o usługach zaufania oraz identyfikacji elektronicznej
Rozdział 7. Przepisy o karach pieniężnych
Rozdział 7
Przepisy o karach pieniężnych
Art. 46. Kara pieniężna za naruszenia obowiązków dostawcy usług zaufania
Karze pieniężnej podlega kwalifikowany dostawca usług zaufania, który:
1) nie wykonuje obowiązku wynikającego z art. 24 ust. 1 rozporządzenia 910/2014;
2) nie usunął w terminie określonym w wezwaniu, o którym mowa w art. 30 pkt 1 lit. a, stwierdzonych nieprawidłowości w prowadzonej przez siebie działalności;
3) stosuje politykę świadczenia usługi lub przyjmuje inne dokumenty związane ze świadczeniem usługi zaufania niezgodne z przepisami o usługach zaufania;
4) nie unieważnia kwalifikowanych certyfikatów mimo wezwania ministra właściwego do spraw informatyzacji, o którym mowa w art. 30 pkt 1 lit. c;
5) wydaje certyfikaty niezgodnie z polityką świadczenia usługi;
6) nie udziela informacji lub nie udostępnia dokumentów w przypadku, o którym mowa w art. 28;
7) nie poinformował ministra właściwego do spraw informatyzacji o zmianie danych podlegających wpisowi do rejestru lub danych dotyczących technicznych możliwości prowadzenia działalności w zakresie świadczenia usług zaufania wskazanych we wniosku o wpis do rejestru;
8) (uchylony)
9) uniemożliwia lub utrudnia audytorowi organu nadzoru wykonywanie czynności audytowych;
10) nie posiada planu zakończenia działalności lub nie stosuje go do zakończenia działalności;
11) nie wykona obowiązku, o którym mowa w art. 20 ust. 3 lub 4;
12) nie wykona obowiązku, o którym mowa w art. 13 ust. 1.
1. Kary pieniężne, o których mowa w art. 46, art. 47a i art. 47b, nakłada, w drodze decyzji, minister właściwy do spraw informatyzacji.
2. Wysokość kary pieniężnej, o której mowa w art. 46:
1) pkt 1–9 i 12, wynosi do 50 000 zł;
2) pkt 10, wynosi do 10 000 zł;
3) pkt 11, wynosi do 100 000 zł.
Art. 47a. Nieuprawnione gromadzenie, przetwarzanie i powielanie danych
Kto w sposób nieuprawniony gromadzi, przetwarza lub powiela dane dotyczące wykorzystania środka identyfikacji elektronicznej, wydanego w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego, podlega karze pieniężnej w wysokości do 1 000 000 zł.
Art. 47b. Uwierzytelnienie środkiem identyfikacji poza wyłączną kontrolą
Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego, który w wyniku świadomego działania lub zaniechania dopuścił w swoim systemie identyfikacji elektronicznej do uwierzytelnienia z wykorzystaniem środka identyfikacji elektronicznej, co do którego posiada wiedzę, że nie pozostaje on pod wyłączną kontrolą osoby, której ten środek wydano, podlega karze pieniężnej w wysokości do 1 000 000 zł.
Art. 48. Kryteria ustalania wysokości kary pieniężnej
Przy ustalaniu wysokości kary pieniężnej, o której mowa w art. 46, minister właściwy do spraw informatyzacji uwzględnia zakres, czas trwania i skutki naruszenia wymagań, o których mowa w przepisach o usługach zaufania.
Art. 49. Odpowiednie stosowanie działów III i IV Ordynacji podatkowej
Do kar pieniężnych stosuje się odpowiednio przepisy działu III i IV ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2023 r. poz. 2383 i 2760 oraz z 2024 r. poz. 879).
Pełna treść aktu: o usługach zaufania oraz identyfikacji elektronicznej.