HRVATSKI SABOR
2243
Na temelju članka 89. Ustava Republike Hrvatske, donosim
ODLUKU
O PROGLAŠENJU ZAKONA O IZMJENAMA I DOPUNAMA ZAKONA O PLATNOM PROMETU
Proglašavam Zakon o izmjenama i dopunama Zakona o platnom prometu, koji je Hrvatski sabor donio na sjednici 15. studenoga 2024.
Klasa: 011-02/24-02/62
Urbroj: 71-10-01/1-24-2
Zagreb, 22. studenoga 2024.
Predsjednik Republike Hrvatske Zoran Milanović, v. r.
ZAKON
O IZMJENAMA I DOPUNAMA ZAKONA O PLATNOM PROMETU
Članak 1.
U Zakonu o platnom prometu (»Narodne novine«, br. 66/18. i 114/22.) članak 2. mijenja se i glasi:
»(1) Ovim se Zakonom u hrvatsko zakonodavstvo preuzimaju sljedeći akti Europske unije:
1. Direktiva (EU) 2015/2366 Europskog parlamenta i Vijeća od 25. studenoga 2015. o platnim uslugama na unutarnjem tržištu, o izmjeni direktiva 2002/65/EZ, 2009/110/EZ i 2013/36/EU te Uredbe (EU) br. 1093/2010 i o stavljanju izvan snage Direktive 2007/64/EZ (Tekst značajan za EGP) (SL L 337, 23. 12. 2015.) (u daljnjem tekstu: Direktiva (EU) 2015/2366) te
2. Direktiva (EU) 2022/2556 Europskog parlamenta i Vijeća od 14. prosinca 2022. o izmjeni direktiva 2009/65/EZ, 2009/138/EZ, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 i (EU) 2016/2341 u pogledu digitalne operativne otpornosti za financijski sektor (Tekst značajan za EGP) (SL L 333, 27. 12. 2022.) (u daljnjem tekstu: Direktiva (EU) 2022/2556).
(2) Ovim se Zakonom osigurava provedba Uredbe (EU) 2024/886 Europskog parlamenta i Vijeća od 13. ožujka 2024. o izmjeni uredaba (EU) br. 260/2012 i (EU) 2021/1230 i direktiva 98/26/EZ i (EU) 2015/2366 u pogledu instant kreditnih transfera u eurima (Tekst značajan za EGP) (SL L, 2024/886, 19. 3. 2024.).«.
Članak 2.
U članku 5. točki 10. riječi: »informatičke tehnologije« zamjenjuju se riječima: »informacijske i komunikacijske tehnologije (u daljnjem tekstu: IKT)«.
Članak 3.
U članku 67. stavci 1. i 2. mijenjaju se i glase:
»(1) Neovisno o primjeni poglavlja II. Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća od 14. prosinca 2022. o digitalnoj operativnoj otpornosti za financijski sektor i izmjeni uredbi (EZ) br. 1060/2009, (EU) br. 648/2012, (EU) br. 600/2014, (EU) br. 909/2014 i (EU) 2016/1011 (Tekst značajan za EGP) (SL L 333, 27. 12. 2022.) (u daljnjem tekstu: Uredba (EU) 2022/2554), pružatelji platnih usluga iz članka 7. stavka 1. točke 1. podtočaka a) i c), točke 2. podtočaka a) i c), točke 3., točke 4. podtočke a), točke 5., točke 6. podtočke a), točke 7., točke 8. i točke 9. ovoga Zakona dužni su uspostaviti okvir s prikladnim mjerama ovladavanja i kontrolnim mehanizmima za upravljanje operativnim i sigurnosnim rizicima povezanima s platnim uslugama koje pružaju te, kao dio tog okvira, utvrditi i održavati djelotvorne postupke upravljanja incidentima, uključujući otkrivanje i klasifikaciju značajnih operativnih i sigurnosnih incidenata.
(2) Pružatelji platnih usluga iz stavka 1. ovoga članka dužni su svoje obveze iz stavka 1. ovoga članka ispunjavati u skladu s važećim Smjernicama Europskoga nadzornog tijela za bankarstvo o upravljanju rizicima IKT-a i sigurnosnim rizicima.«.
