Spis treści ustawy
Art. 64a ust. 1 ustawa o usługach płatniczych
Aktualne brzmienie
1.W skład systemu zarządzania ryzykiem i kontroli wewnętrznej, o którym mowa w art. 64 ust. 1 pkt 3, wchodzą:
1)rozwiązania organizacyjne:
a)struktura organizacyjna i procedury podejmowania decyzji obejmujące pełny zakres prowadzonej działalności,
b)zasady i procedury wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 ust. 1 ustawy o przeciwdziałaniu praniu pieniędzy;
2)zasady zarządzania ryzykiem:
a)zasady szacowania ryzyka, w szczególności ryzyka utraty płynności w przypadku udzielania kredytu, o którym mowa w art. 74 ust. 3, lub w przypadku prowadzenia innej działalności gospodarczej oprócz świadczenia usług płatniczych,
b)procedury identyfikacji ryzyka, jego pomiaru, szacowania, monitorowania oraz informowania o ryzyku, a także procedury ograniczania ryzyka;
3)kontrola wewnętrzna obejmująca:
a)audyt wewnętrzny,
b)badanie zgodności prowadzonej działalności z ustawą, przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz regulacjami wewnętrznymi;
4)opis:
a)zasad postępowania ze środkami pieniężnymi przyjmowanymi od użytkowników w celu wykonania transakcji płatniczych zgodnie z art. 78,
b)procedur monitorowania incydentów związanych z bezpieczeństwem oraz monitorowania i rozpatrywania skarg użytkowników, w tym skarg związanych z bezpieczeństwem, a także działań następczych w przypadku wystąpienia takich incydentów i skarg, wraz z mechanizmem zgłaszania incydentów uwzględniającym obowiązki instytucji płatniczej w zakresie zgłaszania, o których mowa w przepisach rozdziału III rozporządzenia 2022/2554,
c)systemu komunikacji wewnętrznej,
d)procedury wprowadzonej w celu włączania do dokumentacji, monitorowania i śledzenia szczególnie chronionych danych dotyczących płatności oraz ograniczenia dostępu do tych danych,
e)rozwiązań zapewniających ciągłość działania, w tym wyczerpujące i dokładne określenie krytycznych operacji oraz określenie skutecznych planów awaryjnych i procedury na rzecz ciągłości działania w zakresie ICT oraz planów reagowania i przywracania sprawności ICT, a także procedury na potrzeby regularnego weryfikowania i przeglądu adekwatności i skuteczności takich planów zgodnie z przepisami rozporządzenia 2022/2554,
f)zasad i definicji stosowanych do gromadzenia danych statystycznych dotyczących wyników, transakcji i oszustw,
g)strategii w zakresie bezpieczeństwa wraz ze szczegółową oceną ryzyka w odniesieniu do świadczonych przez wnioskodawcę usług płatniczych oraz środków kontroli bezpieczeństwa i ograniczania ryzyka podjętych w celu odpowiedniej ochrony użytkowników przed zidentyfikowanym ryzykiem, w tym oszustwami i nielegalnym wykorzystywaniem szczególnie chronionych danych i danych osobowych,
h)mechanizmów kontroli wewnętrznej.
Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 21.08.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 2 pkt 9c definicjaincydent – niespodziewane zdarzenie, które ma niekorzystny wpływ na integralność, dostępność, poufność, autentyczność lub ciągłość świadczenia usług płatniczych albo stwarza znaczne prawdopodobieństwo, że taki wpływ będz…
- art. 2 pkt 11 definicjainstytucja płatnicza – krajową instytucję płatniczą i unijną instytucję płatniczą;
- art. 2 pkt 29 definicjatransakcja płatnicza – zainicjowaną przez płatnika lub odbiorcę wpłatę, transfer lub wypłatę środków pieniężnych;
- art. 2 pkt 34 definicjaużytkownik – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, korzystającą z usług płatniczych w charakterze płatnika lub odbiorcy;
- art. 2 pkt 9ab definicjaICT – technologie informacyjno-komunikacyjne, o których mowa w przepisach rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansow…
- art. 9a ust. 6 pkt 3 definicjawskazanie procedur księgowych dotyczących rejestracji i procedur zgłaszania informacji finansowych do KNF i Generalnego Inspektora Informacji Finansowej zgodnie z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu p…
- art. 64 ust. 1 pkt 3 odesłaniezapewnia ostrożne i stabilne zarządzanie działalnością objętą wnioskiem o wydanie zezwolenia, w szczególności przez posiadanie systemu zarządzania ryzykiem i kontroli wewnętrznej odpowiedniego do rodzaju, skali i stopnia…
- art. 74 ust. 3 odesłanieW związku z wykonywaniem usług płatniczych krajowa instytucja płatnicza może udzielać pożyczki służącej wykonaniu transakcji płatniczej (kredyt płatniczy) wyłącznie w celu świadczenia usług płatniczych, o których mowa w …
- art. 78 odesłanieW przypadku gdy krajowa instytucja płatnicza przyjmuje od użytkowników środki pieniężne na poczet wykonania transakcji płatniczych bezpośrednio lub za pośrednictwem innego dostawcy, jest zobowiązana do ich ochrony z zast…
Historia zmian
5 brzmień, obecne od 7.08.2025
… instytucji płatniczej w zakresie zgłaszania, o których mowa w art. 32g i art. 32hprzepisach rozdziału III rozporządzenia 2022/2554,
c) systemu komunikacji wewnętrznej,
d) procedury wprowadzonej w … oraz określenie skutecznych planów awaryjnych i procedury narzecz ciągłości działania w zakresie ICT oraz planów reagowania i przywracania sprawności ICT, a także procedury na potrzeby regularnego weryfikowania i przeglądu adekwatności i skuteczności takich planów zgodnie z przepisami rozporządzenia 2022/2554,
f) zasad i definicji stosowanych do gromadzenia danych … w ust. 1 pkt 4 lit. g, wskazują sposób zapewnienia wysokiego poziomuoperacyjnej odporności cyfrowej zgodnie z przepisami rozdziału …
… obejmują również środki bezpieczeństwa, o których mowa w dziale IIa.
