Přestupky v oblasti financí
297/2016 Sb. - Zákon o službách vytvářejících důvěru pro elektronické transakce - účinnost od 1.4.2023
§16/1 - Fyzická osoba
§17/1 - Právnická osoba nebo podnikající fyzická osoba
§17/2 - Poskytovatel služeb vytvářejících důvěru
§17/3 - Kvalifikovaný poskytovatel služeb vytvářejících důvěru
§17/4 - Kvalifikovaný poskytovatel služeb vytvářejících důvěru vydávající kvalifikované certifikáty
§17/5 - Kvalifikovaný poskytovatel služeb vytvářejících důvěru poskytující kvalifikovanou službu ověřování platnosti kvalifikovaných elektronických podpisů a kvalifikovaných elektronických pečetí
§17/6 - Kvalifikovaný poskytovatel služeb vytvářejících důvěru poskytující kvalifikovanou službu uchovávání kvalifikovaných elektronických podpisů a kvalifikovaných elektronických pečetí
§17/7 - Kvalifikovaný poskytovatel služeb vytvářejících důvěru vydávající kvalifikovaná elektronická časová razítka
|
§§ |
Název §§ - skutková podstata |
Sankce – peněžitý trest |
|
|
Od Kč |
Do Kč |
||
|
Subjekt: |
Fyzická osoba |
||
|
§16/1 |
použije značku důvěry EU2) v rozporu s čl. 23 odst. 1 Nařízení |
2 000 000 |
|
|
§§ |
Název §§ - skutková podstata |
Sankce – peněžitý trest |
|
|
Od Kč |
Do Kč |
||
|
Subjekt: |
Právnická osoba nebo podnikající fyzická osoba |
||
|
§17/1 |
a) použije značku důvěry EU2) v rozporu s čl. 23 odst. 1 Nařízení |
2 000 000 |
|
|
b) v rozporu s čl. 24 odst. 2 písm. h) Nařízení neeviduje nebo nezpřístupňuje veškeré příslušné informace po ukončení činnosti kvalifikovaného poskytovatele služeb vytvářejících důvěru nebo nepředá Agentuře evidenci podle §4 odst. 2 |
2 000 000 |
||
|
Subjekt: |
Poskytovatel služeb vytvářejících důvěru |
||
|
§17/2 |
a) nepřijme vhodná technická a organizační opatření k řízení rizik ohrožujících bezpečnost jím poskytovaných služeb podle čl. 19 odst. 1 Nařízení |
2 000 000 |
|
|
b) v rozporu s čl. 19 odst. 2 Nařízení nevyrozumí o narušení bezpečnosti nebo ztrátě integrity bez zbytečného odkladu orgán dohledu podle tohoto zákona nebo osobu, na kterou může mít narušení bezpečnosti nebo ztráta integrity nepříznivý dopad |
1 000 000 |
||
|
c) v rozporu s čl. 21 odst. 3 Nařízení poskytuje služby vytvářející důvěru označené jako kvalifikované předtím, než byl status kvalifikovaného poskytovatele služeb vytvářejících důvěru a kvalifikované služby vyznačen v důvěryhodných seznamech |
2 000 000 |
||
|
Subjekt: |
Kvalifikovaný poskytovatel služeb vytvářejících důvěru |
||
|
§17/3 |
a) v rozporu s čl. 20 odst. 1 Nařízení |
||
|
1. se nepodrobí auditu ze strany subjektu posuzování shody alespoň jednou za 24 měsíců, nebo |
1 000 000 |
||
|
2. nepředloží výslednou zprávu o posouzení shody |
1 000 000 |
||
|
b) se nepodrobí auditu ze strany orgánu dohledu podle tohoto zákona nebo subjektu posuzování shody podle čl. 20 odst. 2 Nařízení |
2 000 000 |
||
|
c) nezajistí, aby byl na jeho internetových stránkách k dispozici odkaz na příslušný důvěryhodný seznam podle čl. 23 odst. 2 Nařízení |
500 000 |
||
|
d) neoznámí případné změny v poskytování služeb vytvářejících důvěru nebo záměr ukončit některou ze svých činností podle čl. 24 odst. 2 písm. a) Nařízení |
2 000 000 |
||
|
e) zaměstnává zaměstnance nebo využívá subdodavatele v rozporu s čl. 24 odst. 2 písm. b) Nařízení |
1 000 000 |
||
|
f) v rozporu s čl. 24 odst. 2 písm. c) Nařízení |
|||
|
1. neudržuje dostatečné finanční prostředky, nebo |
2 000 000 |
||
|
2. neuzavře vhodné pojištění odpovědnosti |
2 000 000 |
||
|