Članak 4.
U članku 68. stavak 1. mijenja se i glasi:
»(1) Pružatelji platnih usluga iz članka 7. stavka 1. točaka 8. i 9. ovoga Zakona dužni su bez odgađanja i u skladu s važećim Smjernicama Europskoga nadzornog tijela za bankarstvo o izvješćivanju o značajnim incidentima donesenima u skladu s Direktivom (EU) 2015/2366 obavijestiti Hrvatsku narodnu banku o svakom značajnom operativnom ili sigurnosnom incidentu.«.
Iza stavka 6. dodaje se stavak 7. koji glasi:
»(7) Na značajni operativni ili sigurnosni incident kod pružatelja platnih usluga iz članka 7. stavka 1. točke 7. ovoga Zakona na odgovarajući se način primjenjuju stavci 2. do 5. ovoga članka.«.
Članak 5.
U članku 72. stavak 5. mijenja se i glasi:
»(5) Pružatelj platnih usluga dužan je sudjelovati u postupku alternativnog rješavanja spora koji je pokrenuo potrošač.«.
Članak 6.
Iznad naslova članka 74. naziv glave IV. mijenja se i glasi: »TRANSAKCIJSKI RAČUNI I BROJ RAČUNA ZA PLAĆANJE«.
Članak 7.
Članak 74. mijenja se i glasi:
»(1) Transakcijski račun jest račun za plaćanje, i to tekući račun ili žiroračun, koji otvara i vodi jedan od sljedećih pružatelja platnih usluga:
1. kreditna institucija osnovana u Republici Hrvatskoj
2. podružnica kreditne institucije osnovane u drugoj državi članici sa sjedištem u Republici Hrvatskoj
3. podružnica kreditne institucije iz treće države sa sjedištem u Republici Hrvatskoj i
4. Hrvatska narodna banka.
(2) Način određivanja i korištenja broja transakcijskog računa podzakonskim propisom propisuje Hrvatska narodna banka.«.
Članak 8.
Naslov iznad članka 75. mijenja se i glasi: »Broj ostalih računa za plaćanje«.
Članak 75. mijenja se i glasi:
»(1) Ostali računi za plaćanje su računi za plaćanje koje otvara i vodi jedan od sljedećih pružatelja platnih usluga:
1. institucija za elektronički novac osnovana u Republici Hrvatskoj
2. podružnica institucije za elektronički novac osnovane u drugoj državi članici sa sjedištem u Republici Hrvatskoj
3. podružnica institucije za elektronički novac iz treće države sa sjedištem u Republici Hrvatskoj
4. institucija za platni promet osnovana u Republici Hrvatskoj
5. podružnica institucije za platni promet osnovane u drugoj državi članici sa sjedištem u Republici Hrvatskoj.
(2) Način određivanja i korištenja broja računa za plaćanje koji otvara i vodi pružatelj platnih usluga iz stavka 1. ovoga članka podzakonskim propisom propisuje Hrvatska narodna banka.«.
Članak 9.
Naslov iznad članka 76. mijenja se i glasi: »Registar transakcijskih računa i ostalih računa za plaćanje«.
Članak 76. mijenja se i glasi:
»(1) Pružatelj platnih usluga kojemu je Hrvatska narodna banka dodijelila vodeći broj vodi registar računa za plaćanje.
(2) Pružatelj platnih usluga iz stavka 1. ovoga članka određuje broj računa za plaćanje u skladu s podzakonskim propisima iz članaka 74. i 75. ovoga Zakona.«.
Članak 10.
Članak 77. mijenja se i glasi:
»(1) Vodeći broj jest identifikacijski broj pružatelja platnih usluga iz članka 74. stavka 1. i članka 75. stavka 1. ovoga Zakona.
(2) Vodeći broj dodjeljuje Hrvatska narodna banka na zahtjev pružatelja platnih usluga iz stavka 1. ovoga članka.
