се вземат предвид приложимите обстоятелства по чл. 51, параграф 2 от Регламент (ЕС) 2022/2554 .
(6) Българската народна банка издава наредба по прилагането на този член." 14. В чл. 183, ал. 1 думите " на Европейския парламент и на Съвета от 8 юни 2016 г. относно индекси, използвани като бенчмаркове за целите на финансови инструменти и финансови договори или за измерване на резултатите на инвестиционни фондове, и за изменение на директиви 2008/48/ЕО и 2014/17/ЕС и на Регламент (ЕС) № 596/2014 (ОВ, L 171/1 от 29 юни 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/1011", се заличават.
15. В чл. 186 :
а) в заглавието думите " Регламент (ЕС) 2015/847 " се заменят с " Регламент (ЕС) 2023/1113 ";
б) в ал. 1 думите " Регламент (ЕС) 2015/847 " се заменят с " глави I , II и V – IX от Регламент (EС) 2023/1113 във връзка с преводите на средства";
в) в ал. 2 след думата "или" предлогът "на" се заличава;
г) създават се ал. 3 и 4: "(3) При определяне на вида на надзорните мерки и размера на глобите и имуществените санкции за нарушение на глави I , II и V – IX от Регламент (EС) 2023/1113 във връзка с преводите на средства се вземат предвид всички относими обстоятелства по чл. 123а, ал. 1 от Закона за мерките срещу изпирането на пари . (4) Българската народна банка информира Европейския банков орган за всички наложени на доставчик на платежни услуги или издател на електронни пари по чл. 167, ал. 1 надзорни мерки и административни наказания за нарушение във връзка с преводите на средства на глави I , II и V – IX от Регламент (EС) 2023/1113 и актовете по прилагането му, включително за всяко обжалване по тях и резултатите от него."
16. В чл. 187, ал. 4 след думите "(ОВ, L 182/19 от 29 юни 2013 г.)" се поставя запетая и се добавя "наричана по-нататък " Директива 2013/34/ЕС ". 17. Създава се чл. 187а : "Глоби и имуществени санкции при нарушение на Регламент (ЕС) 2023/1114 Чл. 187а. (1) Който извърши нарушение, посочено в чл. 111, параграф 1, буква "в" от Регламент (ЕС) 2023/1114 , се наказва с глоба в размер от 2500 до 1 400 000 лв. Когато нарушителят е юридическо лице, се налага имуществена санкция в размер от 20 000 лв. до по-голямата сума между 12,5 на сто от общия годишен оборот според последния годишен финансов отчет, одобрен от ръководния му орган, или 10 000 000 лв.
(2) Когато размерът на реализираната печалба или избегнатата загуба в резултат на нарушението по ал. 1 може да се определи, на нарушителя се налага имуществена санкция в максимален размер – двукратния размер на реализираната печалба или избегнатата загуба вследствие на нарушението, дори ако надвишават максималните суми, определени в ал. 1.
(3) За целите на ал. 1, когато юридическото лице е предприятие майка или дъщерно предприятие на предприятие майка, което в съответствие с Директива 2013/34/ЕС трябва да изготвя консолидирани финансови отчети, се използват общият годишен оборот или съответният вид приход съгласно приложимото право на Европейския съюз в областта на счетоводството, определен според последните налични консолидирани отчети, одобрени от ръководния орган на крайното предприятие майка.
(4) При определяне на размера на глобите и имуществените санкции по ал. 1 се вземат предвид приложимите обстоятелства по чл. 112, параграф 1 от Регламент (ЕС) 2023/1114 ." 18. Създава се чл. 187б : "Глоби и имуществени санкции при нарушение на Регламент (ЕС) 2022/2554 Чл. 187б. (1) Който извърши или допусне извършването на нарушение на Регламент (ЕС) 2022/2554 , се наказва с глоба в размер от 10 000 до 20 000 лв., а при повторно нарушение – от 20 000 до 40 000 лв.
(2) Когато нарушителят е платежна институция, дружество за електронни пари или доставчик на услуги по предоставяне на информация за сметка, се налага имуществена санкция в размер от 20 000 до 40 000 лв., а при повторно нарушение – от 40 000 до 100 000 лв.
(3) Когато нарушителят е администратор на критичен бенчмарк за лихвени проценти, се налага имуществена санкция в размер от 20 000 лв. до по-голямата сума между 2 000 000 лв. и 10 на сто от общия годишен оборот според последния годишен финансов отчет, одобрен от ръководния му орган.
