Wymogi i dokumenty niezbędne do uzyskania licencji krajowej instytucji płatniczej

Rozporządzenie Ministra Finansów i Gospodarki szczegółowo reguluje proces ubiegania się o zezwolenie na prowadzenie działalności jako krajowa instytucja płatnicza (KIP). Nowe przepisy uwzględniają m.in. unijne wymagania dotyczące odporności cyfrowej sektora finansowego (DORA).

Kogo bezpośrednio dotyczą nowe przepisy?

Rozporządzenie skierowane jest do przedsiębiorców z sektora usług finansowych i technologii finansowych (fintech), którzy planują świadczyć usługi płatnicze – takie jak obsługa bramek płatności online, kart płatniczych czy prowadzenie rachunków płatniczych.

Najważniejsze wymogi formalne

Podmiot starający się o zezwolenie musi przedstawić organowi nadzoru (KNF) obszerną dokumentację, w tym:

• Program działalności i plany operacyjne – obejmujące m.in. strategię rozwoju na minimum 3 lata, analizę rynku, strukturę organizacyjną oraz politykę cenową i marketingową.
• Plan finansowy – prognozy na co najmniej kilka lat, także w wariancie kryzysowym (zakładającym pogorszenie warunków rynkowych), wraz z kalkulacją funduszy własnych i sprawozdaniami finansowymi.
• Procedury bezpieczeństwa i odporności cyfrowej – szczegółowe opisy systemów informatycznych, zabezpieczeń technicznych, planów awaryjnych (ciągłości działania) oraz zasad monitorowania i reagowania na incydenty i oszustwa.
• Procedury AML – mechanizmy zapobiegające praniu pieniędzy i finansowaniu terroryzmu.
• Weryfikację kluczowych osób – zaświadczenia o niekaralności, życiorysy zawodowe oraz potwierdzenie braku zakazów prowadzenia działalności dla kadry zarządzającej i znaczących udziałowców.

Co to oznacza dla przeciętnego obywatela?

Choć rozporządzenie nakłada obowiązki bezpośrednio na firmy, w praktyce służy ochronie konsumentów i użytkowników płatności cyfrowych:

• Większe bezpieczeństwo pieniędzy: Restrykcyjna weryfikacja stabilności finansowej firm minimalizuje ryzyko upadku operatorów, którym powierzamy środki.
• Lepsza ochrona przed cyberprzestępczością: Firmy płatnicze muszą stosować zaawansowane procedury monitorowania oszustw i silnego uwierzytelniania klientów.
• Ciągłość usług: Wymogi posiadania systemów zapasowych zmniejszają ryzyko przerw w działaniu płatności elektronicznych w sklepach czy internecie.

Rozporządzenie weszło w życie z dniem następującym po dniu ogłoszenia, czyli 13 listopada 2026 r., przy czym do spraw wszczętych wcześniej stosuje się przepisy dotychczasowe.