(3) Hrvatska narodna banka vodi evidenciju vodećih brojeva koje je dodijelila i objavljuje ju na svojim internetskim stranicama.
(4) Korištenje vodećeg broja podzakonskim propisom propisuje Hrvatska narodna banka.«.
Članak 11.
U članku 85. stavku 2. točke 8. i 9. mijenjaju se i glase:
»8. opis sustava upravljanja podnositelja zahtjeva te mehanizama unutarnjih kontrola, uključujući administrativne i računovodstvene postupke te postupke upravljanja rizicima, kao i pravila za korištenje IKT usluga u skladu s Uredbom (EU) 2022/2554, iz kojih je vidljivo da su navedeni sustavi upravljanja i mehanizmi unutarnjih kontrola razmjerni, primjereni, pouzdani i dostatni
9. opis postupaka uspostavljenih za praćenje, rješavanje i postupanje nakon sigurnosnih incidenata ili prigovora klijenata povezanih sa sigurnošću, uključujući mehanizam za izvješćivanje o incidentima kojima se trebaju uzeti u obzir obveze izvješćivanja propisane u poglavlju III. Uredbe (EU) 2022/2554«.
Točka 11. mijenja se i glasi:
»11. opis postupaka održavanja kontinuiteta poslovanja, uključujući jasnu identifikaciju kritičnih aktivnosti, djelotvorne politike i planove kontinuiteta poslovanja u području IKT-a i planove odgovora i oporavka u području IKT-a te postupak redovitog testiranja i preispitivanja primjerenosti i učinkovitosti tih planova u skladu s Uredbom (EU) 2022/2554«.
Točka 13. mijenja se i glasi:
»13. politiku sigurnosti, detaljnu procjenu rizika povezanih s platnim uslugama, opis kontrola sigurnosti i mjera za ovladavanje rizicima koje su poduzete za primjerenu zaštitu korisnika platnih usluga od utvrđenih rizika, uključujući prijevaru i nezakonitu uporabu osjetljivih i osobnih podataka; kontrole sigurnosti i mjere za ovladavanje rizicima moraju opisati kako se njima osigurava visoka razina digitalne operativne otpornosti u skladu s poglavljem II. Uredbe (EU) 2022/2554, osobito u odnosu na tehničku sigurnost i zaštitu podataka, uključujući softver i sustave IKT-a koje upotrebljava podnositelj zahtjeva ili osobe kojima je eksternalizirao svoje aktivnosti ili njihov dio; kontrole sigurnosti i mjere ovladavanja rizicima moraju u obzir uzeti i Smjernice Europskoga nadzornog tijela za bankarstvo iz članka 67. stavka 2. ovoga Zakona«.
Članak 12.
U članku 100. stavku 1. iza točke 1. dodaje se nova točka 2. koja glasi:
»2. držanjem kod središnje banke države članice koja takvo držanje omogućuje prema svojoj diskrecijskoj odluci«.
Dosadašnje točke 2. i 3. postaju točke 3. i 4.
Stavak 3. mijenja se i glasi:
»(3) Novčana sredstva iz stavka 1. točaka 1. i 2. ovoga članka, imovina iz stavka 1. točke 3. ovoga članka te novčana sredstva naplaćena iz police odnosno jamstva iz stavka 1. točke 4. ovoga članka u iznosu koji odgovara dugu institucije za platni promet prema korisnicima platnih usluga iz stavka 1. ovoga članka nisu imovina institucije za platni promet i ne ulaze u njezinu likvidacijsku ili stečajnu masu, niti mogu biti predmetom ovrhe radi namirenja tražbine prema instituciji za platni promet.«.
Stavak 7. mijenja se i glasi:
»(7) Hrvatska narodna banka propisuje podzakonskim propisom obuhvat i metodologiju izračuna zaštićenih novčanih sredstava iz stavka 1. ovoga članka, karakteristike oblika imovine iz stavka 1. točke 3. ovoga članka i karakteristike police osiguranja ili usporedivo jamstvo iz stavka 1. točke 4. ovoga članka.«.
Članak 13.
