Jakie są przesłanki nałożenia kary pieniężnej na kierownika podmiotu?

Karze pieniężnej może podlegać kierownik podmiotu kluczowego lub podmiotu ważnego, który:

• •
  nie wykonuje co najmniej jednego z obowiązków dotyczących wykazu,
• •
  nie wykonuje co najmniej jednego z obowiązków dotyczących SZBI,
• •
  nie przeszedł raz do roku obowiązkowego szkolenia z zakresu cyberbezpieczeństwa,
• •
  nie dopilnował, aby osoba realizująca zadania z zakresu cyberbezpieczeństwa przed rozpoczęciem ich wykonywania przedstawiła zaświadczenie o niekaralności za przestępstwa przeciwko ochronie informacji,
• •
  nie wyznaczył co najmniej dwóch osób do kontaktu z podmiotami KSC,
• •
  nie zapewnił użytkownikowi możliwości zgłoszenia cyberzagrożenia,
• •
  Nie wykonuje co najmniej jednego z obowiązków dotyczących postępowania z dokumentacją,
• •
  nie wykonuje co najmniej jednego z obowiązków dotyczących obsługi incydentów,
• •
  przekazał sprawozdanie końcowe, niezawierające określonych elementów,
• •
  nie wykonuje obowiązku dotyczącego sprawozdań,
• •
  nie wykonuje obowiązku dotyczącego wewnętrznych struktur,
• •
  nie wykonuje co najmniej jednego z obowiązków dotyczących audytu.