Kwestionariusz współpracy z podmiotami usług płatniczych

Kwestionariusz współpracy z podmiotami usług płatniczych

Forma organizacyjna oraz informacje dotyczące instytucji płatniczej

   1. Nazwa instytucji: FinTech Solutions Sp. z o.o.

   2. Czy instytucja działa pod inną nazwą handlową? Jeśli tak, proszę o podanie. PayFast

   3. Forma organizacyjna instytucji. Spółka z ograniczoną odpowiedzialnością

   4. NIP lub państwo rejestracji, rejestr handlowy (np. KRS) oraz numer i data rejestracji. 1234567890 0000123456 15.03.2018

   5. Data rozpoczęcia prowadzenia działalności przez instytucję w zakresie świadczenia usług płatniczych. 01.06.2018

   6. Nazwa instytucji wydającej licencję na świadczenie usług płatniczych. Komisja Nadzoru Finansowego

   7. Numer i data uzyskania licencji / wpisu do rejestru dostawców usług płatniczych oraz kraj rejestracji lub data notyfikacji do KNF. IP/2018/123 22.05.2018

   8. Zakres posiadanej licencji/zezwolenia. Świadczenie usług płatniczych w formie przelewów krajowych i transgranicznych

   9. Czy działalność w zakresie świadczenia usług płatniczych jest jedyną działalnością wykonywaną przez Państwa instytucję? Jeśli nie, proszę o wypełnienie lit. a-b:

       a. Jeśli działalność w zakresie świadczenia usług płatniczych nie jest jedyną działalnością wykonywaną przez Państwa instytucję, proszę o wskazanie pozostałej działalności, Doradztwo IT

       b. Jeśli działalność w zakresie świadczenia usług płatniczych nie jest jedyną działalnością wykonywaną przez Państwa instytucję, proszę o wskazanie szacowanego procentowego udziału ww. usług płatniczych względem pozostałej działalności instytucji. 90%

  10. Adres siedziby lub wykonywania działalności w charakterze Instytucji Płatniczej. W przypadku istnienia kilku adresów, proszę o podanie wszystkich. ul. Kwiatowa 1, 00-001 Warszawa

  11. Czy instytucja jest spółką, której papiery wartościowe są dopuszczone do obrotu na rynku regulowanym? Jeśli tak, proszę o podanie nazwy giełdy oraz symbolu giełdowego (kod ISIN). Nie

  12. Adres strony internetowej instytucji. Proszę o podanie wszystkich adresów stron, w tym aliasy, strony platform lub strony odnoszące się do pozostałej działalności instytucji, jeśli występuje. www.payfast.pl, www.fintechsolutions.pl

  13. Główne kraje, w których instytucja prowadzi działalność. Polska

  14. Struktura kapitałowa instytucji wraz ze schematem obrazującym strukturę kontroli i własności z wyszczególnieniem jej podmiotów zależnych. [Załącznik]

  15. Czy instytucja należy do grupy kapitałowej? Jeśli tak, proszę o podanie nazwy grupy kapitałowej oraz nazwy (i dokumentów rejestrowych) podmiotu dominującego. Nie

  16. Dane reprezentantów instytucji:

      a. imię i nazwisko, Jan Kowalski

      b. numer PESEL lub data urodzenia – w przypadku, gdy nie nadano numeru PESEL, oraz państwo urodzenia. 12345678901 Polska

  17. Dane osób upoważnionych do działania w imieniu instytucji w relacjach z bankiem, w szczególności osób upoważnionych do inicjowania transakcji:

      a. imię i nazwisko, Anna Nowak

      b. obywatelstwo, Polska

      c. numer PESEL lub data urodzenia – w przypadku, gdy nie nadano numeru PESEL, oraz państwo urodzenia, 09876543210 Polska

      d. seria i numer dokumentu stwierdzającego tożsamość osoby. ABC123456

  18. Dane beneficjentów rzeczywistych instytucji:

      a. imię i nazwisko, Jan Kowalski

      b. obywatelstwo, Polska

      c. dodatkowo: numer PESEL lub data urodzenia – w przypadku, gdy nie nadano numeru PESEL, oraz państwo urodzenia, seria i numer dokumentu stwierdzającego tożsamość osoby oraz adres zamieszkania. 12345678901 Polska ABC123456 ul. Kwiatowa 1, 00-001 Warszawa