U članku 107. stavku 5. u uvodnoj rečenici riječi: »informacijskog sustava« zamjenjuju se riječima: »sustava IKT-a«.
Članak 14.
U članku 155. riječ: »propisuje« zamjenjuje se riječju: »donosi«.
Članak 15.
U članku 156. stavku 2. točki 2. riječ: »propisala« zamjenjuje se riječju: »donijela«.
Članak 16.
U članku 166. stavak 3. mijenja se i glasi:
»(3) Odredbe ovoga članka ne primjenjuju se na platne sustave koji se sastoje isključivo od jednog pružatelja platnih usluga ili od pružatelja platnih usluga koji pripadaju istoj grupi.«.
Članak 17.
Iza članka 166. dodaju se naslov iznad članka i članak 166.a koji glase:
»Uvjeti za sudjelovanje institucije za platni promet i institucije za elektronički novac u platnom sustavu na koji se primjenjuje zakon kojim se uređuje konačnost namire u platnim sustavima
Članak 166.a
(1) Institucija za platni promet i institucija za elektronički novac koja želi sudjelovati i koja sudjeluje u platnom sustavu na koji se primjenjuje ili zakon kojim se uređuje konačnost namire u platnim sustavima ili propis druge države članice kojim se prenosi Direktiva 98/26/EZ Europskog parlamenta i Vijeća od 19. svibnja 1998. o konačnosti namire u platnim sustavima i sustavima za namiru vrijednosnih papira (SL L 166, 11. 6. 1998.) (u daljnjem tekstu: Direktiva 98/26/EZ), radi očuvanja stabilnosti i integriteta platnog sustava, mora kontinuirano imati uspostavljeno i dokumentirano sljedeće:
– mjere zaštite novčanih sredstava korisnika platnih usluga, i to:
1. ako novčana sredstva korisnika platnih usluga štiti držanjem na posebnom računu kod kreditne institucije ili ulaganjem u sigurne, likvidne i niskorizične oblike imovine na način koji je odredilo nadležno tijelo matične države članice te institucije za platni promet i institucije za elektronički novac i to, ovisno o slučaju:
a) politike ulaganja kojom se osigurava da su odabrani oblici imovine likvidni, sigurni i niskog rizika
b) broj i funkcije osoba koje imaju pristup računu zaštićenih novčanih sredstava
c) postupke upravljanja i usklađivanja kojim se osigurava da su novčana sredstva korisnika platnih usluga zaštićena od potraživanja ostalih vjerovnika institucije za platni promet i institucije za elektronički novac osobito u slučaju otvaranja postupka zbog insolventnosti nad institucijom za platni promet i institucijom za elektronički novac u smislu Direktive 98/26/EZ ili zakona kojim se uređuje konačnost namire u platnim sustavima
d) ugovor ili nacrt ugovora s kreditnom institucijom i
e) izričitu izjavu institucije za platni promet i institucije za elektronički novac o usklađenosti s člankom 100. ovoga Zakona odnosno odgovarajućom odredbom nacionalnog prava matične države članice te institucije za platni promet i institucije za elektronički novac kojom se prenosi članak 10. Direktive (EU) 2015/2366, a
2. ako institucija za platni promet i institucija za elektronički novac novčana sredstva korisnika platnih usluga štiti policom osiguranja društva za osiguranje ili usporedivim jamstvom društva za osiguranje ili kreditne institucije, mora imati uspostavljene i dokumentirane sljedeće mjere:
a) potvrdu da je policu osiguranja ili usporedivo jamstvo društva za osiguranje ili kreditne institucije dao subjekt koji nije dio iste grupe kojoj pripada institucija za platni promet i institucija za elektronički novac
b) detaljan postupak usklađivanja kojim se osigurava da je polica osiguranja ili usporedivo jamstvo u svakom trenutku dostatno za ispunjenje obveze institucije za platni promet i institucije za elektronički novac na zaštitu novčanih sredstava
c) trajanje i uvjete obnavljanja pokrića i
d) primjerak ugovora ili nacrta ugovora o osiguranju ili usporedivom jamstvu
