Art. 73c. Kary pieniężne dla niektórych podmiotów finansowych

1. Podmiot finansowy, który nie jest podmiotem kluczowym lub podmiotem ważnym oraz nie jest podmiotem określonym w art. 16 ust. 1 rozporządzenia 2022/2554, podlega karze pieniężnej, jeżeli:

1) nie wykonuje co najmniej jednego z obowiązków, o których mowa w art. 67c ust. 1, 2, 4 i 5;

2) nie wdrożył w terminie określonym w poleceniu zabezpieczającym, o którym mowa w art. 67g ust. 9 pkt 3, określonego zachowania, o którym mowa w art. 67g ust. 10;

3) odstąpił od wykonywania zawartego w poleceniu zabezpieczającym, o którym mowa w art. 67g ust. 9, określonego zachowania, o którym mowa w art. 67g ust. 10, przed wygaśnięciem polecenia zabezpieczającego.

2. Do wysokości kary pieniężnej, o której mowa w ust. 1, stosuje się przepis art. 73 ust. 3.

Komentarz do Art. 73c.

Przepis określa, kiedy podmiot finansowy może podlegać karze pieniężnej za niewykonanie obowiązków lub działań wynikających z przepisów o cyberbezpieczeństwie. Dotyczy wyłącznie podmiotu finansowego, który jednocześnie nie jest podmiotem kluczowym ani podmiotem ważnym oraz nie jest podmiotem określonym w art. 16 ust. 1 rozporządzenia 2022/2554. Spełnienie tych warunków wyłącza z zakresu przepisu podmioty należące do wskazanych kategorii.

W ust. 1 wymieniono trzy sytuacje uzasadniające nałożenie kary:

niewykonanie co najmniej jednego z obowiązków określonych w art. 67c ust. 1, 2, 4 i 5;
niewdrożenie w terminie wskazanym w poleceniu zabezpieczającym określonego zachowania, o którym mowa w art. 67g ust. 10, jeżeli polecenie zostało wydane na podstawie art. 67g ust. 9 pkt 3;
odstąpienie od wykonywania takiego zachowania przed wygaśnięciem polecenia zabezpieczającego, o którym mowa w art. 67g ust. 9.

Znaczenie praktyczne przepisu polega na powiązaniu odpowiedzialności finansowej zarówno z całkowitym lub częściowym niewykonaniem obowiązków, jak i z naruszeniem polecenia zabezpieczającego. Naruszenie może więc polegać nie tylko na braku wdrożenia wymaganego zachowania w wyznaczonym terminie, lecz także na zaprzestaniu jego wykonywania przed wygaśnięciem polecenia. Ustęp 2 wskazuje, że do wysokości kary pieniężnej stosuje się art. 73 ust. 3. Sam art. 73c nie określa kwoty kary, lecz odsyła w tym zakresie do tego przepisu.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 73b.Art. 74.