Spis treści ustawy
Art. 64a ustawa o usługach płatniczych
Aktualne brzmienie
Art. 64a.
1.W skład systemu zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 64 ust. 1 pkt 3, wchodzą:
1)rozwiązania organizacyjne:
a)struktura organizacyjna i procedury podejmowania decyzji obejmujące pełny zakres prowadzonej działalności,
b)zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 ust. 1 ustawy o przeciwdziałaniu praniu pieniędzy;
2)zasady zarządzania ryzykiem:
a)zasady szacowania ryzyka, w szczególności ryzyka utraty płynności w przypadku udzielania kredytu, o którym mowa w art. 74 ust. 3, lub w przypadku prowadzenia innej działalności gospodarczej oprócz świadczenia usług płatniczych,
b)procedury identyfikacji ryzyka, jego pomiaru, szacowania, monitorowania oraz informowania o ryzyku, a także procedury ograniczania ryzyka;
3)kontrola wewnętrzna obejmująca:
a)audyt wewnętrzny,
b)badanie zgodności prowadzonej działalności z ustawą, przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacjami wewnętrznymi;
4)opis:
a)zasad postępowania ze środkami pieniężnymi przyjmowanymi od użytkowników w celu wykonania transakcji płatniczych zgodnie z art. 78,
b)procedur monitorowania incydentów związanych z bezpieczeństwem oraz monitorowania i rozpatrywania skarg użytkowników, w tym skarg związanych z bezpieczeństwem, a także działań następczych w przypadku wystąpienia takich incydentów i skarg, wraz z mechanizmem zgłaszania incydentów uwzględniającym obowiązki instytucji płatniczej w zakresie zgłaszania, o których mowa w przepisach rozdziału III rozporządzenia 2022/2554,
c)systemu komunikacji wewnętrznej,
d)procedury wprowadzonej w celu włączania do dokumentacji, monitorowania i śledzenia szczególnie chronionych danych dotyczących płatności oraz ograniczenia dostępu do tych danych,
e)rozwiązań zapewniających ciągłość działania, w tym wyczerpujące i dokładne określenie krytycznych operacji oraz określenie skutecznych planów awaryjnych i procedury na rzecz ciągłości działania w zakresie ICT oraz planów reagowania i przywracania sprawności ICT, a także procedury na potrzeby regularnego weryfikowania i przeglądu adekwatności i skuteczności takich planów zgodnie z przepisami rozporządzenia 2022/2554,
f)zasad i definicji stosowanych do gromadzenia danych statystycznych dotyczących wyników, transakcji i oszustw,
g)strategii w zakresie bezpieczeństwa wraz ze szczegółową oceną ryzyka w odniesieniu do świadczonych przez wnioskodawcę usług płatniczych oraz środków kontroli bezpieczeństwa i ograniczania ryzyka podjętych w celu odpowiedniej ochrony użytkowników przed zidentyfikowanym ryzykiem, w tym oszustwami i nielegalnym wykorzystywaniem szczególnie chronionych danych i danych osobowych,
h)mechanizmów kontroli wewnętrznej.
2.Rozwiązania organizacyjne, o których mowa w ust. 1 pkt 1, powinny być uwzględnione w szczególności w opisie, o którym mowa w ust. 1 pkt 4.
3.Kontrola wewnętrzna, o której mowa w ust. 1 pkt 3, obejmuje w szczególności procedury kontroli wykonywania transakcji płatniczych, kontroli podmiotów, którym powierzono wykonywanie niektórych czynności operacyjnych, oraz kontroli, które wnioskodawca zobowiązuje się przeprowadzać w stosunku do agentów i oddziałów krajowej instytucji płatniczej co najmniej raz w roku, w tym kontroli przeprowadzanych bezpośrednio u agenta oraz w oddziale.
3a.Środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w ust. 1 pkt 4 lit. g, wskazują sposób zapewnienia wysokiego poziomu operacyjnej odporności cyfrowej zgodnie z przepisami rozdziału II rozporządzenia 2022/2554, w szczególności w zakresie bezpieczeństwa technicznego i ochrony danych, w tym w odniesieniu do oprogramowania i systemów ICT stosowanych przez wnioskodawcę lub podmiot, któremu wnioskodawca powierzył wykonywanie całości albo części czynności operacyjnych. Środki te obejmują również środki bezpieczeństwa, o których mowa w przepisach działu IIa.
