Юридична консультація · 09

Комплаєнс, реєстри та ліцензії — запитання та відповіді.

40 запитань із відповідями щодо питання, яким ми займаємося. Знайдіть пов’язані послуги в каталозі: Комплаєнс, реєстри та ліцензії.

Відповів , Чеський і словацький адвокат, член Словацької та Чеської палат адвокатів (SAK 300422 · ČAK 19654).

Шукати запитання в цій галузі

Пошук охоплює запитання, короткі відповіді й теми. Щоб шукати в усій консультації, перейдіть на головну сторінку консультації.

Запитання про Комплаєнс, реєстри та ліцензії

  1. Ми помилково надіслали клієнту рахунок або електронний лист із даними іншого клієнта. Чи потрібно повідомляти про це наглядовий орган? Не завжди, але кожна така помилка є порушенням захисту персональних даних, яке ви повинні оцінити та внести до реєстру. Повідомити про нього наглядовий орган потрібно без невиправданої затримки, за можливості протягом 72 годин із моменту виявлення, крім випадків, коли ризик для людини, чиї дані було надіслано, малоймовірний. У типовому випадку плутанини двох рахунків з ім’ям, адресою та відомостями про покупку Європейська рада із захисту даних оцінює ризик як низький, і достатньо внутрішнього запису. Якщо документ розкрив також непублічні дані, наприклад дату народження, чутливі дані або дані багатьох людей, слід розраховувати на необхідність повідомлення наглядового органу. За високого ризику повідомте також осіб, яких це стосується.
  2. Колишній працівник вимагає від нас усі свої персональні дані, включно з електронними листами. Схоже, він готується судитися. Чи зобов’язані ми їх надати? Так, у межах персональних даних про нього, які ви обробляєте. Причину запиту, зокрема підготовку до судового спору, ви не оцінюєте. Надавати всю електронну поштову скриньку не потрібно, але працівник має отримати точну й зрозумілу копію своїх даних, а там, де це необхідно для їх розуміння, — також витяги або повні документи. Дані колег, клієнтів і комерційну таємницю можна захистити зачорненням. GDPR залишає лише вузькі можливості для відмови в задоволенні всього запиту. Відповісти потрібно без невиправданої затримки та протягом місяця від отримання запиту. Якщо запит складний, строк можна продовжити, повідомивши про це.
  3. Ми хочемо телефоном пропонувати послуги людям і компаніям, з якими раніше не співпрацювали. Яких вимог потрібно дотримуватися у Словаччині та Чехії? У Словаччині та Чехії діють різні правила. У Словаччині ви можете телефонувати з пропозицією, як правило, з номера, виділеного для маркетингу, якщо номер адресата не внесений до переліку відмов, який веде регуляторний орган, і адресат не заперечував проти таких дзвінків безпосередньо вам. Перед кампанією потрібно перевірити номери в цьому переліку. У Чехії заборонено телефонувати з маркетинговою метою на номери з публічних чи придбаних списків, а також на випадково згенеровані номери, якщо їхній власник, зокрема компанія, не висловив бажання отримувати маркетингові дзвінки. Телефонуючи фізичним особам, зокрема індивідуальним підприємцям, в обох державах потрібно мати правову підставу за GDPR і не пізніше першої розмови повідомити адресата про право заперечити.
  4. Працівник повідомив про суспільно шкідливу діяльність, а ми хочемо звільнити його з іншої причини. Чи потрібна згода управління? У Словаччині — лише якщо працівник є захищеним викривачем, тобто якщо прокурор або адміністративний орган вручив вам повідомлення про надання йому захисту. Якщо згода потрібна, а управління її не надало, повідомлення про звільнення є недійсним. Щодо інших викривачів згода не потрібна, однак працівник може попросити управління зупинити дію повідомлення про звільнення, а ви повинні довести, що воно не пов’язане з викриванням. У Чехії закон не передбачає згоди управління, проте забороняє заходи помсти. Якщо працівник у спорі наведе обставини, що свідчать про помсту, роботодавець повинен довести, що звільнення було об’єктивно обґрунтованим.