  19. Liczba pracowników zatrudnionych w instytucji. 20

  20. Jakim wynikiem instytucja zakończyła ubiegły rok finansowy?

      a. zysk, 1 000 000 PLN

      b. strata,

      c. bieżący rok jest pierwszym okresem rozliczeniowym.

Charakter relacji instytucji płatniczej z bankiem

  21. Produkty/usługi płatnicze, z jakich instytucja zamierza korzystać w banku. Rachunki bankowe, przelewy krajowe i zagraniczne

  22. Czy wskazane produkty/usługi wykorzystywane będą na potrzeby obsługi klientów instytucji związanych ze świadczeniem usług płatniczych, czy też będą wykorzystywane wyłącznie na potrzeby gospodarki własnej? Na potrzeby obsługi klientów

  23. Czy wskazane produkty/usługi wykorzystywane będą na potrzeby działalności innej niż związanej ze świadczeniem usług płatniczych? Nie

  24. Czy prowadzą Państwo bądź zamierzają prowadzić działalność w oparciu o sieć agentów/pośredników, którzy nie są bezpośrednio zatrudnieni przez instytucję? Nie

  25. Do klientów jakich państw skierowana będzie oferta, w której dostawcą usług płatniczych będzie bank? Polska

  26. W przypadku zagranicznej instytucji płatniczej – czy transakcje realizowane za pośrednictwem banku będą związane z klientami instytucji mającymi siedzibę bądź miejsce zamieszkania w Polsce?

  27. Czy Państwa instytucja dopuszcza do realizowania przez klientów transakcji związanych z (niżej przykładowy katalog):

      a. Hazardem, Nie

      b. Obrotem metalami lub kamieniami szlachetnymi, Nie

      c. Handlem kryptowalutami, Nie

      d. Handlem bronią, Nie

      e. Handlem narkotykami, Nie

      f. Handlem środkami odurzającymi, Nie

      g. Handlem farmaceutykami (przez instytucje nieuprawnione), Nie

      h. Opcjami binarnymi, Nie

      i. Podmiotami wpisanymi na listy ostrzeżeń organów nadzoru nad rynkiem finansowym oraz podmiotami powiązanymi z nimi właścicielsko, Nie

      j. Podmiotami i osobami z krajów objętych sankcjami UE i USA. Nie

      k. Nie dopuszcza.

Informacje dotyczące Procedury/Polityki/Programu przeciwdziałania praniu pieniędzy oraz Finansowaniu terroryzmu (AML/CFT)

  28. Czy instytucja podlega regulacjom z zakresu AML/CFT (dotyczy zagranicznych instytucji)?

  29. Czy instytucja posiada niżej wymienione dokumenty (jeśli tak, proszę o przekazanie dokumentacji w formie załączników):

      a. wewnętrzną procedurę przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu? Tak

      b. grupową procedurę przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu?

      c. Regulacje wewnętrzne w zakresie respektowania międzynarodowych sankcji finansowych? Tak

  30. Data wejścia w życie i data ostatniej aktualizacji ww. procedur. 01.06.2018 / 01.01.2023

  31. Czy posiadają Państwo ocenę ryzyka instytucji w zakresie przeciwdziałania praniu pieniędzy oraz finansowania terroryzmu? Jeśli tak, proszę o przekazanie informacji o końcowej ocenie ryzyka oraz kluczowych czynnikach ryzyka w formie załącznika. Tak

