(1) Pentru a garanta stabilitatea și integritatea sistemelor de plată, instituțiile de plată și instituțiile emitente de monedă electronică care solicită participarea la sistemele desemnate în temeiul dispozițiilor Legii nr. 253/2004 , cu modificările și completările ulterioare, și care participă la aceste sisteme dispun de următoarele:

a) o descriere a măsurilor luate pentru protejarea fondurilor utilizatorilor serviciilor de plată;

b) o descriere a cadrului de guvernanță și a mecanismelor de control intern pentru serviciile de plată sau serviciile de monedă electronică pe care intenționează să le presteze, inclusiv a procedurilor administrative, de gestionare a riscurilor și contabile, ale instituției de plată sau ale instituției emitente de monedă electronică, precum și o descriere a măsurilor pentru utilizarea serviciilor de tehnologie a informației și comunicațiilor ale instituției de plată sau ale instituției emitente de monedă electronică, astfel cum se prevede la art. 6 și 7 din Regulamentul (UE) 2.022/2554; și

c) un plan de lichidare în caz de intrare în dificultate.

(2) În sensul alin. (1) lit. a):

a) în cazul în care instituția de plată sau instituția emitentă de monedă electronică protejează fondurile utilizatorilor serviciilor de plată prin depunerea de fonduri într-un cont separat la o instituție de credit sau prin intermediul unei investiții în active sigure, lichide și cu risc scăzut, astfel cum stabilesc autoritățile competente ale statului membru de origine, descrierea măsurilor luate pentru o astfel de protecție conține, după caz:

(i) o descriere a politicii de investiții pentru asigurarea faptului că activele alese sunt lichide, sigure și cu risc scăzut;

(ii) numărul persoanelor care au acces la contul de protecție și funcțiile acestora;

(iii) o descriere a procesului de administrare și reconciliere pentru asigurarea faptului că fondurile utilizatorilor serviciilor de plată sunt exceptate, în interesul utilizatorilor respectivi, de la posibilitatea de urmărire pentru satisfacerea creanțelor altor creditori ai instituției de plată sau ai instituției emitente de monedă electronică, în special în caz de insolvență;

(iv) o copie a proiectului de contract cu instituția de credit;

(v) o declarație explicită a instituției de plată sau a instituției emitente de monedă electronică privind respectarea prevederilor art. 38 din Legea nr. 209/2019 , cu modificările și completările ulterioare;

b) în cazul în care instituția de plată sau instituția emitentă de monedă electronică protejează fondurile utilizatorilor serviciilor de plată prin intermediul unei polițe de asigurare sau al unei garanții comparabile din partea unei societăți de asigurări sau a unei instituții de credit, descrierea măsurilor luate pentru o astfel de protecție conține următoarele:

(i) o confirmare a faptului că polița de asigurare sau garanția comparabilă din partea unei societăți de asigurări sau a unei instituții de credit provine de la o entitate care nu face parte din același grup de societăți ca instituția de plată sau instituția emitentă de monedă electronică;

(ii) detalii privind procesul de reconciliere existent pentru asigurarea faptului că polița de asigurare sau garanția comparabilă este suficientă pentru a îndeplini în orice moment obligațiile de protejare ale instituției de plată sau ale instituției emitente de monedă electronică;

(iii) durata și condițiile pentru reînnoirea acoperirii;

(iv) o copie a contractului de asigurare sau a garanției comparabile ori proiecte ale acestora.

(3) În sensul alin. (1) lit. b) , descrierea demonstrează că respectivul cadru de guvernanță, mecanismele de control intern și măsurile luate pentru utilizarea tehnologiei informației și comunicațiilor menționate la litera respectivă sunt proporționale, justificate, solide și adecvate. În plus, cadrul de guvernanță și mecanismele de control intern includ:

a) o cartografiere a riscurilor identificate de instituția de plată sau de instituția emitentă de monedă electronică, inclusiv tipul de riscuri și procedurile pe care instituția de plată sau instituția emitentă de monedă electronică le-a instituit sau le va institui pentru a evalua și preveni astfel de riscuri;

b) diferitele proceduri pentru efectuarea de controale periodice și permanente, inclusiv precizarea frecvenței și a resurselor umane alocate;

c) procedurile contabile prin care instituția de plată sau instituția emitentă de monedă electronică înregistrează și raportează informațiile sale financiare;

d) identitatea persoanei sau a persoanelor responsabile pentru funcțiile de control intern, inclusiv pentru controlul periodic, permanent și de conformitate, precum și un curriculum vitae actualizat al persoanei sau persoanelor respective;

e) identitatea oricărui auditor care nu desfășoară activitate de audit statutar în sensul definiției de la art. 2 pct. 1 din Legea nr. 162/2017 privind auditul statutar al situațiilor financiare anuale și al situațiilor financiare anuale consolidate și de modificare a unor acte normative, cu modificările și completările ulterioare;

f) componența organului de conducere și, dacă este cazul, a oricărui alt organ sau comitet de supraveghere;

g) o descriere a modalității de monitorizare și controlare a funcțiilor externalizate pentru a se evita deteriorarea calității controalelor interne ale instituției de plată sau ale instituției emitente de monedă electronică;

h) o descriere a modalității de monitorizare și controlare a oricăror agenți și sucursale în cadrul procedurilor interne de control ale instituției de plată sau ale instituției emitente de monedă electronică;

i) o descriere a guvernanței la nivel de grup în cazul în care instituția de plată sau instituția emitentă de monedă electronică este filiala unei entități reglementate dintr-un alt stat membru.

(4) În sensul alin. (1) lit. c) , planul de lichidare se adaptează la dimensiunea și modelul de afaceri preconizate ale instituției de plată sau ale instituției emitente de monedă electronică și include o descriere a măsurilor de atenuare care urmează să fie adoptate de instituția de plată sau de instituția emitentă de monedă electronică în cazul sistării serviciilor sale de plată, care ar asigura executarea operațiunilor de plată în curs și rezilierea contractelor existente.

(5) Evaluarea conformității cu condițiile prevăzute la alin. (1) se realizează pentru entitățile prevăzute la respectivul alineat, persoane juridice române sau, după caz, autorizate în alte state membre ale Uniunii Europene sau în Spațiul Economic European, printr-una dintre următoarele modalități, stabilite de administratorul de sistem:

a) decizie explicită emisă de autoritatea competentă cu supravegherea entităților respective; sau

b) o declarație de autoevaluare a participantului.