Lov om kapitalmarkeder kapitel 32 a

It-drift af et detailbetalingssystem, der opfylder betingelserne i § 177, stk. 2

, må ikke påbegyndes, før Finanstilsynet har meddelt it-operatøren tilladelse hertil.

Stk 2. Tilladelse efter stk. 1

meddeles, når

1. 1) it-operatøren har etableret en virksomhed med hjemsted i Danmark,

2. 2) medlemmer af ansøgerens bestyrelse og direktion eller indehaveren af en it-operatør af et detailbetalingssystem, der er en enkeltmandsvirksomhed, opfylder kravene i §§ 180 e

   og 180 f
   og

3. 3) ansøgeren opfylder kravene i §§ 180 c-180 i

   .

Stk 3. En ansøgning om tilladelse efter stk. 1

skal indeholde de oplysninger, der er nødvendige for Finanstilsynets vurdering af, om ansøgeren på tidspunktet for tilladelsen opfylder kravene i §§ 180 c-180 i

, herunder en driftsplan for it-driften af detailbetalingssystemet, en organisationsplan, forretningsgange for it-driften af detailbetalingssystemet, politikker for it-sikkerhed og -risikostyring og beredskabs- og forretningskontinuitetsplaner. Påtænker en virksomhed at outsource væsentlige processer, tjenesteydelser eller aktiviteter, skal ansøgningen også indeholde en outsourcingpolitik.

Stk 4. Tilladelse eller afslag på tilladelse skal meddeles ansøgeren senest 6 måneder efter modtagelse af en fuldstændig ansøgning. Finanstilsynet skal uanset 1. pkt.

træffe afgørelse senest 12 måneder efter ansøgningens modtagelse. Har Finanstilsynet ikke senest 6 måneder efter modtagelse af en fuldstændig ansøgning om tilladelse truffet afgørelse, kan ansøgeren indbringe sagen for domstolene.

Stk 5. Drives en it-operatør af et detailbetalingssystem som en juridisk person uden en bestyrelse eller direktion, finder stk. 2, nr. 1

, og stk. 3

tilsvarende anvendelse for den eller de ledelsesansvarlige.