  32. Proszę o podanie imion i nazwisk oraz stanowisk osób odpowiedzialnych za realizację obowiązków związanych z przeciwdziałaniem praniu pieniędzy oraz finansowaniem terroryzmu, wraz z danymi kontaktowymi (np. e-mail, numer telefonu). Maria Wiśniewska, Specjalista ds. AML, [email protected], +48 123 456 789

  33. Czy zapewniają Państwo udział osób wykonujących obowiązki związane z przeciwdziałaniem praniu pieniędzy oraz finansowaniu terroryzmu w programach szkoleniowych dotyczących tych obowiązków? Jeśli tak, proszę o wskazanie sposobu realizacji programu szkoleniowego w zakresie AML/CFT. Tak, szkolenia online i stacjonarne, raz w roku

Charakterystyka działalności instytucji płatniczej

  34. Wykaz oferowanych (w praktyce) produktów i świadczonych usług płatniczych. Przelewy krajowe i transgraniczne

  35. Wykaz oferowanych produktów i świadczonych usług podlegających obowiązkom związanym z procesem AML, nie będących usługami płatniczymi.

  36. Wykaz obsługiwanych walut. PLN, EUR, USD

  37. Czy instytucja obsługuje transakcje gotówkowe? Nie

  38. Czy instytucja umożliwia dokonanie zasilenia przy użyciu produktów anonimowych, w tym kart przedpłaconych? Nie

  39. Czy instytucja realizuje transfery wychodzące lub przychodzące spoza obszaru Unii Europejskiej lub Europejskiego Obszaru Gospodarczego? Tak

  40. Sposób nawiązywania relacji z klientem, ze wskazaniem sposobu przeważającego (wraz z szacunkowym udziałem procentowym):

      a. kontakt osobisty w siedzibie instytucji,

      b. bez fizycznej obecności, 100%

      c. inne, np. za pośrednictwem podmiotów trzecich. Jeśli tak, proszę o wskazanie, o jakich podmiotach trzecich mowa.

  41. Liczba klientów, z którymi instytucja ma nawiązane stałe stosunki gospodarcze (szacunkowy podział klientów na poszczególne kategorie ryzyka AML/CFT). 10 000 - niski ryzyk 90%, średni ryzyko 10%

  42. Struktura geograficzna bazy klientów (wraz z szacunkowym udziałem procentowym):

      a. rezydenci PL, 80%

      b. rezydenci UE, 15%

      c. klienci spoza UE, EOG. 5%

  43. Czy instytucja świadczy usługi dla osób prawnych? Tak

  44. Struktura prawna bazy klientów (proszę o podanie szacunkowego udziału):

      a. osoby fizyczne, 70%

      b. osoby prawne, 30%

      c. podmioty nieposiadające osobowości prawnej.

  45. Czy instytucja posiada w bazie klientów osoby o statusie PEP? Jeśli tak, proszę o wskazanie liczby nawiązanych relacji o statusie PEP. Nie

  46. Czy instytucja posiada listę branż/podmiotów/krajów/regionów, z którymi nie nawiązuje relacji/nie świadczy usług? Jeśli tak, proszę o przekazanie przedmiotowej listy w formie załącznika). Tak

  47. Czy Państwa instytucja świadczy bądź zamierza świadczyć usługi pośrednictwa na rzecz innych instytucji finansowych w formie rachunków zagnieżdżonych (tzw. relacje nested)? Jeśli tak, proszę o podanie typów tych instytucji i szczegółowy opis tego typu relacji. Nie

  48. Łączna liczba transakcji płatniczych wykonanych w ostatnim roku. 1 000 000

  49. Łączna wartość transakcji płatniczych wykonanych w ostatnim roku. 100 000 000 PLN