  5. Ми — група компаній. Чи може материнська компанія або один зовнішній постачальник приймати повідомлення працівників усіх дочірніх компаній? Так, материнська компанія або зовнішній постачальник можуть за договором перебрати на себе приймання повідомлень за дочірні компанії. Однак обов’язки залишаються за кожною дочірньою компанією, яка повинна мати таку систему. У Словаччині зовнішня особа може також перевіряти повідомлення лише в роботодавця з менш ніж 250 працівниками, а кожна дочірня компанія визначає власну відповідальну особу та видає власний внутрішній нормативний акт. У Чехії компанії, на які поширюється цей обов’язок і які мають не більше 249 працівників, можуть спільно використовувати систему. Більші компанії можуть доручити її ведення іншій особі. Відомості про особу викривача без його письмової згоди не можуть потрапити навіть до керівництва материнської компанії.
  6. У торговому реєстрі в нас зазначено «діяльність організаційних та економічних консультантів», але ми цим не займаємося. Чи є ми зобов’язаною особою за законом про AML? Не автоматично. Закон про AML визнає організаційного та економічного консультанта зобов’язаною особою лише щодо визначених видів діяльності, наприклад купівлі та продажу нерухомості або підприємства, управління майном клієнтів, створення та управління компаніями або надання юридичної адреси. Підрозділ фінансової розвідки саме щодо цієї ситуації зазначає, що якщо ви не здійснюєте цих видів діяльності, ви не є зобов’язаною особою. Однак загалом за наявності зареєстрованого виду діяльності він вимагає програму власної діяльності навіть від тих, хто нею не займається, тому найнадійніше припинити непотрібний вид підприємницької діяльності. Якщо ви його зберігаєте, документуйте свою фактичну діяльність.
  7. Ми чеська компанія з організаційним підрозділом у Словаччині. Чи повинні ми дотримуватися також словацького закону про кібербезпеку? Згідно з тлумаченням Національного управління безпеки Словаччини, зазвичай ні, оскільки організаційний підрозділ є частиною чеської компанії, а вона підпадає під юрисдикцію держави, у якій має осідок, тобто під чеський закон про кібербезпеку. Однак тлумачення управління не є обов’язковим. Директива NIS2 у своїй преамбулі передбачає паралельну юрисдикцію щодо суб’єкта, який має осідок у кількох державах. Тому підрозділ із власним місцем провадження діяльності доцільно оцінити також за словацьким законом. Винятком є надавачі публічних електронних комунікаційних мереж і послуг, які підпадають під юрисдикцію держави, де надають послуги, та деякі цифрові послуги, для яких визначальним є місце ухвалення рішень щодо кібербезпеки. Натомість словацька дочірня компанія є словацьким суб’єктом.
  8. Ми криптокомпанія за межами ЄС, і словацькі або чеські клієнти самі звернулися до нас. Чи потрібен нам дозвіл за MiCA? Для конкретної послуги, яку клієнт із ЄС замовив у вас цілком із власної ініціативи, дозвіл за MiCA не потрібен. Однак цей виняток тлумачиться вузько. Він не діє, якщо ви або будь-хто від вашого імені будь-яким способом залучаєте клієнтів у Союзі, навіть коли договір або вебсайт стверджує протилежне. Навіть клієнтові, який звернувся сам, ви не можете пропонувати нові види криптоактивів чи послуг. Якщо ви хочете систематично працювати на словацькому та чеському ринках, вам потрібен дозвіл CASP у державі-члені ЄС.
  9. Хто є кінцевим бенефіціарним власником і як його визначають? Кінцевим бенефіціарним власником завжди є фізична особа, а не компанія. Для господарського товариства це передусім особа, яка прямо чи опосередковано має щонайменше 25 % прав голосу або статутного капіталу, має право призначати чи звільняти керівний або наглядовий орган, контролює товариство іншим способом або має право щонайменше на 25 % господарської вигоди. Якщо таку особу неможливо визначити, кінцевими бенефіціарними власниками вважаються члени вищого керівництва, тобто керівний орган.
  10. Що загрожує, якщо нас не внесено до RPVS або ми пропустимо щорічну перевірку? Наслідком є не лише штраф. Якщо не виконано обов’язку перевірити кінцевих бенефіціарних власників, друга сторона договору з публічного сектору не прострочує виконання, коли з цієї причини не виконує своїх зобов’язань, — отже, вона може законно затримати оплату вашого рахунка. За неправдиві або неповні дані компанії загрожує штраф у розмірі отриманої господарської вигоди, а якщо його неможливо визначити — від 10 000 до 1 000 000 €, а керівнику — від 10 000 до 100 000 €. Дворічна заборона повторного внесення виникає у випадках застосування санкцій за § 13a, а не в разі кожного добровільного виключення.