– sustav upravljanja i mehanizme unutarnjih kontrola za platne usluge i/ili usluge izdavanja elektroničkog novca koje pruža, uključujući administrativne i računovodstvene postupke te postupke upravljanja rizicima, kao i pravila za korištenje IKT usluga u vezi s člancima 6. i 7. Uredbe (EU) 2022/2554, uključujući:
1. mapiranje rizika koje je utvrdila institucija za platni promet i institucija za elektronički novac, uključujući vrstu rizika i postupke koje je institucija za platni promet i institucija za elektronički novac uspostavila ili će uspostaviti kako bi procijenila i spriječila takve rizike
2. različite postupke za provedbu povremenih i stalnih kontrola, uključujući opis učestalosti i dodijeljenih ljudskih resursa
3. računovodstvene postupke u svrhu vođenja evidencije i izvještavanja institucije za platni promet i institucije za elektronički novac o svojim financijskim informacijama
4. identitet osobe ili osoba odgovornih za funkcije unutarnje kontrole, uključujući za povremene i stalne kontrole te kontrole usklađenosti, kao i njihov ažurni životopis
5. identitet svake osobe koja obavlja reviziju koja nije zakonska revizija u smislu članka 2. točke 2. Direktive 2006/43/EZ ili zakona kojim se uređuje revizija
6. sastav upravljačkog tijela i, ako je to primjenjivo, nadzornog tijela ili odbora
7. način na koji se nadziru i kontroliraju eksternalizirane funkcije radi sprječavanja narušavanja kvalitete unutarnjih kontrola institucije za platni promet i institucije za elektronički novac
8. način na koji se u okviru unutarnjih kontrola institucije za platni promet i institucije za elektronički novac nadziru i kontroliraju zastupnici i podružnice i
9. upravljanje grupom, ako je institucija za platni promet i institucija za elektronički novac društvo kći reguliranog subjekta iz druge države članice
– plan za slučaj prestanka poslovanja institucije za platni promet i institucije za elektronički novac odnosno prestanka pružanja platnih usluga koji mora biti prilagođen veličini i poslovnom modelu institucije za platni promet i institucije za elektronički novac te mora uključivati opis mjera ublažavanja koje će institucija za platni promet i institucija za elektronički novac donijeti za slučaj prestanka pružanja platnih usluga u svrhu osiguranja izvršenja neizvršenih platnih transakcija i prestanka postojećih ugovora.
(2) Mjere iz stavka 1. podstavka 2. ovoga članka moraju dokazati da su postupci upravljanja, mehanizmi unutarnje kontrole i postupci za korištenje IKT usluga proporcionalni, primjereni, pouzdani i dostatni.
(3) Institucija za platni promet i institucija za elektronički novac kojoj je Hrvatska narodna banka izdala odobrenje za pružanje platnih usluga ili izdavanje elektroničkog novca, smije sudjelovati u platnom sustavu na koji se primjenjuje zakon kojim se uređuje konačnost namire u platnim sustavima ili propis druge države članice kojim se prenosi Direktiva 98/26/EZ, samo ako ishodi potvrdu Hrvatske narodne banke o ispunjavanju uvjeta iz stavka 1. ovoga članka i dostavi je upravitelju tog platnog sustava.
(4) Institucija za platni promet i institucija za elektronički novac iz stavka 3. ovoga članka, uz zahtjev za izdavanje potvrde o ispunjavanju uvjeta iz stavka 1. ovoga članka, podnosi Hrvatskoj narodnoj banci i pisanu samoprocjenu ispunjavanja tih uvjeta, kao i dokumentaciju kojom se ispunjavanje pojedinog uvjeta dokazuje, a koju nije već prethodno dostavila u svrhu izdavanja odobrenja, izvješćivanja ili nadzora.
(5) Hrvatska narodna banka odlučuje o zahtjevu za izdavanje potvrde iz stavka 4. ovoga članka u roku od tri mjeseca od dana podnošenja urednog zahtjeva.
(6) Hrvatska narodna banka rješenjem odbija zahtjev za izdavanje potvrde iz stavka 4. ovoga članka ako na temelju dostavljenih dokumenata i informacija kojima raspolaže utvrdi da institucija za platni promet ili institucija za elektronički novac ne ispunjava uvjete iz stavka 1. ovoga članka.
