ماده 2-حداقل مبلغ سرمايه موسسه توسط بانک مرکزي اعلام مي‌شود. موسسه شش ماه فرصت دارد سرمايه خود را با ضوابط حداقل سرمايه تطبيق دهد. تبصره1- بانک مرکزي براساس شاخص‌هاي اقتصادي عوامل موثر بر تعيين حداقل سرمايه را در ابتداي هر سال شمسي تعيين و اعلام مي‌نمايد.
تبصره2- هيچ بخش از سرمايه نبايد از محل اخذ تسهيلات از نظام بانکي تامين شود و رعايت مفاد مقررات و بخشنامه‌هاي مبارزه با پولشويي در تامين سرمايه ضروري است.
تبصره3- دارايي‌هاي موسسه نبايد به عنوان وثيقه براي هرگونه تعهدي ديگر مورد استفاده قرار گيرد.
ماده 3- موسسه سه ماه فرصت دارد معادل 50 درصد از سرمايه ثبتي، ضمانتنامه بانکي غيرمشروط با مضمون له بانک مرکزي ارائه نمايد.
ماده 4- در صورتي که موسسه نسبت به افزايش سرمايه و ارائه مدارک لازم به بانک مرکزي اقدام ننمايد مطابق آيين‌نامه انضباطي پيوست شماره 3 اقدام مقتضي بعمل خواهد آمد.
ماده 5- سقف مجاز تملک سهام موسسه (مجموع مستقيم يا غيرمستقيم) براي هر شخص حقوقي عادي اعم از شرکت سهامي عام، خاص، تعاوني يا نهاد عمومي غيردولتي بيست درصد و براي هر شخص حقيقي ده درصد و براي هر موسسه اعتباري سي درصد تعيين ميگردد.
ماده 6- موسسات دولتي و شرکت‌هايي که تابع قانون محاسبات عمومي هستند و به نحوي از بودجه دولتي استفاده مي‌نمايند يا در زمره شرکت‌هاي دولتي قرار مي‌گيرند، نمي‌توانند در موسسه سهام داشته باشند.
ماده 7- شرکت‌هايي که پيمانکار اجرايي عمليات اختصاصي شاپرک هستند نمي‌توانند هيچ بخشي از (مجموع مستقيم و غيرمستقيم) سهام موسسه را داشته باشند. ماده 8- موسسه متعهد به رعايت کليه قوانين و مقررات ابلاغ شده توسط بانک مرکزي است. ماده 9- حداقل تعداد اعضاء هيات مديره 5 نفر تعيين ميگردد.
ماده 10- حداقل يک نفر از اعضاء هيات مديره مي‌بايست متخصص در حوزه فناوري اطلاعات و يک نفر متخصص در حوزه بانکداري باشد. ماده 11- شرايط اعضاء‌هيات مديره و مديرعامل به شرح زير است: دارا بودن حداقل مدرک تحصيلي کارشناسي با حداقل 5 سال سابقه کار مرتبط
عدم سوءپيشينه کيفري
نداشتن سابقه چک برگشتي رفع سوءاثر نشده در شبکه بانکي کشور
نداشتن بدهي غيرجاري به موسسات اعتباري
گذراندن دوره‌هاي آموزشي مرتبط با فعاليت‌هاي ارائه‌دهندگان خدمات پرداخت طبق اعلام بانک مرکزي
هيچيک از اعضاء هيات مديره نبايد سمت موظف در موسسه داشته باشند.
مديرعامل موسسه ضمن اينکه نمي‌تواند از ميان اعضاء هيات مديره انتخاب شود، نبايد در ساير موسسات داراي سمت اجرايي يا عضو هيات مديره باشد.
ماده 12- اشخاص حقوقي جهت عضويت در هيات مديره موسسه نبايد سهامدار ساير موسسات باشند. ماده 13- در تمامي موارد، حصول اطمينان از تطبيق با مقررات و ارائه اطلاعات خواسته شده بر مبناي حقيقت به عهده متقاضي دريافت مجوز است و خوداظهاري ايشان ملاک خواهد بود، ليکن چنانچه در هر زمان مشخص گردد اطلاعات ارائه شده خلاف واقع بوده، بانک مرکزي محق خواهد بود علاوه بر ابطال مجوز، در صورت لزوم و صلاحديد از طريق مراجع قانوني اقدام نمايد.
ماده 14- درخصوص اعضاء هيات مديره و مديريت اجرايي، استعلام از مراجع ذيصلاح امنيتي و اطلاعاتي کشور، جهت احراز سوابق به عمل خواهد آمد. بديهي است اخذ پاسخ مثبت استعلام‌هاي فوق از جمله موارد ضروري جهت احراز صلاحيت خواهد بود. ماده 15- هرگونه تغيير و يا تجديد دوره در موقعيت‌هاي شغلي فوق منوط به احراز مجدد شرايط مندرج در فصل 3 خواهد بود.
ماده 16- ضروري است کميته‌هاي حسابرسي و بررسي و مديريت ريسک هريک متشکل از 3 عضو هيات مديره در ساختار موسسه وجود داشته باشد. اين کميته‌ها نحوه اجراي قوانين و مقررات و دستورالعمل‌هاي حاکم بر فعاليت موسسه، شيوه اجراي مصوبات هيات مديره توسط مديريت اجرايي و ارزيابي ريسک‌هاي عملياتي، اعتباري و بازار موسسه را بررسي و مستند نموده و پس از تاييد در پايان هر فصل به بانک مرکزي ارائه مي‌نمايند. درصورت عدم ارائه گزارش‌ها، مطابق با آيين‌نامه انضباطي اقدام مقتضي بعمل خواهد آمد.
ماده 17- موسسه در ساختار سازماني خود مي‌بايست داراي واحد مستقلي بنام امنيت باشد به گونه‌اي که مستقيما زير نظر مديرعامل موسسه فعاليت نموده و کاملاً از واحد عمليات مجزا باشد. از الزامات ساختار واحد امنيت، وجود حداقل دو کارشناس مجرب امنيت اطلاعات است که تعهد لازم نسبت به حفظ محرمانگي اطلاعات از ايشان اخذ گرديده باشد و احراز صلاحيت ايشان در زمينه علمي و فني، عدم سوءسابقه و عدم تخلف ايشان، همواره مي‌بايست تحت بررسي و کنترل مستمر قرار داشته باشد.
ماده 18- در صورتي که نرم‌افزارها در داخل موسسه توليد گردند، بخش توليد و توسعه نرم‌افزار مي‌بايست از واحد عمليات کاملاً مجزا باشد. ماده 19- مديرمالي موسسه علاوه بر دارابودن شرایط مندرج در بندهای این دستورالعمل، می‌بايست حداقل داراي مدرک کارشناسي معتبر در رشته‌هاي مرتبط با امور حسابداري و نيز داراي حداقل 10 سال سابقه کار مرتبط در حوزه پرداخت الکترونيک يا بانکداري باشد. ماده 20- مدير واحد امنيت موسسه علاوه بر دارا بودن شرايط مندرج در بندهاي اين دستورالعمل، مي‌بايست داراي مدرک تخصصي معتبر در حوزه امنيت فناوري اطلاعات و نيز داراي حداقل 5 سال سابقه کار مرتبط باشد. مدير واحد امنيت موسسه، همچنين موظف به نظارت بر واحد عمليات و گزارش به کميته بررسي و مديريت ريسک موسسه است.