  11. Що повинен містити верифікаційний документ і хто його складає? Верифікаційний документ складає виключно уповноважена особа — адвокат, нотаріус, банк, аудитор або податковий консультант — і підтверджує ним ідентифікацію чи перевірку ідентифікації кінцевого бенефіціарного власника. У ньому потрібно обґрунтувати, на підставі яких відомостей зроблено висновок, зазначити структуру власності та управління партнера й заявити, що викладені факти відповідають фактично встановленому стану. Документ не може містити персональний ідентифікаційний номер або інший загальновживаний ідентифікатор.
  12. Ми середня компанія. Чи поширюється на нас NIS2 і чи маємо ми реєструватися в NBÚ? Це залежить одночасно від двох обставин: чи належить ваша діяльність до секторів у додатку № 1 або № 2 до закону № 69/2018 Z. z. про кібербезпеку та чи досягаєте ви щонайменше розміру середнього підприємства — зазвичай має бути щонайменше 50 працівників або одночасно річний оборот і підсумок балансу мають перевищувати 10 мільйонів євро. Якщо так, ви повинні самостійно ідентифікувати себе та протягом 60 днів від початку діяльності повідомити Національне управління безпеки. Зважайте на винятки: деякі суб’єкти реєструються незалежно від розміру, а під час визначення розміру враховується також група.
  13. Які документи потрібно принести для авторизації договору адвокатом? Принесіть два чинні офіційні документи, що посвідчують особу та містять фотографію, принаймні один із яких має бути посвідченням особи або паспортом, — за професійними правилами одного документа зазвичай недостатньо. Якщо другого паперового документа немає, можна використати eID, кваліфіковану електронну ідентифікацію або двох свідків особи. Представникові також потрібна довіреність з офіційно засвідченим підписом; авторизація її не замінює.
  14. Чому адвокат під час авторизації договору перевіряє кінцевого бенефіціарного власника? Під час авторизації адвокат є зобов’язаною особою згідно із законом № 297/2008 Z. z., тому повинен провести належну перевірку клієнта, включно з ідентифікацією та перевіркою кінцевого бенефіціарного власника, структури власності, санкційних списків і політично значущих осіб. Якщо кінцевого бенефіціарного власника неможливо встановити або клієнт відмовляється співпрацювати, адвокат не може продовжувати дію. Тому підготуйте структуру власності, розкриту до конкретних фізичних осіб.
  15. Як надати бухгалтеру або адвокату доступ до електронної скриньки компанії? Повноваження надає статутний орган безпосередньо у скриньці на slovensko.sk: після входу через розділи «Налаштування» та «Повноваження осіб» він додає особу, визначає обсяг (повний або частковий доступ) і строк дії. Повноваження, подане в електронній формі, адміністратор опрацьовує невідкладно, а письмова заява із засвідченим підписом потребує більше часу. Повноваження не є довіреністю — особа отримує доступ до повідомлень, але не право діяти від імені компанії. У такий самий спосіб його можна будь-коли змінити або скасувати.
  16. Навіщо потрібна реєстрація в переліку суб’єктів господарювання і які документи до заяви додавати не потрібно? Перелік веде Управління публічних закупівель, а реєстрація в ньому замінює підтвердження особистого статусу в кожному тендері — вона діє щодо всіх замовників три роки, після чого поновлюється новою заявою. Документи, які управління може отримати з інформаційних систем публічної адміністрації, ви не додаєте: витяг із торгового реєстру, витяг із реєстру судимостей, а також стан сплати внесків і податків воно перевіряє самостійно. Тож фактично потрібні насамперед правильно заповнена заява та сплата збору.
  17. Публічний замовник не видав нам референцію. Як змусити його це зробити? Видати референцію — законний обов’язок замовника: у разі належного завершення виконання він оформлює її самостійно протягом 30 днів, а в окремих випадках — протягом 10 днів від вашої заяви. Якщо замовник мовчить, надішліть письмову заяву; якщо він і після цього не оформить референцію, подайте до Управління публічних закупівель заяву з доказами виконання — управління оформить її замість замовника та накладе на нього штраф за невиконання обов’язку. Субпідрядникам референція відповідно до § 12 не видається; вони підтверджують досвід довідкою від генерального підрядника.
