Rozdział 7 - Przepisy o karach pieniężnych - Usługi zaufania oraz identyfikacja elektroniczna.

Dziennik Ustaw

Dz.U.2024.422 t.j.

Akt obowiązujący

Wersja od: 20 marca 2024 r.

Rozdział  7

Przepisy o karach pieniężnych

Art.  46.  [Przesłanki nałożenia kary pieniężnej]

Karze pieniężnej podlega kwalifikowany dostawca usług zaufania, który:

1) nie wykonuje obowiązku wynikającego z art. 24 ust. 1 rozporządzenia 910/2014;

2) nie usunął w terminie określonym w wezwaniu, o którym mowa w art. 30 pkt 1 lit. a, stwierdzonych nieprawidłowości w prowadzonej przez siebie działalności;

3) stosuje politykę świadczenia usługi lub przyjmuje inne dokumenty związane ze świadczeniem usługi zaufania niezgodne z przepisami o usługach zaufania;

4) nie unieważnia kwalifikowanych certyfikatów mimo wezwania ministra właściwego do spraw informatyzacji, o którym mowa w art. 30 pkt 1 lit. c;

5) wydaje certyfikaty niezgodnie z polityką świadczenia usługi;

6) nie udziela informacji lub nie udostępnia dokumentów w przypadku, o którym mowa w art. 28;

7) nie poinformował ministra właściwego do spraw informatyzacji o zmianie danych podlegających wpisowi do rejestru lub danych dotyczących technicznych możliwości prowadzenia działalności w zakresie świadczenia usług zaufania wskazanych we wniosku o wpis do rejestru;

8) nie wykonuje obowiązków informacyjnych, o których mowa w art. 19 ust. 2 rozporządzenia 910/2014;

9) uniemożliwia lub utrudnia audytorowi organu nadzoru wykonywanie czynności audytowych;

10) nie posiada planu zakończenia działalności lub nie stosuje go do zakończenia działalności;

11) nie wykona obowiązku, o którym mowa w art. 20 ust. 3 lub 4;

12) nie wykona obowiązku, o którym mowa w art. 13 ust. 1.

Art.  47.  [Nałożenie i wysokość kary pieniężnej]

1. Kary pieniężne, o których mowa w art. 46, art. 47a i art. 47b, nakłada, w drodze decyzji, minister właściwy do spraw informatyzacji.

2. Wysokość kary pieniężnej, o której mowa w art. 46:

1) pkt 1-9 i 12, wynosi do 50 000 zł;

2) pkt 10, wynosi do 10 000 zł;

3) pkt 11, wynosi do 100 000 zł.

Art.  47a.  [Kara pieniężna za nieuprawnione gromadzenie, przetwarzanie lub powielanie danych dotyczących wykorzystania środka identyfikacji elektronicznej]

Kto w sposób nieuprawniony gromadzi, przetwarza lub powiela dane dotyczące wykorzystania środka identyfikacji elektronicznej, wydanego w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego,

podlega karze pieniężnej w wysokości do 1 000 000 zł.

Art.  47b.  [Kara pieniężna za dopuszczenie do uwierzytelnienia z wykorzystaniem środka identyfikacji elektronicznej niepozostającego pod wyłączną kontrolą osoby, której ten środek wydano]

Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego, który w wyniku świadomego działania lub zaniechania dopuścił w swoim systemie identyfikacji elektronicznej do uwierzytelnienia z wykorzystaniem środka identyfikacji elektronicznej, co do którego posiada wiedzę, że nie pozostaje on pod wyłączną kontrolą osoby, której ten środek wydano,

podlega karze pieniężnej w wysokości do 1 000 000 zł.

Art.  48.  [Ustalanie wysokości kary pieniężnej]

Przy ustalaniu wysokości kary pieniężnej, o której mowa w art. 46, minister właściwy do spraw informatyzacji uwzględnia zakres, czas trwania i skutki naruszenia wymagań, o których mowa w przepisach o usługach zaufania.

Art.  49.  [Stosowanie do kar pieniężnych przepisów o zobowiązaniach podatkowych i postępowaniu podatkowym]

Do kar pieniężnych stosuje się odpowiednio przepisy działu III i IV ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz. U. z 2023 r. poz. 2383 i 2760).