Aktualizace I/1 / 2025 - Zákon o platebním styku

Návrh zákona je přijímán v návaznosti na návrh zákona o implementaci předpisů Evropské unie v oblasti digitalizace finančního trhu. Navrhovaná právní úprava si klade za cíl implementovat evropské předpisy do českého právního řádu tak, aby byl v souladu se změnovou směrnicí a nařízením o evropských zelených dluhopisech.


Titul obsahuje úplné znění zákonů po novele:
Zákon o platebním styku

Upozornění na změnu
Zákona o rozpočtových pravidlech
Zákona o daních z příjmů

V návaznosti na čl. 7 bod 2 změnové směrnice se nově doplňuje požadavek, aby řídicí a kontrolní systém správce informací o platebním účtu zohledňoval nařízení DORA. Systém řízení rizik správce informací o platebním účtu bude zahrnovat mechanismy pro využívání služeb informačních a komunikačních technologií a popis opatření k zachování provozu, které musí být v souladu s nařízením DORA. Kromě toho musí systém řízení rizik brát v potaz i oznamovací povinnost podle kapitoly III nařízení DORA (hlášení incidentů souvisejících s IKT).
V návaznosti na čl. 7 bod 2 změnové směrnice se nově doplňuje požadavek, aby řídicí a kontrolní systém instituce elektronických peněz zohledňoval nařízení DORA. Systém řízení rizik instituce elektronických peněz bude zahrnovat mechanismy pro využívání služeb informačních a komunikačních technologií a popis opatření k zachování provozu, které musí být v souladu s nařízením DORA. Kromě toho musí systém řízení rizik brát v potaz i oznamovací povinnost podle kapitoly III nařízení DORA (hlášení incidentů souvisejících s IKT).
Vzhledem k novým oznamovacím povinnostem v nařízení DORA je žádoucí upravit reportovací povinnost podle zákona o platebním styku, aby nebyla tatáž informace nedůvodně hlášena dvakrát. Téměř všechny kategorie poskytovatelů platebních služeb spadají pod finanční instituce podle nařízení DORA a nově se tak na ně bude vztahovat povinnost hlášení incidentů podle nařízení DORA. Nicméně, držitelé poštovní licence, jejichž poštovní licence výslovně obsahuje službu dodání peněžní částky
poštovním poukazem [§ 5 písm. l) zákona o platebním styku] mezi osoby spadající pod působnost nařízení DORA nepatří. Tyto subjekty tak budou nadále hlásit incidenty postupem podle zákona o platebním styku.
Ustanovení vymezuje vztah mezi § 222 zákona o platebním styku a nařízením DORA. Osoby uvedené v § 5 odst. a) až k) zákona o platebním styku budou i nadále informovat orgán dohledu domovského členského státu o bezpečnostních a provozních rizicích, o opatřeních ke zmírnění těchto rizik a o kontrolních mechanismech zavedených v návaznosti na tato rizika a Českou národní banku o zaznamenaných podvodných jednáních. To ale nijak neovlivňuje jejich povinnost zavést rámec pro řízení rizika v oblasti IKT podle nařízení DORA.[