g) nesplní informační povinnost podle čl. 24 odst. 2 písm. d) Nařízení |
500 000 |
||
|
h) nepoužívá důvěryhodné systémy a produkty podle čl. 24 odst. 2 písm. e) Nařízení |
2 000 000 |
||
|
i) nepoužívá důvěryhodné systémy k uchovávání dat podle čl. 24 odst. 2 písm. f) Nařízení |
2 000 000 |
||
|
j) nepřijme vhodná opatření proti padělání a odcizení dat podle čl. 24 odst. 2 písm. g) Nařízení |
2 000 000 |
||
|
k) v rozporu s čl. 24 odst. 2 písm. h) Nařízení neeviduje nebo nezpřístupňuje veškeré příslušné informace |
2 000 000 |
||
|
l) nemá k dispozici aktualizovaný plán ukončení činnosti k zajištění kontinuity služby podle čl. 24 odst. 2 písm. i) Nařízení |
2 000 000 |
||
|
m) neposkytuje kvalifikované služby vytvářející důvěru na základě písemné smlouvy podle §2 |
1 000 000 |
||
|
n) neuchovává dokumenty podle §3 odst. 1 |
2 000 000 |
||
|
o) neuchovává údaje podle §3 odst. 2 |
2 000 000 |
||
|
Subjekt: |
Kvalifikovaný poskytovatel služeb vytvářejících důvěru vydávající kvalifikované certifikáty |
||
|
§17/4 |
a) neověří totožnost nebo zvláštní znaky fyzické anebo právnické osoby, jíž je kvalifikovaný certifikát vydán, podle čl. 24 odst. 1 Nařízení |
2 000 000 |
|
|
b) nezajistí, aby jím vydaný kvalifikovaný certifikát obsahoval přesné, pravdivé a úplné údaje |
2 000 000 |
||
|
c) v rozporu s čl. 24 odst. 2 písm. k) Nařízení nevede nebo neaktualizuje databázi jím vydaných kvalifikovaných certifikátů |
2 000 000 |
||
|
d) nezveřejní zneplatnění jím vydaného kvalifikovaného certifikátu podle čl. 24 odst. 3 Nařízení |
2 000 000 |
||
|
e) neposkytne kterékoliv spoléhající se straně informace o platnosti nebo zneplatnění jím vydaných kvalifikovaných certifikátů podle čl. 24 odst. 4 Nařízení |
2 000 000 |
||
|
f) v rozporu s čl. 28 odst. 4 Nařízení změní status zneplatněného jím vydaného kvalifikovaného certifikátu pro elektronické podpisy |
2 000 000 |
||
|
g) v rozporu s čl. 38 odst. 4 Nařízení změní status zneplatněného jím vydaného kvalifikovaného certifikátu pro elektronické pečetě |
2 000 000 |
||
|
h) vydá kvalifikovaný certifikát pro elektronický podpis, kvalifikovaný certifikát pro elektronickou pečeť nebo kvalifikovaný certifikát pro autentizaci internetových stránek, který nesplňuje požadavky stanovené Nařízením |
2 000 000 |
||
|
Subjekt: |
Kvalifikovaný poskytovatel služeb vytvářejících důvěru poskytující kvalifikovanou službu ověřování platnosti kvalifikovaných elektronických podpisů a kvalifikovaných elektronických pečetí |
||
|
§17/5 |
a) nezajistí ověření platnosti kvalifikovaného elektronického podpisu nebo kvalifikované elektronické pečetě podle čl. 33 odst. 1 písm. a) Nařízení |
2 000 000 |
|
|
b) poskytuje kvalifikované služby ověřování kvalifikovaných elektronických podpisů nebo kvalifikovaných elektronických pečetí v rozporu s čl. 33 odst. 1 písm. b) Nařízení |
2 000 000 |
||
|
Subjekt: |
Kvalifikovaný poskytovatel služeb vytvářejících důvěru poskytující kvalifikovanou službu uchovávání kvalifikovaných elektronických podpisů a kvalifikovaných elektronických pečetí |
||
|
§17/6 |
nepoužívá postupy a technologie podle čl. 34 odst. 1 Nařízení |
2 000 000 |
|
|
Subjekt: |
Kvalifikovaný poskytovatel služeb vytvářejících důvěru poskytující kvalifikovanou službu uchovávání kvalifikovaných elektronických podpisů a kvalifikovaných elektronických pečetí |
||
|
§17/7 |
nezajistí, aby jím vydaná kvalifikovaná elektronická časová razítka splňovala požadavky podle čl. 42 odst. 1 Nařízení |
2 000 000 |
|