It-drift af et detailbetalingssystem, der opfylder betingelserne i § 177, stk. 2, må ikke påbegyndes, før Finanstilsynet har meddelt it-operatøren tilladelse hertil.
Stk. 2 Tilladelse efter stk. 1 meddeles, når
-
1) it-operatøren har etableret en virksomhed med hjemsted i Danmark,
-
2) medlemmer af ansøgerens bestyrelse og direktion eller indehaveren af en it-operatør af et detailbetalingssystem, der er en enkeltmandsvirksomhed, opfylder kravene i §§ 180 e og 180 f og
-
3) ansøgeren opfylder kravene i §§ 180 c-180 i.
Stk. 3 En ansøgning om tilladelse efter stk. 1 skal indeholde de oplysninger, der er nødvendige for Finanstilsynets vurdering af, om ansøgeren på tidspunktet for tilladelsen opfylder kravene i §§ 180 c-180 i, herunder en driftsplan for it-driften af detailbetalingssystemet, en organisationsplan, forretningsgange for it-driften af detailbetalingssystemet, politikker for it-sikkerhed og -risikostyring og beredskabs- og forretningskontinuitetsplaner. Påtænker en virksomhed at outsource væsentlige processer, tjenesteydelser eller aktiviteter, skal ansøgningen også indeholde en outsourcingpolitik.
Stk. 4 Tilladelse eller afslag på tilladelse skal meddeles ansøgeren senest 6 måneder efter modtagelse af en fuldstændig ansøgning. Finanstilsynet skal uanset 1. pkt. træffe afgørelse senest 12 måneder efter ansøgningens modtagelse. Har Finanstilsynet ikke senest 6 måneder efter modtagelse af en fuldstændig ansøgning om tilladelse truffet afgørelse, kan ansøgeren indbringe sagen for domstolene.
Stk. 5 Drives en it-operatør af et detailbetalingssystem som en juridisk person uden en bestyrelse eller direktion, finder stk. 2, nr. 1, og stk. 3 tilsvarende anvendelse for den eller de ledelsesansvarlige.
Stk. 6 Finanstilsynet kan efter anmodning fra en ejer af et detailbetalingssystem, der opfylder betingelserne i § 177, stk. 2, dispensere fra kravet om, at it-operatøren af samme detailbetalingssystem skal opnå tilladelse fra Finanstilsynet, jf. stk. 1. En dispensation kræver, at it-operatøren er beliggende inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, og at ejeren sikrer, at Finanstilsynet fortsat kan modtage de nødvendige informationer om it-operatøren til brug for Finanstilsynets vurdering af, om forholdene i § 180 c og § 180 g, stk. 1 og 2, er opfyldt.
Stk. 7 Finanstilsynet kan ophæve en meddelt dispensation, hvis betingelsen i stk. 6, 2. pkt., ikke længere er opfyldt.