Kto nakłada kary pieniężne?

Kary pieniężne są nakładane na podmioty ważne i kluczowe przez organ właściwy do sprawy cyberbezpieczeństwa w danym sektorze. Dla przykładu kary pieniężne dla sektora usług pocztowych będzie nakładał Prezes Urzędu Komunikacji Elektronicznej.

W szczególnych przypadkach kary pieniężne będzie mógł również nakładać Minister właściwy do spraw informatyzacji. Karze takiej podlega:

• •
  podmiot świadczący usługi rejestracji nazw domen, który nie wykonuje obowiązków, o których mowa w art. 16b i art. 16c;
• •
  rejestr nazw domen najwyższego poziomu (TLD), który nie wykonuje obowiązków, o których mowa w art. 16b i art. 16c;
• •
  producent lub dostawca, który nie przekazał dokumentacji badanego produktu ICT lub usługi ICT na wezwanie CSIRT MON, CSIRT NASK lub CSIRT GOV;

Natomiast w przypadku podmiotu finansowego w rozumieniu rozporządzenia 2022/2554 kary nakłada organ w rozumieniu tego rozporządzenia.