3b.Instytucja płatnicza, stosując środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w ust. 3a, uwzględnia wytyczne wydane w tym zakresie przez EUNB.
4.Instytucja płatnicza na bieżąco weryfikuje i okresowo ocenia sposób funkcjonowania systemu zarządzania ryzykiem i kontroli wewnętrznej.
5. (uchylony)
Tekst ujednolicony ISAP, stan prawny na 16.10.2026, tekst z 21.08.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 2 pkt 1 definicjaagent – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, działającą w imieniu i na rzecz instytucji płatniczej, dostawcy świadczącego wyłącznie us…
- art. 2 pkt 9c definicjaincydent – niespodziewane zdarzenie, które ma niekorzystny wpływ na integralność, dostępność, poufność, autentyczność lub ciągłość świadczenia usług płatniczych albo stwarza znaczne prawdopodobieństwo, że taki wpływ będz…
- art. 2 pkt 11 definicjainstytucja płatnicza – krajową instytucję płatniczą i unijną instytucję płatniczą;
- art. 2 pkt 16 definicjakrajowa instytucja płatnicza – osobę prawną, która zgodnie z art. 60 ust. 1 uzyskała zezwolenie na prowadzenie działalności w charakterze instytucji płatniczej;
- art. 2 pkt 19 definicjaoddział – wyodrębnioną i samodzielną organizacyjnie część działalności gospodarczej, wykonywaną przez przedsiębiorcę poza siedzibą przedsiębiorcy lub głównym miejscem wykonywania działalności, przy czym w przypadku unijn…
- art. 2 pkt 29 definicjatransakcja płatnicza – zainicjowaną przez płatnika lub odbiorcę wpłatę, transfer lub wypłatę środków pieniężnych;
- art. 2 pkt 34 definicjaużytkownik – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, korzystającą z usług płatniczych w charakterze płatnika lub odbiorcy;
- art. 2 pkt 9ab definicjaICT – technologie informacyjno-komunikacyjne, o których mowa w przepisach rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansow…
- art. 6e definicjaKNF informuje Europejski Urząd Nadzoru Bankowego, zwany dalej „EUNB”, o usługach będących przedmiotem powiadomień zgodnie z art. 6c ust. 1 i art. 6d ust. 1, ze wskazaniem wyłączenia, na podstawie którego jest prowadzona …
- art. 9a ust. 6 pkt 3 definicjawskazanie procedur księgowych dotyczących rejestracji i procedur zgłaszania informacji finansowych do KNF i Generalnego Inspektora Informacji Finansowej zgodnie z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu p…
- art. 64 ust. 1 pkt 3 odesłaniezapewnia ostrożne i stabilne zarządzanie działalnością objętą wnioskiem o wydanie zezwolenia, w szczególności przez posiadanie systemu zarządzania ryzykiem i kontroli wewnętrznej odpowiedniego do rodzaju, skali i stopnia…
- art. 74 ust. 3 odesłanieW związku z wykonywaniem usług płatniczych krajowa instytucja płatnicza może udzielać pożyczki służącej wykonaniu transakcji płatniczej (kredyt płatniczy) wyłącznie w celu świadczenia usług płatniczych, o których mowa w …
Historia zmian
5 brzmień, obecne od 7.08.2025
… instytucji płatniczej w zakresie zgłaszania, o których mowa w art. 32g i art. 32hprzepisach rozdziału III rozporządzenia 2022/2554,
c) systemu komunikacji wewnętrznej,
d) procedury wprowadzonej w … oraz określenie skutecznych planów awaryjnych i procedury narzecz ciągłości działania w zakresie ICT oraz planów reagowania i przywracania sprawności ICT, a także procedury na potrzeby regularnego weryfikowania i przeglądu adekwatności i skuteczności takich planów zgodnie z przepisami rozporządzenia 2022/2554,
f) zasad i definicji stosowanych do gromadzenia danych … w ust. 1 pkt 4 lit. g, wskazują sposób zapewnienia wysokiego poziomuoperacyjnej odporności cyfrowej zgodnie z przepisami rozdziału …
… obejmują również środki bezpieczeństwa, o których mowa w dziale IIa.
