Ustawa o usługach zaufania oraz identyfikacji elektronicznej

Karze pieniężnej podlega kwalifikowany dostawca usług zaufania, który:
1) nie wykonuje obowiązku wynikającego z art. 24 ust. 1 rozporządzenia 910/2014;
2) nie usunął w terminie określonym w wezwaniu, o którym mowa w art. 30 uprawnienia nadzorcze ministra właściwego do spraw informatyzacji pkt 1 lit. a, stwierdzonych nieprawidłowości w prowadzonej przez siebie działalności;
3) stosuje politykę świadczenia usługi lub przyjmuje inne dokumenty związane ze świadczeniem usługi zaufania niezgodne z przepisami o usługach zaufania;
4) nie unieważnia kwalifikowanych certyfikatów mimo wezwania ministra właściwego do spraw informatyzacji, o którym mowa w art. 30 uprawnienia nadzorcze ministra właściwego do spraw informatyzacji pkt 1 lit. c;
5) wydaje certyfikaty niezgodnie z polityką świadczenia usługi;
6) nie udziela informacji lub nie udostępnia dokumentów w przypadku, o którym mowa w art. 28 obowiązki dostawcy usług zaufania;
7) nie poinformował ministra właściwego do spraw informatyzacji o zmianie danych podlegających wpisowi do rejestru lub danych dotyczących technicznych możliwości prowadzenia działalności w zakresie świadczenia usług zaufania wskazanych we wniosku o wpis do rejestru;
8) nie wykonuje obowiązków informacyjnych, o których mowa w art. 20a zarządzanie ryzykiem przez dostawców usług zaufania ust. 2 lub 3;
9) uniemożliwia lub utrudnia audytorowi organu nadzoru wykonywanie czynności audytowych;
10) nie posiada planu zakończenia działalności lub nie stosuje go do zakończenia działalności;
11) nie wykona obowiązku, o którym mowa w art. 20 utrata statusu kwalifikowanego dostawcy usług zaufania ust. 3 lub 4;
12) nie wykona obowiązku, o którym mowa w art. 13 obowiązek zawarcia umowy ubezpieczenia ust. 1.

1. Kary pieniężne, o których mowa w art. 46 kary pieniężne, art. 47a przepis karny i art. 47b przepis karny, nakłada, w drodze decyzji, minister właściwy do spraw informatyzacji.
2. Wysokość kary pieniężnej, o której mowa w art. 46 kary pieniężne:
1) pkt 1–9 i 12, wynosi do 50 000 zł;
2) pkt 10, wynosi do 10 000 zł;
3) pkt 11, wynosi do 100 000 zł.

Kto w sposób nieuprawniony gromadzi, przetwarza lub powiela dane dotyczące wykorzystania środka identyfikacji elektronicznej, wydanego w systemie identyfikacji elektronicznej przyłączonym do węzła krajowego,
podlega karze pieniężnej w wysokości do 1 000 000 zł.

Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego, który w wyniku świadomego działania lub zaniechania dopuścił w swoim systemie identyfikacji elektronicznej do uwierzytelnienia z wykorzystaniem środka identyfikacji elektronicznej, co do którego posiada wiedzę, że nie pozostaje on pod wyłączną kontrolą osoby, której ten środek wydano,
podlega karze pieniężnej w wysokości do 1 000 000 zł.

Przy ustalaniu wysokości kary pieniężnej, o której mowa w art. 46 kary pieniężne, minister właściwy do spraw informatyzacji uwzględnia zakres, czas trwania i skutki naruszenia wymagań, o których mowa w przepisach o usługach zaufania.

Do kar pieniężnych stosuje się odpowiednio przepisy działu III i IV ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2023 r. poz. 2383 i 2760 oraz z 2024 r. poz. 879).