Spis treści ustawy
Art. 64a ust. 3 ustawa o usługach płatniczych
Aktualne brzmienie
3.Kontrola wewnętrzna, o której mowa w ust. 1 pkt 3, obejmuje w szczególności procedury kontroli wykonywania transakcji płatniczych, kontroli podmiotów, którym powierzono wykonywanie niektórych czynności operacyjnych, oraz kontroli, które wnioskodawca zobowiązuje się przeprowadzać w stosunku do agentów i oddziałów krajowej instytucji płatniczej co najmniej raz w roku, w tym kontroli przeprowadzanych bezpośrednio u agenta oraz w oddziale.
Zapytaj o swoją sytuację
5 wyjaśnień za darmo. Logowanie przez Google albo e-mail, bez hasła i bez karty.
Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 21.08.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 2 pkt 1 definicjaagent – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, działającą w imieniu i na rzecz instytucji płatniczej, dostawcy świadczącego wyłącznie us…
- art. 2 pkt 11 definicjainstytucja płatnicza – krajową instytucję płatniczą i unijną instytucję płatniczą;
- art. 2 pkt 16 definicjakrajowa instytucja płatnicza – osobę prawną, która zgodnie z art. 60 ust. 1 uzyskała zezwolenie na prowadzenie działalności w charakterze instytucji płatniczej;
- art. 2 pkt 19 definicjaoddział – wyodrębnioną i samodzielną organizacyjnie część działalności gospodarczej, wykonywaną przez przedsiębiorcę poza siedzibą przedsiębiorcy lub głównym miejscem wykonywania działalności, przy czym w przypadku unijn…
- art. 2 pkt 29 definicjatransakcja płatnicza – zainicjowaną przez płatnika lub odbiorcę wpłatę, transfer lub wypłatę środków pieniężnych;
- art. 64a ust. 1 zasada ogólnaW skład systemu zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 64 ust. 1 pkt 3, wchodzą:
- art. 64a ust. 1 pkt 3 odesłaniekontrola wewnętrzna obejmująca:
Historia zmian
5 brzmień, obecne od 7.08.2025
… instytucji płatniczej w zakresie zgłaszania, o których mowa w art. 32g i art. 32hprzepisach rozdziału III rozporządzenia 2022/2554,
c) systemu komunikacji wewnętrznej,
d) procedury wprowadzonej w … oraz określenie skutecznych planów awaryjnych i procedury narzecz ciągłości działania w zakresie ICT oraz planów reagowania i przywracania sprawności ICT, a także procedury na potrzeby regularnego weryfikowania i przeglądu adekwatności i skuteczności takich planów zgodnie z przepisami rozporządzenia 2022/2554,
f) zasad i definicji stosowanych do gromadzenia danych … w ust. 1 pkt 4 lit. g, wskazują sposób zapewnienia wysokiego poziomuoperacyjnej odporności cyfrowej zgodnie z przepisami rozdziału …
… obejmują również środki bezpieczeństwa, o których mowa w dziale IIa.
3b. Instytucja płatnicza, stosując środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w ust. 3a, uwzględnia wytyczne wydane w tym zakresie przez EUNB.
4. Instytucja płatnicza na bieżąco weryfikuje i okresowo ocenia sposób funkcjonowania systemu zarządzania ryzykiem i kontroli wewnętrznej.
5. Minister właściwy do spraw instytucji finansowych określi, w drodze rozporządzenia, wytyczne dotyczące środków, o których mowa w ust. 3a, mając na uwadze konieczność zapewnienia prawidłowego zarządzania ryzykiem operacyjnym oraz ryzykiem naruszenia bezpieczeństwa w zakresie świadczenia usług płatniczych, a także uwzg …
… w celu wykonania transakcji płatniczych zgodnie z art. 78,
b) procedur rozpatrywania skarg użytkowników,
b) procedur monitorowania incydentów związanych z bezpieczeństwem oraz monitorowania i rozpatrywania skarg użytkowników, w tym skarg związanych z bezpieczeństwem, a także działań następczych w przypadku wystąpienia takich incydentów i skarg, wraz z mechanizmem zgłaszania incydentów uwzględniającym obowiązki instytucji płatniczej w zakresie zgłaszania, o których mowa w art. 32g i art. 32h,
c) systemu komunikacji wewnętrznej,
d) procedury wprowadzonej w celu włączania do dokumentacji, monitorowania i śledzenia szczególnie chronionych danych dotyczących płatności oraz ograniczenia dostępu …
… wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pktust. 1 ustawy z dnia 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2010 r. Nr 46, poz. 276, z późn. zm.), zwanej dalej „ustawą o przeciwdziałaniu praniu pieniędzy”;
2) zasady zarządzania ryzykiem:
a) zasady szacowania ryzyka, w …