zákon o kybernetické bezpečnosti

§ 25 (1) Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. a) nebo b) se dopustí správního deliktu přestupku tím, že a) nesplní za stavu kybernetického nebezpečí povinnost uloženou Úřadem v rozhodnutí nebo v opatření obecné povahy podle § 13, nebo b) nesplní některou z povinností uloženou nápravným opatřením podle § 24. (2) Právnická osoba nebo podnikající fyzická osoba uvedené v § 3 písm. c) až e) se dopustí správního deliktu přestupku tím, že a) v rozporu s § 4 odst. 2 nezavede nebo neprovádí bezpečnostní opatření anebo nevede bezpečnostní dokumentaci, b) neohlásí kybernetický bezpečnostní incident podle § 8 odst. 1 a 3, c) nesplní povinnost uloženou Úřadem v rozhodnutí nebo v opatření obecné povahy podle § 13 nebo 14, d) nesplní povinnost uloženou Úřadem v rozhodnutí podle § 15a odst. 1, e) nepředá data, provozní údaje a informace podle § 6a odst. 2, f) nepředá data, provozní údaje a informace podle § 6a odst. 3, g) nezničí kopie dat, provozních údajů a informací podle § 6a odst. 3, h) neumožní správci dohled nad průběhem zničení dat, provozních údajů a informací podle § 6a odst. 3, i) neoznámí kontaktní údaje nebo jejich změnu Úřadu podle § 16 odst. 2 písm. b) nebo e j) nesplní některou z povinností uloženou nápravným opatřením podle § 24. (3) Za správní delikt se uloží pokuta do a) 100 1 000 000 Kč, jde-li o správní delikt podle odstavce 1 písm. a) nebo b) anebo odstavce 2 písm. a) až c d), f), g) nebo e j), b) 10 000 Kč, jde-li o správní delikt podle odstavce 2 písm. d i), c) 200 000 Kč, jde-li o správní delikt podle odstavce 2 písm. e) a h).