zákon o kybernetické bezpečnosti

1. j) nesplní některou z povinností uloženou nápravným opatřením podle § 24.

(8) Provozovatel informačního systému základní služby se dopustí přestupku tím, že

1. a) v rozporu s § 4 odst. 2 nezavede nebo neprovádí bezpečnostní opatření nebo nevede bezpečnostní dokumentaci,
2. b) v rozporu s § 4 odst. 4 nezohlední požadavky vyplývající z bezpečnostních opatření při výběru dodavatele nebo s takovým dodavatelem uzavře smlouvu v rozporu s § 4 odst. 4,
3. c) jako orgán veřejné moci v rozporu s § 4 odst. 5 nezařadí poptávaný cloud computing do bezpečnostní úrovně, nezajistí dodržení bezpečnostních pravidel pro poskytování služeb cloud computingu nebo dodržení podmínek dostupnosti anebo uzavře smlouvu s poskytovatelem služeb cloud computingu v rozporu s § 4 odst. 6,
4. d) nedetekuje kybernetické bezpečnostní události podle § 7 odst. 3,
5. e) neohlásí kybernetický bezpečnostní incident podle § 8 odst. 1 a 4,
6. f) nesplní povinnost informovat veřejnost uloženou Úřadem podle § 12 odst. 3,
7. g) nesplní povinnost uloženou Úřadem podle § 13 nebo 14,
8. h) bez zbytečného odkladu neoznámí Úřadu výsledek provedení reaktivního opatření podle § 13 odst. 4,
9. i) neoznámí kontaktní údaje nebo jejich změnu Úřadu podle § 16 odst. 2 písm. b), nebo
10. j) nesplní některou z povinností uloženou nápravným opatřením podle § 24.

(9) Provozovatel základní služby se dopustí přestupku tím, že

1. a) jako orgán veřejné moci v rozporu s § 4 odst. 5 nezařadí poptávaný cloud computing do bezpečnostní úrovně, nezajistí dodržení bezpečnostních pravidel pro poskytování služeb cloud computingu nebo dodržení podmínek dostupnosti anebo uzavře smlouvu s poskytovatelem služeb cloud computingu v rozporu s § 4 odst. 6,
2. b) neinformuje správce nebo provozovatele informačního systému základní služby podle § 4a odst. 3,
3. c) nenahlásí významný dopad na kontinuitu poskytování základní služby podle § 8 odst. 1, 4 nebo 8,
4. d) nesplní povinnost informovat veřejnost uloženou Úřadem podle § 12 odst. 3,
5. e) neoznámí kontaktní údaje nebo jejich změnu Úřadu podle § 16 odst. 2 písm. b), nebo
6. f) nesplní některou z povinností uloženou nápravným opatřením podle § 24.

(10) Poskytovatel digitální služby se dopustí přestupku tím, že

1. a) neustaví svého zástupce podle § 3a odst. 1,
2. b) v rozporu s § 4 odst. 3 nezavede nebo neprovádí bezpečnostní opatření,
3. c) neohlásí kybernetický bezpečnostní incident podle § 8 odst. 2 a 3,
4. d) nesplní povinnost informovat veřejnost uloženou Úřadem podle § 12 odst. 3,
5. e) neoznámí kontaktní údaje nebo jejich změnu podle § 16 odst. 2 písm. a), nebo
6. f) nesplní některou z povinností uloženou nápravným opatřením podle § 24.

(11) Za přestupek lze uložit pokutu do

1. a) 5 000 000 Kč, jde-li o přestupek podle odstavce 3 písm. a), odstavce 4 písm. a), odstavce 5 písm. a), odstavce 6 písm. a), odstavce 7 písm. a), odstavce 8 písm. a) nebo odstavce 10 písm. b),
2. b) 1 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a), b) nebo d), odstavce 2 písm. a) až d) nebo písm. f), odstavce 3 písm. b) až j) nebo písm. l), odstavce 4 písm. b) až n) nebo písm. p), odstavce 5 písm. b) až h) nebo písm. j), odstavce 6 písm. b) až l) nebo písm. n), odstavce 7 písm. b) až h) nebo písm. j), odstavce 8 písm. b) až h) nebo písm. j), odstavce 9 písm. a) až d) nebo písm. f) nebo odstavce 10 písm. a), c), d) nebo f),
3. c) 10 000 Kč, jde-li o přestupek podle odstavce 1 písm. c), odstavce 2 písm. e), odstavce 3 písm. k), odstavce 4 písm. o), odstavce 5 písm. i), odstavce 6 písm. m), odstavce 7 písm. i), odstavce 8 písm. i), odstavce 9 písm. e) nebo odstavce 10 písm. e).