  50. Średnia wartość transakcji płatniczej wykonanej w ostatnim roku. 100 PLN

  51. Czy instytucja prowadzi bądź zamierza prowadzić rachunki płatnicze dla klientów/przechowuje środki płatnicze klientów? Jeśli tak, proszę o wypełnienie lit. a-d:

      a. Łączna liczba prowadzonych rachunków płatniczych dla klientów, 10 000

      b. Czy wszystkie wpłacane środki przez klientów są przekazywane/mają być przekazywane na ogólny rachunek bankowy? Tak

      c. Czy instytucja prowadzi dla swoich klientów rachunki w formacje RNB (collect) w ramach rachunku bankowego w innej instytucji? Nie

      d. Czy instytucja wnioskuje o otwarcie rachunku bankowego, w ramach którego przydzielane będą rachunki collect dla swoich klientów? Nie

  52. Czy w terminie najbliższych 12-stu m-cy planowane jest (zostało zatwierdzone) poszerzenie portfela produktów lub usług płatniczych oraz rozszerzenie rynku docelowego klientów? Jeśli tak, proszę o dodanie opisu w zakresie powyższego. Tak, planowane jest wprowadzenie obsługi płatności mobilnych.

  53. Czy instytucja posiada techniczne możliwości wykorzystania API (application programming interface) bankowego do przekazywania transakcji? Tak

Ocena ryzyka i środki bezpieczeństwa finansowego instytucji płatniczej

  54. Stosowane w praktyce kryteria oceny ryzyka AML/CFT klienta. Kraj pochodzenia, rodzaj działalności, wartość transakcji

  55. Okresy przeglądu aktualności danych klientów i weryfikacji przyznanej oceny ryzyka AML/CFT klientów, z uwzględnieniem podziału na poszczególne kategorie oceny ryzyka. Niski ryzyko - co 12 miesięcy, średni ryzyko - co 6 miesięcy

  56. Zdarzenia obligujące do przeprowadzenia weryfikacji przyznanej oceny ryzyka klienta, niezależnie od wskazanych wyżej okresów przeglądu. Zmiana danych klienta, zmiana rodzaju działalności

  57. Lista czynników mających wpływ na podwyższenie przyznanej oceny ryzyka klienta. Transakcje z krajów wysokiego ryzyka, działalność w branżach wysokiego ryzyka

  58. Lista branż oraz państw zakwalifikowanych przez Instytucje Płatniczą do podwyższonego ryzyka AML/CFT. [Załącznik]

  59. Przyjęty sposób weryfikacji danych identyfikacyjnych klienta w przypadku nawiązywania relacji bez fizycznej obecności:

      a. podpis kwalifikowany,

      b. przelew weryfikacyjny,

      c. wideoweryfikacja/biometria, Tak

      d. skan dokumentów stwierdzających tożsamość/dokumentów rejestrowych, Tak

      e. zdjęcie typu „selfie” wraz z dokumentem stwierdzającym tożsamość,

      f. zewnętrzne bazy danych (proszę o podanie, jakie to bazy), KRD

      g. inne (proszę o podanie).

  60. Wykaz dokumentów pobieranych w celu weryfikacji danych identyfikacyjnych klienta w przypadku nawiązywania relacji osobiście. Dowód osobisty, dokument potwierdzający adres zamieszkania

  61. Czy wykaz dokumentów pobieranych w celu weryfikacji danych identyfikujących klienta jest aktualizowany? Jeśli tak, proszę o wskazanie okresów weryfikacji dla poszczególnych kategorii ryzyka. Tak, co 12 miesięcy

  62. Wykaz stosowanych przez instytucję wzmożonych środków bezpieczeństw finansowego. Weryfikacja źródła pochodzenia środków, monitorowanie transakcji

  63. Przyjęty sposób weryfikacji klientów i beneficjentów rzeczywistych pod względem statusu PEP:

      a. brak weryfikacji,

      b. pisemne/ustne oświadczenie klienta,

      c. zewnętrzne bazy danych (proszę o podanie, jakie to bazy),

      d. oświadczenie klienta i zewnętrzna baza danych,

      e. inne (proszę o podanie),

      f. katalog środków bezpieczeństwa finansowego stosowanych wobec osób o statusie PEP.