  18. Ми їздимо за кордон фургоном із причепом. Чи потрібен нам тахограф із 1 липня 2026 року? Найімовірніше, так. Якщо максимальна допустима маса транспортного засобу разом із кожним причепом перевищує 2,5 тонни й ви перевозите вантаж через кордон, із 1 липня 2026 року транспортний засіб має бути обладнаний смарт-тахографом другого покоління, а водій повинен дотримуватися часу керування, перерв і відпочинку, як водії вантажівок. Нове розширення правил на автопоїзди масою понад 2,5 т і до 3,5 т стосується міжнародних перевезень та каботажу. На автопоїзди масою понад 3,5 т правила можуть поширюватися і під час внутрішніх перевезень; у кожному випадку оцінюються передбачені законом винятки. Під час перевірки потрібно надати відповідні записи за день перевірки та попередні 56 днів.
  19. За якими правилами орган розраховує штраф за порушення GDPR? Відповідно до методики EDPB (настанови 04/2022) у п’ять кроків: орган визначає операції з опрацювання даних, що оцінюються, встановлює початкову суму залежно від категорії та тяжкості порушення й обороту підприємства, коригує її з урахуванням обтяжувальних і пом’якшувальних обставин, перевіряє законодавчу межу та оцінює ефективність і пропорційність результату. Граничні суми становлять 10 або 20 мільйонів євро, а для підприємств — 2 % або 4 % світового обороту; при цьому враховується оборот усієї групи, а не лише компанії, яка припустилася порушення. Аргументувати можна тяжкістю порушення, вжитими заходами для виправлення ситуації та співпрацею понад установлений стандарт; саме по собі обов’язкове повідомлення є нейтральним. Неплатоспроможність ураховується лише у виняткових випадках.
  20. Чи повинні ми мати внутрішню систему повідомлення про суспільно шкідливу діяльність (whistleblowing)? Так, якщо ви маєте щонайменше 50 працівників; для органу публічної влади — вже від п’яти працівників, а незалежно від кількості — також для роботодавця у сфері фінансових послуг, безпеки транспорту або довкілля. Система передбачає призначену відповідальну особу, оприлюднений спосіб подання повідомлень, внутрішній документ та облік повідомлень. Отримання повідомлення потрібно підтвердити протягом семи днів, а результат перевірки повідомити протягом 90 днів. За порушення Управління із захисту викривачів може накласти штраф до 50 000 євро, а на роботодавця зі щонайменше 250 працівниками — до 100 000 євро.
  21. Ми хочемо змінити уповноважену особу в реєстрі партнерів публічного сектору. Як це відбувається? Зміна завжди є заміною, оскільки реєстр допускає лише одну уповноважену особу. Ви укладаєте письмову угоду з новою уповноваженою особою, вона повторно перевіряє ідентифікацію кінцевих бенефіціарних власників, готує верифікаційний документ та електронно подає заяву про внесення зміни; закон не вимагає участі попередньої уповноваженої особи. Однак якщо попередня уповноважена особа сама домоглася свого виключення, нову потрібно забезпечити протягом 30 днів із моменту виключення; після спливу цього строку інша сторона договору може затримати платежі, а якщо прострочення перевищить 30 днів — відмовитися від договору.
  22. Коли достатньо офіційно засвідченого підпису, а коли потрібна авторизація адвокатом? Це різні правові інститути. Офіційне засвідчення підпису в нотаріуса, муніципалітеті або районному управлінні підтверджує лише те, що документ підписала відповідна особа; зміст ніхто не перевіряє. Під час авторизації адвокат складає договір, встановлює особи учасників, оцінює його відповідність закону та відповідає за шкоду; кадастр у такому разі не вимагає засвідченого підпису, а з 17 серпня 2026 року для установчих документів чи передачі частки в товаристві не допускається інша форма, ніж авторизація або нотаріальний акт. Кваліфікований електронний підпис із позначкою часу замінює власноручний підпис і його засвідчення, але не авторизацію чи нотаріальний акт.
