Чл. 18 ЗПУПС

Чл. 18 . (1) Дружество, което желае да предоставя платежни услуги по чл. 4, т. 8 , подава до БНБ писмено заявление за вписване в публичния регистър по чл. 19 .
(2) За да бъде вписан в регистъра по чл. 19 , заявителят трябва да отговаря на следните изисквания:
1. да разполага със застраховка "Професионална отговорност" или с друга сравнима гаранция за отговорността му, покриваща територията на всяка държава, на която ще предлага платежните услуги по чл. 4, т. 8 ; застраховката трябва да покрива отговорността на доставчика на платежни услуги по предоставяне на информация за сметка, произтичаща от неразрешен достъп до платежната сметка или достъп до нея с цел измама, или неразрешено използване на информация за платежната сметка, или използване на информация за платежната сметка с цел измама;
2. дейността на заявителя, включително начинът на предоставяне на платежни услуги, да бъдат ясно, подробно и изчерпателно определени;
3. бизнес планът и прогнозният бюджет за първите три години от дейността да показват, че заявителят е в състояние да използва подходящи и адекватни системи, ресурси и процедури, необходими за надлежното извършване на дейност като доставчик на услуги по предоставяне на информация за сметка;
4. (изм. – ДВ, бр. 54 от 2025 г.) да прилага правила за управление на дейността, свързана с предоставянето на платежни услуги по чл. 4, т. 8 , които включват:
а) ясна организационна структура;
б) (доп. – ДВ, бр. 54 от 2025 г.) подходящи управленска рамка и механизми за вътрешен контрол, включително надеждни и ефективни административни и счетоводни процедури, както и механизми за използване на услуги в областта на информационните и комуникационните технологии в съответствие с Регламент (ЕС) 2022/2554 ;
в) (изм. – ДВ, бр. 54 от 2025 г.) процедура за наблюдение, обработка и проследяване на свързаните със сигурността инциденти и жалби на клиенти, осигуряваща и механизъм на докладване на инциденти, в съответствие с глава III от Регламент (ЕС) 2022/2554 ;
г) процедура за записване, наблюдение, проследяване и ограничаване на достъпа до чувствителни данни за плащанията;
д) (изм. – ДВ, бр. 54 от 2025 г.) мерки за осигуряване на непрекъсваемост на дейността, включително ясно идентифициране на операциите от критично значение, ефективна политика и планове за непрекъсваемост на дейността на информационните и комуникационните технологии и планове за реакция и възстановяване на информационните и комуникационните технологии, както и процедура за редовни тестове и преглед на адекватността и ефективността на тези планове в съответствие с Регламент (ЕС) 2022/2554 ;
е) правила за сигурност, които защитават ползвателите на платежни услуги срещу установените рискове, измамите или незаконното използване на чувствителни и лични данни;
5. управляващите и представляващи заявителя и членовете на неговите органи за управление и надзор, включително като представители на юридически лица, са лица, които притежават квалификация, професионален опит, надеждност и пригодност;
6. (нова – ДВ, бр. 84 от 2023 г.) лицата по т. 5 въз основа на събраните за тях и за техни близки сътрудници данни не дават основание за съмнение относно тяхната добра репутация.
(3) (Нова – ДВ, бр. 54 от 2025 г.) Правилата по ал. 2, т. 4 трябва да са надеждни, всеобхватни и съответстващи на мащаба и сложността на предоставяните от доставчика платежни услуги по чл. 4, т. 8.
(4) (Предишна ал. 3 – ДВ, бр. 54 от 2025 г.) В сроковете по чл. 11 БНБ разглежда заявлението по ал. 1 и взема решение за вписване или отказва вписване в публичния регистър по чл. 19 .
(5) (Предишна ал. 4 – ДВ, бр. 54 от 2025 г.) Българската народна банка отказва вписване в регистъра, когато:
1. прецени, че заявителят не отговаря на изискванията за вписване;
2. заявителят не е представил необходимите сведения и документи или представените документи съдържат непълна, противоречива или невярна информация.
(6) (Предишна ал. 5 – ДВ, бр. 54 от 2025 г.) Българската народна банка заличава от регистъра лице, ако установи, че:
1. е престанало да отговаря на изискванията на този член;
2. вписването е било извършено въз основа на невярна информация или неверни данни;
3. не изпълнява задълженията си по този закон или актовете за прилагането му, или други нормативно установени изисквания за осъществяване на дейността;
4. е преустановило дейността си за повече от 6 месеца.
(7) (Предишна ал. 6 – ДВ, бр. 54 от 2025 г.) Доставчик на услуги по предоставяне на информация за сметка може писмено да заяви пред БНБ, че желае да прекрати извършването на дейността по предоставяне на информация за сметка, като уведомява БНБ най-малко един месец преди вземането на решение за това.
(8) (Предишна ал. 7, изм. – ДВ, бр. 54 от 2025 г.) В случаите по ал. 7 БНБ заличава доставчика от регистъра, считано от датата, на която той прекратява дейността си, посочена в уведомлението.
(9) (Доп. – ДВ, бр. 13 от 2020 г., в сила от 14.02.2020 г., предишна ал. 8, изм., бр. 54 от 2025 г.) Българската народна банка предприема подходящи мерки за уведомяване на обществеността за заличаването по ал. 6 и 7, като чл. 16, ал. 3 и 5 се прилагат съответно.
(10) (Нова – ДВ, бр. 13 от 2020 г., в сила от 14.02.2020 г., предишна ал. 9, изм., бр. 54 от 2025 г.) Българската народна банка уведомява ЕБО за мотивите за всяко заличаване от регистъра по ал. 6.
(11) (Предишна ал. 9 – ДВ, бр. 13 от 2020 г., в сила от 14.02.2020 г., предишна ал. 10, изм., бр. 54 от 2025 г.) Алинеи 1 – 9 се прилагат съответно и за платежна институция, която желае да предоставя и платежни услуги по чл. 4, т. 8 .