3b. Instytucja płatnicza, stosując środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w ust. 3a, uwzględnia wytyczne wydane w tym zakresie przez EUNB.
4. Instytucja płatnicza na bieżąco weryfikuje i okresowo ocenia sposób funkcjonowania systemu zarządzania ryzykiem i kontroli wewnętrznej.
5. Minister właściwy do spraw instytucji finansowych określi, w drodze rozporządzenia, wytyczne dotyczące środków, o których mowa w ust. 3a, mając na uwadze konieczność zapewnienia prawidłowego zarządzania ryzykiem operacyjnym oraz ryzykiem naruszenia bezpieczeństwa w zakresie świadczenia usług płatniczych, a także uwzg …
… w celu wykonania transakcji płatniczych zgodnie z art. 78,
b) procedur rozpatrywania skarg użytkowników,
b) procedur monitorowania incydentów związanych z bezpieczeństwem oraz monitorowania i rozpatrywania skarg użytkowników, w tym skarg związanych z bezpieczeństwem, a także działań następczych w przypadku wystąpienia takich incydentów i skarg, wraz z mechanizmem zgłaszania incydentów uwzględniającym obowiązki instytucji płatniczej w zakresie zgłaszania, o których mowa w art. 32g i art. 32h,
c) systemu komunikacji wewnętrznej,
d) procedury wprowadzonej w celu włączania do dokumentacji, monitorowania i śledzenia szczególnie chronionych danych dotyczących płatności oraz ograniczenia dostępu …
… wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pktust. 1 ustawy z dnia 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2010 r. Nr 46, poz. 276, z późn. zm.), zwanej dalej „ustawą o przeciwdziałaniu praniu pieniędzy”;
2) zasady zarządzania ryzykiem:
a) zasady szacowania ryzyka, w …
Odsyłają tu 7
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. a do art. 64a ust. 1 pkt 1 lit. a
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. b do art. 64a ust. 1 pkt 2
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. c do art. 64a ust. 1 pkt 3 lit. a
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. d do art. 64a ust. 1 pkt 4 lit. b, art. 64a ust. 1 pkt 4 lit. c, art. 64a ust. 1 pkt 4 lit. d, art. 64a ust. 1 pkt 4 lit. e, art. 64a ust. 1 pkt 4 lit. g
- ustawa o usługach płatniczych art. 117b ust. 4a do art. 64a ust. 1 pkt 1 lit. a, art. 64a ust. 1 pkt 2, art. 64a ust. 1 pkt 3 lit. a, art. 64a ust. 1 pkt 4 lit. b, art. 64a ust. 1 pkt 4 lit. c, art. 64a ust. 1 pkt 4 lit. d, art. 64a ust. 1 pkt 4 lit. e, art. 64a ust. 1 pkt 4 lit. g
- ustawa o usługach płatniczych art. 117e do art. 64a ust. 2, art. 64a ust. 3, art. 64a ust. 3a
- ustawa o usługach płatniczych art. 132b ust. 2 do art. 64a ust. 1, art. 64a ust. 2, art. 64a ust. 3, art. 64a ust. 3a, art. 64a ust. 3b, art. 64a ust. 4, art. 64a ust. 5
Odsyła do 9
- ustawa o usługach płatniczych art. 64 ust. 1 pkt 3 odesłanie
- art. 2 ust. 1 ustawy o przeciwdziałaniu praniu pieniędzy definicja
- ustawa o usługach płatniczych art. 74 ust. 3 odesłanie
- ustawa o usługach płatniczych art. 78 odesłanie
- ustawa o usługach płatniczych art. 64a ust. 1 pkt 1 odesłanie
- ustawa o usługach płatniczych art. 64a ust. 1 pkt 4 odesłanie
- ustawa o usługach płatniczych art. 64a ust. 1 pkt 3 odesłanie
- ustawa o usługach płatniczych art. 64a ust. 1 pkt 4 lit. g odesłanie
- ustawa o usługach płatniczych art. 64a ust. 3a odesłanie