  23. Ми хочемо надавати охоронні послуги. Що потрібно для ліцензії SBS? Ліцензію на провадження охоронної служби крайове управління Поліцейського корпусу видає на десять років. Щодо товариства перевіряють його надійність і насамперед людей: кожному члену статутного органу має виповнитися щонайменше 21 рік, він повинен бути несудимим, надійним, придатним за станом здоров’я та професійно компетентним, тобто мати передбачену освіту з досвідом роботи й посвідчення професійної компетентності типу P після іспиту в міністерстві внутрішніх справ; учасники із часткою від 15 % повинні бути несудимими й надійними. До заяви додають документи щодо цих осіб, установчий документ і підтвердження сплати адміністративного збору. За діяльність без ліцензії загрожують штраф і заборона діяльності.
  24. Що потрібно для дозволу на вантажні автомобільні перевезення транспортом понад 3,5 тонни? Дозвіл на здійснення професійної діяльності оператора автомобільних перевезень районне управління в адміністративному центрі краю видає на десять років, якщо підприємство підтвердить чотири умови згідно з Регламентом (ЄС) № 1071/2009: фактичне й стабільне місце осідку у Словаччині, несудимість членів статутного органу та транспортного менеджера, фінансову надійність, тобто власний капітал щонайменше 9 000 € на перший транспортний засіб і 5 000 € на кожен наступний транспортний засіб понад 3,5 тонни, а також професійну компетентність призначеного транспортного менеджера, підтверджену іспитом. Для перевезень до інших держав ЄС додатково потрібні ліцензія Співтовариства та її засвідчена копія в кожному транспортному засобі.
  25. Чи маємо ми повідомляти клієнтів, що на вебсайті їм відповідає чатбот? Так, якщо з обставин це не є очевидним. Від 2 серпня 2026 року застосовується ст. 50 ч. 1 AI Act, згідно з якою система, призначена для прямої взаємодії з людьми, має бути спроєктована так, щоб відповідна особа дізналася, що спілкується зі ШІ. Обов’язок несе постачальник системи, а ним зазвичай є й компанія, яка замовляє розроблення чатбота та експлуатує його під власним іменем, хоча він побудований на чужій мовній моделі. Інформація має пролунати чітко, щонайпізніше під час першої взаємодії.
  26. Чи повинні ми навчати працівників, які використовують інструменти AI? Так, у розумному обсязі. Компанія, яка впроваджує AI, повинна відповідно до ст. 4 AI Act вжити заходів для підтримки грамотності у сфері AI своїх працівників та інших осіб, які використовують AI від її імені. Регламент (ЄС) 2026/1744 з 27 липня 2026 року цей обов’язок пом’якшив: він уже не вимагає забезпечити достатній рівень грамотності й прямо не вимагає гарантувати конкретний рівень в окремої людини. Однак обов’язок триває, і вжиті заходи варто мати задокументованими.
  27. Як довго зберігати повідомлення викривачів і хто може мати до них доступ? У Словаччині роботодавець повинен вести облік повідомлень три роки з дня їх отримання, у Чехії компетентна особа зберігає повідомлення та пов’язані документи п’ять років із моменту прийняття. Доступ має бути обмежений особою, яка повідомлення приймає та перевіряє; особу викривача без його письмової згоди не розкривають навіть керівництву. Повідомлення містять персональні дані кількох людей, тому спосіб їх оброблення повинен врегулювати внутрішній документ, і його треба узгодити з GDPR.
  28. Чи може працівник обійти наш канал повідомлень і звернутися прямо до органу або до медіа? До органу — так, до медіа — лише за виконання умов. Словацький і чеський закони захищають викривача, який звертається прямо до компетентного органу, без того, щоб спершу скористатися внутрішньою системою компанії. Під час оприлюднення інформації, наприклад у медіа, захист пов’язаний з умовами: внутрішня або адміністративна процедура не дала результату, є безпосередня загроза публічному інтересу або загроза заходів у відповідь. Заборонити працівникам звертатися до органів компанія не може.
  29. Чи може група компаній мати одну спільну відповідальну особу (DPO)? Так. Ст. 37 ч. 2 GDPR дозволяє групі підприємств призначити одну відповідальну особу, якщо вона легко доступна з кожного місця діяльності. Згідно з настановами європейських наглядових органів доступність означає також здатність спілкуватися із суб’єктами даних і наглядовими органами їхньою мовою, отже, у групі зі Словаччини та Чехії — з двома управліннями. Однак кожне товариство залишається самостійним контролером: воно саме оприлюднює контакт відповідальної особи, повідомляє його своєму управлінню й повинно забезпечити їй умови для виконання функції.
