Чл. 18. (1) Дружество, което желае да предоставя платежни услуги по чл. 4, т. 8, подава до БНБ писмено заявление за вписване в публичния регистър по чл. 19.

(2) За да бъде вписан в регистъра по чл. 19, заявителят трябва да отговаря на следните изисквания:

1. да разполага със застраховка "Професионална отговорност" или с друга сравнима гаранция за отговорността му, покриваща територията на всяка държава, на която ще предлага платежните услуги по чл. 4, т. 8; застраховката трябва да покрива отговорността на доставчика на платежни услуги по предоставяне на информация за сметка, произтичаща от неразрешен достъп до платежната сметка или достъп до нея с цел измама, или неразрешено използване на информация за платежната сметка, или използване на информация за платежната сметка с цел измама;

2. дейността на заявителя, включително начинът на предоставяне на платежни услуги, да бъдат ясно, подробно и изчерпателно определени;

3. бизнес планът и прогнозният бюджет за първите три години от дейността да показват, че заявителят е в състояние да използва подходящи и адекватни системи, ресурси и процедури, необходими за надлежното извършване на дейност като доставчик на услуги по предоставяне на информация за сметка;

4. (изм. - ДВ, бр. 54 от 2025 г.) да прилага правила за управление на дейността, свързана с предоставянето на платежни услуги по чл. 4, т. 8, които включват:

а) ясна организационна структура;

б) (доп. - ДВ, бр. 54 от 2025 г.) подходящи управленска рамка и механизми за вътрешен контрол, включително надеждни и ефективни административни и счетоводни процедури, както и механизми за използване на услуги в областта на информационните и комуникационните технологии в съответствие с Регламент (ЕС) 2022/2554;

в) (изм. - ДВ, бр. 54 от 2025 г.) процедура за наблюдение, обработка и проследяване на свързаните със сигурността инциденти и жалби на клиенти, осигуряваща и механизъм на докладване на инциденти, в съответствие с глава III от Регламент (ЕС) 2022/2554;

г) процедура за записване, наблюдение, проследяване и ограничаване на достъпа до чувствителни данни за плащанията;

д) (изм. - ДВ, бр. 54 от 2025 г.) мерки за осигуряване на непрекъсваемост на дейността, включително ясно идентифициране на операциите от критично значение, ефективна политика и планове за непрекъсваемост на дейността на информационните и комуникационните технологии и планове за реакция и възстановяване на информационните и комуникационните технологии, както и процедура за редовни тестове и преглед на адекватността и ефективността на тези планове в съответствие с Регламент (ЕС) 2022/2554;

е) правила за сигурност, които защитават ползвателите на платежни услуги срещу установените рискове, измамите или незаконното използване на чувствителни и лични данни;

5. управляващите и представляващи заявителя и членовете на неговите органи за управление и надзор, включително като представители на юридически лица, са лица, които притежават квалификация, професионален опит, надеждност и пригодност;

6. (нова - ДВ, бр. 84 от 2023 г.) лицата по т. 5 въз основа на събраните за тях и за техни близки сътрудници данни не дават основание за съмнение относно тяхната добра репутация.

(3) (Нова - ДВ, бр. 54 от 2025 г.) Правилата по ал. 2, т. 4 трябва да са надеждни, всеобхватни и съответстващи на мащаба и сложността на предоставяните от доставчика платежни услуги по чл. 4, т. 8.

(4) (Предишна ал. 3 - ДВ, бр. 54 от 2025 г.) В сроковете по чл. 11 БНБ разглежда заявлението по ал. 1 и взема решение за вписване или отказва вписване в публичния регистър по чл. 19.

(5) (Предишна ал. 4 - ДВ, бр. 54 от 2025 г.) Българската народна банка отказва вписване в регистъра, когато:

1. прецени, че заявителят не отговаря на изискванията за вписване;

2. заявителят не е представил необходимите сведения и документи или представените документи съдържат непълна, противоречива или невярна информация.

(6) (Предишна ал. 5 - ДВ, бр. 54 от 2025 г.) Българската народна банка заличава от регистъра лице, ако установи, че:

1. е престанало да отговаря на изискванията на този член;

2. вписването е било извършено въз основа на невярна информация или неверни данни;

3. не изпълнява задълженията си по този закон или актовете за прилагането му, или други нормативно установени изисквания за осъществяване на дейността;

4. е преустановило дейността си за повече от 6 месеца.

(7) (Предишна ал. 6 - ДВ, бр. 54 от 2025 г.)може писмено да заяви пред БНБ, че желае да прекрати извършването на дейността по предоставяне на информация за сметка, като уведомява БНБ най-малко един месец преди вземането на решение за това.

(8) (Предишна ал. 7, изм. - ДВ, бр. 54 от 2025 г.) В случаите по ал. 7 БНБ заличава доставчика от регистъра, считано от датата, на която той прекратява дейността си, посочена в уведомлението.

(9) (Доп. - ДВ, бр. 13 от 2020 г., в сила от 14.02.2020 г., предишна ал. 8, изм. - ДВ, бр. 54 от 2025 г.) Българската народна банка предприема подходящи мерки за уведомяване на обществеността за заличаването по ал. 6 и 7, като чл. 16, ал. 3 и 5 се прилагат съответно.

(10) (Нова - ДВ, бр. 13 от 2020 г., в сила от 14.02.2020 г., предишна ал. 9, изм. - ДВ, бр. 54 от 2025 г.) Българската народна банка уведомява ЕБО за мотивите за всяко заличаване от регистъра по ал. 6.

(11) (Предишна ал. 9 - ДВ, бр. 13 от 2020 г., в сила от 14.02.2020 г., предишна ал. 10, изм. - ДВ, бр. 54 от 2025 г.) Алинеи 1 - 9 се прилагат съответно и за платежна институция, която желае да предоставя и платежни услуги по чл. 4, т. 8.