  64. Typologia transakcji podejrzanych przyjęta w instytucji. Proszę o załączenie opisu. [Załącznik]

  65. System monitorowania/analizy transakcji stosowany przez instytucję na potrzeby AML/CFT:

      a. całkowicie manualny,

      b. półautomatyczny/automatyczny, Tak

      c. różny dla poszczególnych produktów i usług płatniczych (proszę o załączenie opisu)

  66. Proces monitorowania/analizy transakcji na potrzeby AML/CFT:

      a. w trybie online, Tak

      b. ex-post,

      c. mieszany.

  67. Czy system monitorowania/analizy transakcji obejmuje:

      a. wszystkie transakcje klientów, Tak

      b. wybrane transakcje np. dla danej grupy klientów, produktów lub wartości transakcji (jeśli tak, proszę o załączenie opisu)

  68. W przypadku półautomatycznego/automatycznego systemu monitorowania/analizy transakcji proszę wskazać:

      a. liczbę zaimplementowanych reguł analitycznych, 50

      b. średni miesięczny wolumen alertów analitycznych generowanych przez system, 100

      c. średni czas zamykania/analizy alertów analitycznych generowanych przez system, 24h

      d. sposób weryfikacji alertów – lokalnie na szczeblu operacyjnym lub na poziomie centralnym. Na poziomie centralnym

  69. W przypadku manualnego systemu monitorowania/analizy transakcji proszę opisać sposób jego funkcjonowania, np. jakie raporty, zestawienia lub kryteria są do tego celu wykorzystywane.

  70. Czy instytucja posiada dedykowanych pracowników do monitoringu/analizy transakcji? Jeśli tak, proszę o podanie liczby pracowników. 5

Informacje towarzyszące transferom środków pieniężnych

  71. Czy instytucja zawsze identyfikuje i weryfikuje dane o płatniku i odbiorcy transferu? Jeśli nie, proszę o podanie w jakich okolicznościach nie jest przeprowadzana identyfikacja i weryfikacja danych o płatniku i odbiorcy transferu. Tak

  72. Czy instytucja posiada mechanizm wykrywania braku pełnych danych o płatniku lub odbiorcy, w tym w przypadku, gdy instytucja jest pośredniczącym dostawcą usług płatniczych? Tak

  73. Czy instytucja w każdym przypadku zapewnia pełen zakres wymaganych danych o faktycznym/pierwotnym płatniku i odbiorcy w dokonywanych transferach środków pieniężnych? Jeśli tak, proszę o podanie w jaki sposób instytucja zapewnia przekazanie pełnych danych (np. pole narracyjne przelewu, osobny kanał informacyjny, inne; proszę o załączenie opisu). Tak, pole narracyjne przelewu

Listy sankcyjne

  74. Czy instytucja weryfikuje pod względem występowania na listach sankcyjnych:

      a. klientów, Tak

      b. beneficjentów rzeczywistych klientów, Tak

      c. płatników/zleceniodawców transakcji, Tak

      d. odbiorców transakcji. Tak

  75. Listy sankcyjne, które instytucja wykorzystuje do weryfikacji (proszę o przekazanie kategorii list np. OFAC, UE, ONZ, inne). OFAC, UE, ONZ

  76. Czy weryfikacja z listami sankcyjnymi dotyczy płatności krajowych i zagranicznych oraz banków biorących udział w transakcji? Tak

  77. Sposób dokonywania weryfikacji na listach sankcyjnych:

      a. manualny,

      b. automatyczny. Tak

  78. Częstotliwość weryfikacji aktualności bazy klientów z listami sankcyjnymi. Codziennie

  79. Czy weryfikacja płatników/zleceniodawców oraz odbiorców transakcji z listami sankcyjnymi odbywa się przed zrealizowaniem transakcji? Tak

