Sklep o vsebini zahteve za izdajo dovoljenja za opravljanje plačilnih storitev kot plačilna institucija, hibridna plačilna institucija ali plačilna institucija z opustitvijo

Tehnična pogoja, ki ju mora zagotavljati plačilna institucija za opravljanje plačilnih storitev sta:

razpolaganje z ustrezno opremljenimi poslovnimi prostori za varno in nemoteno izvajanje plačilnih storitev,

zagotavljanje informacijskega sistema, ki temelji na razvojni strategiji in varnostni politiki.

Tehnična opremljenost poslovnih prostorov mora plačilni instituciji omogočati varno in nemoteno izvajanje poslovnih procesov v okviru opravljanja plačilnih storitev in zagotavljati ločenost izvajanja posameznih funkcij v skladu s pravili o obvladovanju tveganj, kot tudi možnost njihove medsebojne povezave v skladu z delovnimi postopki.

Plačilna institucija, ki izvaja plačilne storitve z gotovino, mora biti opremljena tako, da zagotavlja poslovanje v skladu z veljavnimi pravili in standardi poslovanja z gotovino.

Plačilna institucija mora imeti izdelan elaborat o varovanju premoženja, ki temelji na analizi tveganj in zajema:

načrt varovanja premoženja,

organizacijo prevoza in varovanja denarja ter drugih vrednostnih pošiljk,

upravljanje z varnostno-nadzornim centrom in

načrtovanje, razvoj in izvajanja varnostnih sistemov.

Plačilna institucija mora vzpostaviti strategijo razvoja in politiko varnosti informacijskih sistemov, ki upošteva priporočila slovenskih standardov SIST ISO/IEC 27001:2006, SIST ISO/IEC 17799:2005 in SIST ISO/IEC 17799:2003, ki jih izdaja Slovenski inštitut za standardizacijo oziroma drug pooblaščen organ. Politika varnosti informacijskih sistemov mora vključevati najmanj:

cilje pri zagotavljanju varnosti informacijskih sistemov;

načela in postopke za zaščito zaupnosti, neoporečnosti in razpoložljivosti informacij; »zaupnost informacij« pomeni, da je informacija dostopna samo pooblaščenim uporabnikom; »neoporečnost informacij« pomeni, da je informacija točna in popolna; »razpoložljivost informacij« pomeni, da imajo pooblaščeni uporabniki v potrebnem času zagotovljen dostop do informacij;

porazdelitev odgovornosti glede varovanja informacijske tehnologije in informacij, shranjenih v informacijskih sistemih plačilne institucije, ter pripadajoče dokumentacije; »informacijska tehnologija« pomeni strojno in programsko opremo; »strojna oprema« pomeni opredmeteno računalniško in komunikacijsko opremo; »programska oprema« pomeni računalniške programe, postopke in pravila, ki zagotavljajo načrtovano operativnost strojne opreme.