3b. Instytucja płatnicza, stosując środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w ust. 3a, uwzględnia wytyczne wydane w tym zakresie przez EUNB.
4. Instytucja płatnicza na bieżąco weryfikuje i okresowo ocenia sposób funkcjonowania systemu zarządzania ryzykiem i kontroli wewnętrznej.
5. Minister właściwy do spraw instytucji finansowych określi, w drodze rozporządzenia, wytyczne dotyczące środków, o których mowa w ust. 3a, mając na uwadze konieczność zapewnienia prawidłowego zarządzania ryzykiem operacyjnym oraz ryzykiem naruszenia bezpieczeństwa w zakresie świadczenia usług płatniczych, a także uwzg …
… w celu wykonania transakcji płatniczych zgodnie z art. 78,
b) procedur rozpatrywania skarg użytkowników,
b) procedur monitorowania incydentów związanych z bezpieczeństwem oraz monitorowania i rozpatrywania skarg użytkowników, w tym skarg związanych z bezpieczeństwem, a także działań następczych w przypadku wystąpienia takich incydentów i skarg, wraz z mechanizmem zgłaszania incydentów uwzględniającym obowiązki instytucji płatniczej w zakresie zgłaszania, o których mowa w art. 32g i art. 32h,
c) systemu komunikacji wewnętrznej,
d) procedury wprowadzonej w celu włączania do dokumentacji, monitorowania i śledzenia szczególnie chronionych danych dotyczących płatności oraz ograniczenia dostępu …
… wypełniania obowiązków instytucji obowiązanych w rozumieniu art. 2 pktust. 1 ustawy z dnia 16 listopada 2000 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2010 r. Nr 46, poz. 276, z późn. zm.), zwanej dalej „ustawą o przeciwdziałaniu praniu pieniędzy”;
2) zasady zarządzania ryzykiem:
a) zasady szacowania ryzyka, w …
Odsyłają tu 9
- ustawa o usługach płatniczych art. 64a ust. 2 do art. 64a ust. 1 pkt 1, art. 64a ust. 1 pkt 4
- ustawa o usługach płatniczych art. 64a ust. 3 do art. 64a ust. 1 pkt 3
- ustawa o usługach płatniczych art. 64a ust. 3a do art. 64a ust. 1 pkt 4 lit. g
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. a do art. 64a ust. 1 pkt 1 lit. a
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. b do art. 64a ust. 1 pkt 2
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. c do art. 64a ust. 1 pkt 3 lit. a
- ustawa o usługach płatniczych art. 117b ust. 4 pkt 2 lit. d do art. 64a ust. 1 pkt 4 lit. b, art. 64a ust. 1 pkt 4 lit. c, art. 64a ust. 1 pkt 4 lit. d, art. 64a ust. 1 pkt 4 lit. e, art. 64a ust. 1 pkt 4 lit. g
- ustawa o usługach płatniczych art. 117b ust. 4a do art. 64a ust. 1 pkt 1 lit. a, art. 64a ust. 1 pkt 2, art. 64a ust. 1 pkt 3 lit. a, art. 64a ust. 1 pkt 4 lit. b, art. 64a ust. 1 pkt 4 lit. c, art. 64a ust. 1 pkt 4 lit. d, art. 64a ust. 1 pkt 4 lit. e, art. 64a ust. 1 pkt 4 lit. g
- ustawa o usługach płatniczych art. 132b ust. 2
Odsyła do 4
- ustawa o usługach płatniczych art. 64 ust. 1 pkt 3 odesłanie
- art. 2 ust. 1 ustawy o przeciwdziałaniu praniu pieniędzy definicja
- ustawa o usługach płatniczych art. 74 ust. 3 odesłanie
- ustawa o usługach płatniczych art. 78 odesłanie