  30. Від нас іде керівник перевезень. Скільки часу ми маємо на заміну, щоб не втратити дозвіл? Про зміну особи керівника перевезень ви повинні повідомити окружне управління в осідку краю протягом 15 днів, а перевезення можете провадити лише з призначеним керівником, який справді та постійно керує транспортною діяльністю. Регламент (ЄС) № 1071/2009 дозволяє органу визначити строк щонайбільше шість місяців на прийняття заміни, якщо керівник перевезень перестає відповідати вимогам бездоганної репутації або професійної компетентності; у разі смерті чи фізичної нездатності керівника його можна продовжити на три місяці. Строк не є автоматичним і стосується долі дозволу. Штраф за перевезення без керівника закон не виключає й протягом нього, тому заміну вирішуйте ще під час строку його попередження про звільнення.
  31. Ми з’ясовуємо для клієнтів майно боржників та інформацію про компанії. Чи потрібна нам ліцензія на детективну послугу? Якщо ви здійснюєте таку діяльність для клієнтів, як правило, так. Закон № 473/2005 Z. z. про приватну безпеку прямо вважає детективною послугою пошук майна, отримання інформації про майновий стан осіб, а також отримання інформації у зв’язку зі стягненням заборгованості, і детективну послугу можна здійснювати лише з ліцензією від крайового управління Поліцейського корпусу. Винятком є діяльність, яку здійснюють як частину діяльності відповідно до окремих приписів. За діяльність без ліцензії загрожує штраф від 3 319 € до 66 387 € та заборона діяльності.
  32. Ми продаємо компанію з ліцензією SBS, і змінюється директор. Чи залишиться ліцензія чинною? Під час продажу частки в товаристві — так, ліцензія залишається товариству, якому її було надано; саму ліцензію передати не можна, тому під час продажу підприємства покупець її не отримає. Новий директор, однак, повинен відповідати тим самим умовам, що й під час надання ліцензії, а новий учасник із часткою щонайменше 15 % повинен мати бездоганну репутацію та бути надійним, причому про зміни треба повідомити крайове управління протягом 15 днів. Якщо піде єдиний директор або керівник перестане відповідати умовам, крайове управління Поліцейського корпусу зупинить діяльність не більш ніж на три місяці, а якщо підстави після спливу строку триватимуть, ліцензію відбере.
  33. Ми хочемо випустити власний токен. Чи потрібен нам дозвіл згідно з MiCA? Для звичайного токена, який не є стейблкоїном, як правило, ні. Публічна пропозиція такого токена дозволу від регулятора не потребує, однак вимагає юридичної особи, білого документа про криптоактиви, повідомленого компетентному органу щонайменше за 20 робочих днів до оприлюднення, та дотримання обов’язків особи, яка пропонує криптоактиви. Інший режим діє для стейблкоїнів: токен, прив’язаний до активів, потребує дозволу згідно з MiCA, а токен електронних грошей може пропонувати лише банк або установа електронних грошей. Дозвіл надавача послуг щодо криптоактивів потрібен вам і тоді, якщо поряд з емісією ви надаєте клієнтам послуги щодо криптоактивів, наприклад обмін токена на гроші чи його зберігання.
  34. Ми розробляємо некастодіальний криптогаманець. Чи потрібен нам дозвіл CASP? Саме́ програмне або апаратне забезпечення гаманця, у якому приватні ключі тримає виключно користувач, зазвичай не потребує дозволу надавача послуг щодо криптоактивів, бо не йдеться про зберігання від імені клієнта. Регламент MiCA прямо зазначає це в пункті 83 преамбули. Однак дозвіл вам потрібен, якщо ви отримуєте контроль над криптоактивами або засобами доступу до них, наприклад під час керування чи відновлення ключів, або якщо застосунок сам надає обмін, приймає доручення чи виконує перекази від імені користувачів.
