MERAS Art. 50Makseasutuse ja e-raha asutuse sise-eeskirjad

(1) Makseasutuses ja e-raha asutuses peavad olema kehtestatud ja rakendatud makseasutuse või e-raha asutuse ning tema juhtide ja töötajate tegevust reguleerivad protseduurireeglid (edaspidi käesolevas peatükis sise-eeskirjad ), mis tagavad makseasutuse või e-raha asutuse tegevust reguleerivate õigusaktide ja makseasutuse või e-raha asutuse juhtorganite otsuste täitmise.

(2) Makseasutuse ja e-raha asutuse kehtestatud ja rakendatud sise-eeskirjad peavad tagama teenuste õigus- ja korrapärase osutamise. Makseasutus ja e-raha asutus hindavad regulaarselt sise-eeskirjade toimivust ja vastavust tegelikkusele ning ajakohastavad sise-eeskirju nii, et oleks tagatud klientide huvide kaitse.

(3) Sise-eeskirjadega määratakse muu hulgas kindlaks:

1) asutusesisese teabe ja dokumentide liikumise kord, sealhulgas teabe esitamise ja edastamise nõuded;

2) makseteenuste või e-raha teenuste osutamise kord, sealhulgas kava nimetatud teenuste osutamisega seotud äritegevuse katkemise ohu määramiseks, selle riski maandamiseks või vältimiseks;

3) tehingute ja toimingute tegemise kord makseasutuse või e-raha asutuse nimel ja arvel ning klientide nimel ja arvel;

4) töötajate töö- või ametiülesanded, alluvussuhted, aruandlusahelad, aruannete esitamise protseduur ja õiguste delegeerimine, sätestades funktsioonide lahususe makseasutuse või e-raha asutuse nimel kohustuste võtmisel, teenuste kajastamisel raamatupidamises ja aruannetes ning riskide hindamisel;

5) andmekogude pidamise ja andmete käitlemise kord;

6) sisemised protseduurireeglid, millega määratakse kasutatavate info- ja kommunikatsioonitehnoloogia ning klientide vara hoidmise süsteemide turvalisus ning nende regulaarne kontrollimine;

7) sisekontrolli süsteemi toimimise kord;

8) sisemised protseduurireeglid rahvusvahelise sanktsiooni seaduse alusel kehtestatud rahvusvaheliste sanktsioonide rakendamiseks ning rahapesu ja terrorismi rahastamise tõkestamise seaduse rakendamiseks ning nende täitmise kontrollimise sisekontrollieeskirjad;

9) turvalisusega seotud kliendikaebuste ja turvaintsidentide väljaselgitamise ja lahendamise ning nende suhtes meetmete rakendamise kord, sealhulgas intsidentidest teatamise kord kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 III peatükis sätestatud tõsisest info- ja kommunikatsioonitehnoloogiaga seotud intsidendist ning osutatava makseteenusega seotud olulisest operatsiooni- või turvaintsidendist teavitamise nõuetega;

10) tundlikele makseandmetele juurdepääsu registreerimise, seire, jälgimise ja piiramise kord;

11) talitluspidevuse tagamise kord, sealhulgas oluliste toimingute loetelu, tõhusad info- ja kommunikatsioonitehnoloogia talitluspidevuse põhimõtted ja plaanid ning info- ja kommunikatsioonitehnoloogia reageerimis- ja taasteplaanid ning nende plaanide asjakohasuse ja tõhususe regulaarse testimise ning läbivaatamise menetlus kooskõlas Euroopa Parlamendi ja nõukogu määruses (EL) 2022/2554 sätestatuga;

12) tulemuslikkuse, tehingute ja pettuse kohta statistiliste andmete kogumise kord;

13) filiaalide või agentide olemasolu korral käesoleva seaduse § 51 lõike 5 1 kohase tegevuse nõuetele vastavuse kontrollimise kord.

(4) Selle makseasutuse sise-eeskirjad, kes pakub üksnes käesoleva seaduse § 3 lõike 1 punktis 8 nimetatud makseteenust, ei pea sisaldama käesoleva paragrahvi lõike 3 punktis 12 nimetatud korda.

(4¹) Makseasutus ja e-raha asutus kehtestavad oma töötajatele käesolevas seaduses sätestatud nõuete rikkumisest teavitamise korra ja loovad vastavalt tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse §-le 8 teavituskanali, mis võimaldab asutusesisest õigusrikkumisest teavitamist. Õigusrikkumisest teavitamisel kohaldatakse teavitaja kaitset tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse ja selle alusel kehtestatud õigusaktide tähenduses.

(5) Valdkonna eest vastutav minister ./../vaheleht.html võib määrusega kehtestada sise-eeskirjadele esitatavad täpsemad nõuded.