Makseasutuste ja e-raha asutuste seadus

§ 50. Makseasutuse ja e-raha asutuse sise-eeskirjad

(1) Makseasutuses ja e-raha asutuses peavad olema kehtestatud ja rakendatud makseasutuse või e-raha asutuse ning tema juhtide ja töötajate tegevust reguleerivad protseduurireeglid (edaspidi käesolevas peatükis sise-eeskirjad), mis tagavad makseasutuse või e-raha asutuse tegevust reguleerivate õigusaktide ja makseasutuse või e-raha asutuse juhtorganite otsuste täitmise. (2) Makseasutuse ja e-raha asutuse kehtestatud ja rakendatud sise-eeskirjad peavad tagama teenuste õigus- ja korrapärase osutamise. Makseasutus ja e-raha asutus hindavad regulaarselt sise-eeskirjade toimivust ja vastavust tegelikkusele ning ajakohastavad sise-eeskirju nii, et oleks tagatud klientide huvide kaitse. (3) Sise-eeskirjadega määratakse muu hulgas kindlaks: 1) asutusesisese teabe ja dokumentide liikumise kord, sealhulgas teabe esitamise ja edastamise nõuded; 2) makseteenuste või e-raha teenuste osutamise kord, sealhulgas kava nimetatud teenuste osutamisega seotud äritegevuse katkemise ohu määramiseks, selle riski maandamiseks või vältimiseks; 3) tehingute ja toimingute tegemise kord makseasutuse või e-raha asutuse nimel ja arvel ning klientide nimel ja arvel; 4) töötajate töö- või ametiülesanded, alluvussuhted, aruandlusahelad, aruannete esitamise protseduur ja õiguste delegeerimine, sätestades funktsioonide lahususe makseasutuse või e-raha asutuse nimel kohustuste võtmisel, teenuste kajastamisel raamatupidamises ja aruannetes ning riskide hindamisel; 5) andmekogude pidamise ja andmete käitlemise kord; 6) sisemised protseduurireeglid, millega määratakse kasutatavate info- ja kommunikatsioonitehnoloogia ning klientide vara hoidmise süsteemide turvalisus ning nende regulaarne kontrollimine; 7) sisekontrolli süsteemi toimimise kord; 8) sisemised protseduurireeglid rahvusvahelise sanktsiooni seaduse alusel kehtestatud rahvusvaheliste sanktsioonide rakendamiseks ning rahapesu ja terrorismi rahastamise tõkestamise seaduse rakendamiseks ning nende täitmise kontrollimise sisekontrollieeskirjad; 9) turvalisusega seotud kliendikaebuste ja turvaintsidentide väljaselgitamise ja lahendamise ning nende suhtes meetmete rakendamise kord, sealhulgas intsidentidest teatamise kord kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 III peatükis sätestatud tõsisest info- ja kommunikatsioonitehnoloogiaga seotud intsidendist ning osutatava makseteenusega seotud olulisest operatsiooni- või turvaintsidendist teavitamise nõuetega; 10) tundlikele makseandmetele juurdepääsu registreerimise, seire, jälgimise ja piiramise kord; 11) talitluspidevuse tagamise kord, sealhulgas oluliste toimingute loetelu, tõhusad info- ja kommunikatsioonitehnoloogia talitluspidevuse põhimõtted ja plaanid ning info- ja kommunikatsioonitehnoloogia reageerimis- ja taasteplaanid ning nende plaanide asjakohasuse ja tõhususe regulaarse testimise ning läbivaatamise menetlus kooskõlas Euroopa Parlamendi ja nõukogu määruses (EL) 2022/2554 sätestatuga; 12) tulemuslikkuse, tehingute ja pettuse kohta statistiliste andmete kogumise kord; 13) filiaalide või agentide olemasolu korral käesoleva seaduse § 51 lõike 5¹ kohase tegevuse nõuetele vastavuse kontrollimise kord. (4) Selle makseasutuse sise-eeskirjad, kes pakub üksnes käesoleva seaduse § 3 lõike 1 punktis 8 nimetatud makseteenust, ei pea sisaldama käesoleva paragrahvi lõike 3 punktis 12 nimetatud korda. (4¹) Makseasutus ja e-raha asutus kehtestavad oma töötajatele käesolevas seaduses sätestatud nõuete rikkumisest teavitamise korra ja loovad vastavalt tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse §-le 8 teavituskanali, mis võimaldab asutusesisest õigusrikkumisest teavitamist. Õigusrikkumisest teavitamisel kohaldatakse teavitaja kaitset tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse ja selle alusel kehtestatud õigusaktide tähenduses. (5) Valdkonna eest vastutav minister ./../vaheleht.html võib määrusega kehtestada sise-eeskirjadele esitatavad täpsemad nõuded.