  35. Ми маємо дозвіл CASP у Словаччині. Як розпочати надання криптопослуг у Чехії? Нового дозволу від Чеського національного банку вам не потрібно. Дозвіл CASP, наданий Національним банком Словаччини, дає право надавати послуги в усьому Союзі, однак перед початком послуг у Чехії ви повинні повідомити NBS перелік держав, послуги, дату початку та інші види діяльності. NBS протягом 10 робочих днів передасть інформацію чеському єдиному контактному пункту, а розпочати ви можете від дня, коли вас повідомлять про передання, щонайпізніше на 15-й календарний день після подання повідомлення. Надавати ви можете лише ті послуги, на які виданий ваш дозвіл.
  36. Компанію уразила кібератака. Кому і в який строк ми повинні про неї повідомити? Якщо ви є оператором основної послуги, про значний інцидент кібербезпеки ви повідомляєте Національне управління безпеки через єдину інформаційну систему кібербезпеки. Раннє попередження потрібно надіслати щонайпізніше протягом 24 годин від виявлення, повідомлення з первинною оцінкою — протягом 72 годин, а підсумковий звіт — щонайпізніше через місяць після повідомлення. Поряд із повідомленням ви повинні усувати інцидент, забезпечити докази, а про злочин, про який вам стане достовірно відомо, повідомити поліцію або орган досудового розслідування.
  37. Чи маємо ми пройти аудит кібербезпеки, чи нам достатньо самооцінювання? Оператор основної послуги повинен перевірити дієвість заходів безпеки аудитом кібербезпеки протягом двох років від дня внесення до реєстру; аудит проводить сертифікований аудитор, а підсумковий звіт потрібно подати управлінню протягом 30 днів. Поза межами перехідних правил до кінця 2026 року замінити аудит самооцінюванням через єдину інформаційну систему може лише той, хто не надає критичної основної послуги, і навіть він мусить пройти аудит протягом п’яти років від внесення. Аудит повторюється також після кожної зміни, що має істотний вплив на заходи безпеки.
  38. Ми вже не працюємо з державою. Нам треба виключитися з RPVS чи достатньо припинити співпрацю з уповноваженою особою? Якщо ви вже не є партнером публічного сектору і за жодним договором уже не отримуєте виконання, правильним шляхом є виключення з реєстру, яке запропонує ваша уповноважена особа, поки вона ще зареєстрована. Якби уповноважена особа запропонувала виключити лише себе, ви залишилися б у реєстрі й протягом 30 днів із моменту її виключення мусили б забезпечити нову. Добровільне виключення саме по собі не спричиняє дворічної заборони нової реєстрації, однак не припиняє вже розпочатого провадження щодо перевірки даних про кінцевого бенефіціарного власника.
  39. Чи може бути уповноваженою особою в RPVS наш постійний адвокат або аудитор? Так, звичайні відносини з адвокатом, нотаріусом, аудитором, податковим консультантом або банком, що виникли під час здійснення ними своєї професійної діяльності, згідно із законом не ставлять під сумнів неупередженість уповноваженої особи. Однак виключеним є той, хто сам є у цій справі партнером або кінцевим бенефіціарним власником, хто має з компанією того самого кінцевого бенефіціарного власника або хто кадрово чи майново пов’язаний із компанією або членами її органів. Порушення заборони карається штрафом для уповноваженої особи, компанії та керівника.
  40. Ми є в переліку суб’єктів господарювання. Що все одно треба подати до пропозиції? Реєстрація підтверджує лише умови участі щодо особистого статусу, тобто бездоганну репутацію, порядок у внесках і податках, відсутність банкрутства, дозвіл на підприємницьку діяльність та відсутність заборони участі. До пропозиції все одно належить підтвердження фінансового та економічного становища й технічної чи професійної придатності, якщо замовник їх вимагає, а також заява честі про осіб із вирішальним впливом відповідно до § 32 ч. 7. Підтвердження про внески та податки замовник може додатково запитати й у зареєстрованої компанії, а реєстрація може бути втрачена раніше, ніж сплине її строк.

Не знайшли свого запитання? Запитайте нас — ми відповімо електронною поштою. Відповіді в цій консультації мають загальний інформаційний характер і не є юридичними послугами.

Інші теми консультації

Потрібна допомога в цій галузі?

Опишіть свою ситуацію. Зазвичай ми відповідаємо протягом 24 годин.

Відповідь у розділі запитань і відповідей пояснює правило, а консультація стосується вашої ситуації. Щодо кожної теми ми можемо пояснити, що й до якого строку потрібно зробити.

Записатися на первинну консультацію Поставити власне запитання
Звернутися до адвоката