zákon o elektronickém podpisu

§ 18 Pokuty Správní delikty právnických osob (1) Akreditovanému Kvalifikovanému poskytovateli certifikačních služeb nebo poskytovateli, který a) nezajistí, aby se každý mohl ujistit o jeho identitě a jeho kvalifikovaném systémovém certifikátu podle § 6 odst. 1 písm. a), b) nezajistí, aby poskytování kvalifikovaných certifikačních služeb vydávajícímu vykonávaly osoby s odbornými znalostmi a kvalifikací nezbytnými pro poskytované kvalifikované certifikáty certifikační služby a obeznámené s příslušnými bezpečnostními postupy, který poruší c) nezajištěním dostatečné bezpečnosti používaných systémů a nástrojů elektronického podpisu a postupů, které tyto systémy a nástroje podporují podle § 6 odst. 1 písm. c) a d), ohrozí bezpečnost poskytovaných kvalifikovaných certifikačních služeb, d) nedisponuje dostatečnými finančními zdroji nebo jiným finančním zajištěním na provoz podle § 6 odst. 1 písm. e), a tím ohrozí bezpečnost poskytovaných kvalifikovaných certifikačních služeb, e) nesplní informační povinnost uloženou mu tímto zákonem podle § 6 odst. 1 písm. f), může ministerstvo uložit pokutu až § 6 odst. 3 nebo § 13 odst. 1, f) nesplní ohlašovací povinnost podle § 6 odst. 2, včetně předání kvalifikovaného systémového certifikátu k ověření nebo podle § 13 odst. 1 nebo 2, g) poskytne certifikační služby na základě jiné než písemné smlouvy, h) neuchovává informace a dokumentaci podle § 6 odst. 5, i) neuchovává veškeré informace a dokumentaci podle § 6 odst. 6 po dobu nejméně 10 let, nebo j) nezajistí uchovávané informace a dokumentaci před ztrátou, zneužitím, zničením nebo poškozením podle § 6 odst. 6, se uloží pokuta do výše 10 000 000 Kč. (2) Pokud akreditovaný poskytovatel Kvalifikovanému poskytovateli certifikačních služeb, který vydává kvalifikované certifikáty nebo poskytovatel certifikačních služeb vydávající kvalifikované systémové certifikáty porušil do jednoho roku ode dne a který a) nezajistí, kdy nabylo rozhodnutí o uložení pokuty právní moci, povinnosti uložené mu aby certifikáty jím vydané jako kvalifikované obsahovaly všechny náležitosti stanovené tímto zákonem opakovaně, může mu b) nezajistí, aby údaje uvedené v certifikátech vydaných jako kvalifikované byly přesné, pravdivé a úplné, c) neověří identitu osoby podle § 6a odst. 1 písm. c), d) nezajistí soulad dat podle § 6a odst. 1 písm. d), e) nezajistí provozování bezpečného a veřejně přístupného seznamu certifikátů vydaných jako kvalifikované a nezajistí jeho dostupnost a aktualizaci podle § 6a odst. 1 písm. e), f) nezajistí provozování bezpečného a veřejně přístupného seznamu certifikátů vydaných jako kvalifikované, které byly zneplatněny, a to i dálkovým přístupem, g) nezajistí, aby datum a čas s uvedením hodiny, minuty a sekundy, kdy je certifikát vydaný jako kvalifikovaný vydán nebo zneplatněn, mohly být uložena přesně určeny, h) nepřijetím odpovídajících opatření proti zneužití a padělání certifikátů vydaných jako kvalifikované ohrozí bezpečnost poskytovaných kvalifikovaných certifikačních služeb, i) nesplní informační povinnost podle § 6a odst. 1 písm. i), j) nezajistí soulad a utajení dat podle § 6a odst. 2, pokud tato data pro podepisující nebo označující osobu vytváří, k) kopíruje a uchovává data podle § 6a odst. 2, pokud tato data pro podepisující nebo označující osobu vytváří, nebo l) nezneplatní certifikát podle § 6a odst. 3 a 4, se uloží pokuta do výše 20 10 000 000 Kč. (3) Akreditovaný poskytovatel Kvalifikovanému poskytovateli certifikačních služeb nebo poskytovatel, který vydává kvalifikovaná časová razítka a který a) nezajistí, aby časová razítka jím vydávaná jako kvalifikovaná obsahovala všechny náležitosti stanovené v § 12b, b) nezajistí, aby časový údaj vložený do kvalifikovaného časového razítka odpovídal hodnotě koordinovaného světového času při vytváření kvalifikovaného časového razítka, c) nezajistí, aby data v elektronické podobě, která jsou předmětem žádosti o vydání kvalifikovaného časového razítka, odpovídala datům v elektronické podobě obsaženým ve vydaném kvalifikovaném časovém razítku, d) nepřijme odpovídající opatření proti padělání kvalifikovaných časových razítek, a tím ohrozí bezpečnost poskytovaných kvalifikovaných certifikačních služeb vydávající kvalifikované certifikáty, který maří kontrolu prováděnou ministerstvem e) nesplní informační povinnost podle § 6b odst. 1 písm. e), může být potrestán pořádkovou pokutou nebo f) nevydá kvalifikované časové razítko neprodleně po přijetí žádosti o jeho vydání, se uloží pokuta do výše 1 10 000 000 Kč, a to i opakovaně. (4) Osobě Kvalifikovanému poskytovateli certifikačních služeb, která který vydává prostředky pro bezpečné vytváření elektronických podpisů a který a) nevydá prostředky pro bezpečné vytváření elektronických podpisů bezpečně podle § 17 odst. 3, byť z nedbalosti nebo b) nevytvoří v těchto prostředcích nebo nepřidá do těchto prostředků data pro vytváření elektronických podpisů důvěryhodným způsobem podle § 17 odst. 3, neposkytne ministerstvu při výkonu kontroly potřebnou součinnost, může být uložena se uloží pokuta do výše 25 10 000 000 Kč, a to i opakovaně. (5) Při rozhodování o výši pokuty se přihlíží zejména ke způsobu jednání Akreditovanému poskytovateli certifikačních služeb, míře zavinění který nesplní oznamovací povinnost podle § 10a odst. 2, závažnosti, rozsahu, době trvání a následkům protiprávního jednání se uloží pokuta do výše 10 000 000 Kč. (6) Pokutu lze uložit do jednoho roku ode dne Akreditovanému poskytovateli certifikačních služeb, kdy příslušný orgán porušení povinnosti zjistil který poruší zákaz vydaný ministerstvem podle § 10a odst. 5, nejdéle však se uloží pokuta do tří let ode dne, kdy k porušení povinnosti došlo výše 10 000 000 Kč. (7) Pokutu vybírá ministerstvo. Pokutu vymáhá územní finanční orgán podle zvláštního právního předpisu.8) (8) Výnos pokut je příjmem státního rozpočtu České republiky.