(4) При определяне на размера на глобите и имуществените санкции по ал. 1 – 3 се вземат предвид приложимите обстоятелства по чл. 51, параграф 2 от Регламент (ЕС) 2022/2554 ." 19. В чл. 188 : а) в ал. 1: аа) думите " чл. 185 – 187 " се заменят с " чл. 185 – 187б ", поставя се запетая и се добавя "с изключение на нарушения на Регламент (EС) 2023/1113 по чл. 186 , извършени от банки" и се поставя запетая; бб) създава се изречение второ: "Актовете за установяване на нарушенията на Регламент (EС) 2023/1113 по чл. 186 , извършени от банки, се съставят от оправомощени от подуправителя на БНБ, ръководещ управление "Банков надзор", лица в срок 6 месеца от деня, в който нарушителят е открит, но не по-късно от 5 години от извършването на нарушението, а наказателните постановления се издават от подуправителя или от оправомощено от него лице."; б) в ал. 3, изречение второ накрая се поставя запетая и се добавя "за нарушения на Регламент (ЕС) 2022/2554 се прилага чл. 54 от Регламент (ЕС) 2022/2554 , а за нарушения на Регламент (ЕС) 2023/1114 се прилага чл. 114 от Регламент (ЕС) 2023/1114 ". 20. В допълнителните разпоредби: а) в § 1 : аа) създава се т. 15а: "15а. "Инцидент с информационните и комуникационните технологии" е понятие по смисъла на чл. 3, т. 8 от Регламент (ЕС) 2022/2554 ." бб) създава се т. 26а: "26а. "Оперативна устойчивост на цифровите технологии" е понятие по смисъла на чл. 3, т. 1 от Регламент (ЕС) 2022/2554 ."; вв) създава се т. 28а: "28а. "Операционен или свързан със сигурността инцидент, свързан с плащания" е понятие по смисъла на чл. 3, т. 9 от Регламент (ЕС) 2022/2554 ."; гг) създава се т. 51а: "51а. "Риск в областта на информационните и комуникационните технологии" е понятие по смисъла на чл. 3, т. 5 от Регламент (ЕС) 2022/2554 ."; дд) създава се т. 57а: "57а. "Съществен операционен или свързан със сигурността инцидент, свързан с плащания" е понятие по смисъла на чл. 3, т. 11 от Регламент (ЕС) 2022/2554 ."; ее) създава се т. 58а: "58а. "Токен за електронни пари" е понятие по смисъла на чл. 3, параграф 1, т. 7 от Регламент (ЕС) 2023/1114 ."; жж) създава се т. 59а: "59а. "Услуги в областта на информационните и комуникационните технологии" е понятие по смисъла на чл. 3, т. 21 от Регламент (ЕС) 2022/2554 ."; б) в § 2 се създава т. 6: "6. Директива (ЕС) 2022/2556 на Европейския парламент и на Съвета от 14 декември 2022 г. за изменение на директиви 2009/65/EО, 2009/138/EО, 2011/61/EС, 2013/36/EС, 2014/59/EС, 2014/65/EС, (ЕС) 2015/2366 и (ЕС) 2016/2341 по отношение на оперативната устойчивост на цифровите технологии във финансовия сектор (ОВ, L 333/153 от 27 декември 2022 г.)."; в) създава се § 2а : "§ 2а. Този закон предвижда мерки по прилагането на:
1. Регламент (ЕС) № 260/2012 на Европейския парламент и на Съвета от 14 март 2012 г. за определяне на технически и бизнес изисквания за кредитни преводи и директни дебити в евро и за изменение на Регламент (ЕО) № 924/2009 (OB, L 94/22 от 30 март 2012 г.).
2. Регламент (ЕС) 2015/751 на Европейския парламент и на Съвета от 29 април 2015 г. относно обменните такси за платежни операции, свързани с карти (OB, L 123/1 от 19 май 2015 г.).
3. Регламент (ЕС) 2016/1011 на Европейския парламент и на Съвета от 8 юни 2016 г. относно индекси, използвани като бенчмаркове за целите на финансови инструменти и финансови договори или за измерване на резултатите на инвестиционни фондове, и за изменение на директиви 2008/48/ЕО и 2014/17/ЕС и на Регламент (ЕС) № 596/2014 (ОВ, L 171/1 от 29 юни 2016 г.).
4. Регламент (ЕС) 2021/1230 на Европейския парламент и на Съвета от 14 юли 2021 г. относно презграничните плащания в рамките на Съюза (ОВ, L 274/20 от 30 юли 2021 г.).
5. Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета от 14 декември 2022 г. относно оперативната устойчивост на цифровите технологии във финансовия сектор и за изменение на регламенти (ЕО) № 1060/2009, (ЕС) № 648/2012, (ЕС) № 600/2014, (ЕС) № 909/2014 и (ЕС) 2016/1011 (ОВ, L 333/1 от 27 декември 2022 г.).
6. Регламент (EС) 2023/1113 на Европейския парламент и на Съвета от 31 май 2023 г. относно информацията, придружаваща преводите на средства и прехвърлянията на определени криптоактиви, и за изменение на Директива (ЕС) 2015/849 (ОВ, L 150/1 от 9 юни 2023 г.).
7. Регламент (ЕС) 2023/1114 на Европейския парламент и на Съвета от 31 май 2023 г. относно пазарите на криптоактиви и за изменение на регламенти (ЕС) № 1093/2010 и (ЕС) № 1095/2010 и на директиви 2013/36/ЕС и (ЕС) 2019/1937 (ОВ, L 150/40 от 9 юни 2023 г.)."