(7) Odredbe stavaka 4. do 6. ovoga članka primjenjuju se na odgovarajući način i kad institucija za platni promet ili institucija za elektronički novac, koja je već sudionik u platnom sustavu na koji se primjenjuje zakon kojim se uređuje konačnost namire u platnim sustavima ili propis druge države članice kojim se prenosi Direktiva 98/26/EZ, na zahtjev upravitelja ili u skladu s pravilima rada tog platnog sustava podnese zahtjev Hrvatskoj narodnoj banci za izdavanje potvrde kojom se utvrđuje da ta institucija za platni promet ili institucija za elektronički novac i dalje ispunjava uvjete iz stavka 1. ovoga članka.
(8) Potvrda koju Hrvatska narodna banka izdaje u skladu s odredbama ovoga članka ima svojstvo potvrde o činjenicama o kojima javnopravno tijelo ne vodi službenu evidenciju u smislu zakona kojim se uređuje opći upravni postupak.«.
Članak 18.
U članku 179. stavku 2. točka 121. mijenja se i glasi:
»121. ako ne uspostavi okvir za upravljanje operativnim i sigurnosnim rizicima u skladu s važećim Smjernicama Europskoga nadzornog tijela za bankarstvo o upravljanju rizicima IKT-a i sigurnosnim rizicima (članak 67. stavak 2. u vezi s člankom 67. stavkom 1.)«.
Točka 124. mijenja se i glasi:
»124. ako protivno članku 68. stavku 1. ovoga Zakona ne obavijesti Hrvatsku narodnu banku o svakom značajnom operativnom ili sigurnosnom incidentu bez odgađanja i u skladu s važećim Smjernicama Europskoga nadzornog tijela za bankarstvo o izvješćivanju o značajnim incidentima u skladu s Direktivom (EU) 2015/2366«.
Točka 136. mijenja se i glasi:
»136. ako protivno članku 72. stavku 5. ovoga Zakona odbije sudjelovati u postupku alternativnog rješavanja spora«.
Iza točke 137. dodaje se nova točka 138. koja glasi:
»138. ako broj transakcijskog računa koji otvara i vodi, ne odredi ili ne koristi u skladu s podzakonskim propisom Hrvatske narodne banke iz članka 74. stavka 2. ovoga Zakona odnosno ako broj računa za plaćanje koji otvara i vodi, ne odredi ili ne koristi u skladu s podzakonskim propisom Hrvatske narodne banke iz članka 75. stavka 2. ovoga Zakona«.
Dosadašnja točka 138., koja postaje točka 139., mijenja se i glasi:
»139. ako kao pružatelj platnih usluga koji vodi račune za plaćanje kojima je odredio broj u skladu s podzakonskim propisom iz članka 74. stavka 2. ili članka 75. stavka 2. ovoga Zakona ne vodi registar tih računa u skladu s člankom 76. ovoga Zakona«.
Dosadašnja točka 139. postaje točka 140.
Članak 19.
U članku 182. stavku 2. točka 3. briše se.
Dosadašnje točke 4. i 5. postaju točke 3. i 4.
PRIJELAZNE I ZAVRŠNE ODREDBE
Članak 20.
Hrvatska narodna banka donijet će u roku od tri mjeseca od dana stupanja na snagu ovoga Zakona podzakonske propise iz članaka 7., 8., 10. i 12. ovoga Zakona.
Članak 21.
Ovaj Zakon objavit će se u »Narodnim novinama«, a stupa na snagu 17. siječnja 2025., osim članaka 12., 16. i 17. ovoga Zakona koji stupaju na snagu 9. travnja 2025.
Klasa: 022-02/24-01/100
Zagreb, 15. studenoga 2024.
HRVATSKI SABOR
Predsjednik Hrvatskoga sabora Gordan Jandroković, v. r.
Izvor: https://narodne-novine.nn.hr/clanci/sluzbeni/2024_11_136_2243.html