  80. Czy instytucja posiada w bazie klientów podmioty spoza Europejskiego Obszaru Gospodarczego? Jeśli tak, proszę wskazać te państwa. Tak, USA, Kanada

  81. Czy instytucja miała potwierdzone pozytywne wyniki „trafień” na listach sankcyjnych? Nie

System kontroli wewnętrznej (SKW)*

  82. Czy instytucja posiada SKW obejmujący kompleksowo proces AML/CFT? Tak

  83. Czy instytucja posiada niezależną funkcję audytu wewnętrznego? Tak

  84. Czy instytucja w ostatnim roku poddawana była audytowi zewnętrznemu obejmującemu proces AML/CFT, w tym kontroli organów nadzoru? Jeśli tak, proszę o wypełnienie lit. a-b:

      a. nazwa organu nadzoru/podmiotu trzeciego przeprowadzającego audyt, Deloitte

      b. elementy procesu poddane badaniu, Cały proces AML/CFT

  85. Jeśli instytucja działa za pośrednictwem agentów, czy został wprowadzony dedykowany system kontroli zgodności działania agentów z przepisami prawa dotyczącymi przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, jak również zgodności z wewnętrznymi regulacjami instytucji w przedmiotowym zakresie?

Sankcje administracyjne

  86. Czy w ciągu ostatnich 5 lat Państwa instytucja była ukarana za niewypełnienie postanowień przepisów AML/FT lub w związku z nieprzestrzeganiem międzynarodowych sankcji? Nie

  87. Czy w ciągu ostatnich 5 lat jeden z Państwa beneficjentów rzeczywistych lub akcjonariuszy / członków wyższego kierownictwa lub agent był przedmiotem postępowania w sprawie prania pieniędzy, sankcji, lub macierzysty organ regulacyjny lub egzekwujący prawa nałożył kary, grzywny, wydał w stosunku do nich wyrok skazujący lub wszczął cywilne postępowanie egzekucyjne? Nie

Dodatkowe objaśnienia do wybranych elementów kwestionariusza współpracy z podmiotami usług płatniczych

Forma organizacyjna oraz informacje dotyczące instytucji płatniczej

1. Data rozpoczęcia prowadzenia działalności przez instytucję w zakresie świadczenia usług płatniczych. 01.06.2018

2. Zakres posiadanej licencji/zezwolenia. Świadczenie usług płatniczych w formie przelewów krajowych i transgranicznych

3. Czy działalność w zakresie świadczenia usług płatniczych jest jedyną działalnością wykonywaną przez Państwa instytucję? Nie

4. Jeśli działalność w zakresie świadczenia usług płatniczych nie jest jedyną działalnością wykonywaną przez Państwa instytucję, proszę o wskazanie szacowanego procentowego udziału ww. usług płatniczych względem pozostałej działalności instytucji. 90%

5. Główne kraje, w których instytucja prowadzi działalność. Polska

6. Dane osób upoważnionych do działania w imieniu instytucji w relacjach z bankiem, w szczególności osób upoważnionych do inicjowania transakcji. Anna Nowak

7. Jakim wynikiem instytucja zakończyła ubiegły rok finansowy? Proszę o wskazanie: zysk, strata, bieżący rok jest pierwszym okresem rozliczeniowym. Zysk

Charakter relacji instytucji płatniczej z bankiem

1. Czy Państwa instytucja dopuszcza do realizowania przez klientów transakcji związanych z (niżej przykładowy katalog). Nie

Informacje dotyczące Procedury/Polityki/Programu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu (AML/CFT)

1. Czy posiadają Państwo ocenę ryzyka instytucji w zakresie przeciwdziałania praniu pieniędzy oraz finansowania terroryzmu? Jeśli tak, proszę o przekazanie informacji