Article 53: Documentació relativa a les previsions estructurals, tècniques i econòmiques

1. Addicionalment al que estableix l’article 13 de la Llei 35/2010, del 3 de juny, de règim d’autorització per a la creació de noves entitats operatives del sistema financer andorrà, els sol·licitants d’una autorització per crear entitats de pagament o entitats de diner electrònic han d’incloure a la memòria prevista a l’article referit la informació següent:

1. Un programa d’activitats que estableixi en concret el tipus de serveis de pagament, d’entre els descrits a l’apartat 2 de l’article 2 de la Llei dels serveis de pagament i el diner electrònic.

2. Un pla de negoci que inclogui un càlcul de les previsions pressupostàries per als tres primers exercicis i que demostri que el sol·licitant podrà emprar sistemes, recursos i procediments adequats i proporcionats per operar correctament.

3. Proves que l’entitat de pagament, o l’entitat de diner electrònic, segons correspongui, disposa del capital inicial esmentat en l’article 66.1.1 de la Llei 7/2013, del 9 de maig, sobre el règim jurídic de les entitats operatives del sistema financer andorrà i altres disposicions que regulen l’exercici de les activitats financeres al Principat d’Andorra.

4. Pel que fa a les entitats de pagament o les entitats de diner electrònic que prestin els serveis previstos als apartats a a f de l’apartat 2 de l’article 2 de la Llei dels serveis de pagament i el diner electrònic, una descripció de les mesures adoptades com a salvaguarda dels fons dels usuaris dels serveis de pagament o fons rebuts a canvi de diner electrònic, d’acord amb l’article 72 de la Llei 7/2013, del 9 de maig, sobre el règim jurídic de les entitats operatives del sistema financer andorrà i altres disposicions que regulen l’exercici de les activitats financeres al Principat d’Andorra.

5. Una descripció dels mètodes de govern empresarial i dels mecanismes de control intern del sol·licitant, inclosos procediments administratius, de gestió del risc i comptables, que demostri que aquests mètodes són proporcionats, apropiats, sòlids i adequats.

6. Una descripció del procediment establert per a la supervisió, la tramitació i el seguiment d’incidents de seguretat i de les reclamacions respectives dels consumidors, incloent-hi un mecanisme de notificació d’incidents que tingui en compte les obligacions de notificació de l’entitat de pagament establertes a l’article 28 de la Llei dels serveis de pagament i el diner electrònic.

7. Una descripció del procediment establert per registrar, controlar, rastrejar i restringir l’accés a les dades de pagament sensibles.

8. Una descripció dels mecanismes que garanteixin la continuïtat de l’activitat; en particular, una delimitació clara de les operacions essencials, plans efectius per a contingències i un procediment per posar a prova i revisar periòdicament l’adequació i eficiència d’aquests plans.

9. Una descripció dels principis i les definicions aplicats per recopilar les dades estadístiques sobre els resultats, les operacions i el frau.

10. Un document relatiu a la política de seguretat que inclogui una avaluació detallada dels riscos en relació amb els serveis de pagament prestats. Aquest document ha de descriure les mesures de control de seguretat i mitigació dels riscos adoptades per a la protecció adient dels usuaris de serveis de pagament dels riscos referits, incloent-hi el frau i l’ús il·legal de de dades sensibles i de caràcter personal.

11. Una descripció dels mecanismes de control intern establerts per complir les obligacions de la Llei 14/2017, del 22 de juny, de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme.

12. Una descripció de l’organització estructural del sol·licitant, inclosa, quan escaigui, una descripció de la utilització que es pretengui fer d’agents i sucursals i dels controls dins i fora dels locals d’aquests agents i sucursals que el sol·licitant es compromet a realitzar, com a mínim una vegada a l’any, i una descripció dels acords d’externalització, així com de la seva participació en un sistema de pagament nacional o internacional.

13. La identitat de les persones que posseeixin, directament o indirectament, participacions qualificades, tal com aquest terme es defineix a la Llei 7/2024, del 27 de maig, sobre organització i funcionament de les entitats operatives del sistema financer i l’abús de mercats o disposició normativa aplicable, amb indicació de la quantia de la seva participació efectiva i proves de la seva idoneïtat, atenent la necessitat de garantir la gestió sana i prudent de l’entitat de pagament.

14. La identitat dels administradors i les persones responsables de la gestió de l’entitat de pagament o de l’entitat de diner electrònic, i, si escau, de les persones responsables de la gestió dels serveis de pagament de l’entitat de pagament, així com proves de la seva honorabilitat i experiència i els coneixements adequats per a la prestació dels serveis de pagament.

15. Si escau, la identitat de l’auditor extern o l’entitat auditora.

16. La forma jurídica i els estatuts socials del sol·licitant.

17. L’adreça de l’administració central del sol·licitant. A l’efecte de les lletres d, e, f i l, el sol·licitant ha de facilitar una descripció dels seus procediments d’auditoria i de les disposicions organitzatives que hagi establert a fi d’adoptar totes les mesures raonables per protegir els interessos dels seus usuaris i garantir la continuïtat i fiabilitat de la prestació de serveis de pagament. Les mesures de control de la seguretat i mitigació dels riscos a què es refereix la lletra j han d’indicar de quina manera garanteixen un elevat nivell de seguretat tècnica i protecció de dades, també pel que fa als suports de software i els sistemes informàtics utilitzats pel sol·licitant o per les empreses a les quals externalitzi la totalitat o part de les seves operacions. Aquestes mesures també han d’incloure les mesures de seguretat establertes en l’apartat 1 de l’article 30 de la Llei dels serveis de pagament i el diner electrònic.

2. Sense perjudici del que preveu l’apartat anterior, les persones físiques o jurídiques que únicament prestin el servei d’informació sobre comptes previst a la lletra h de l’apartat 2 de l’article 2 de la Llei 8/2018, del 17 de maig, de serveis de pagament i el diner electrònic, han d’aportar, a més de la informació prevista a la lletra b de l’article 11 de la Llei 35/2010, del 3 de juny, de règim d’autorització per a la creació de noves entitats operatives del sistema financer andorrà, la informació referida en els punts a, b, e a h, j, l, n, p i q.