54. člen
(prekrški ponudnika storitev zaupanja)
(1)
Z globo od 5.000 do 5.000.000 eurov oziroma do višine enega odstotka skupnega svetovnega letnega prometa pravne osebe, doseženega v preteklem poslovnem letu, odvisno od tega, kateri znesek je višji, se za prekršek kaznuje pravna oseba, če:
-
začne zagotavljati kvalificirane storitve zaupanja, ne da bi bil njen kvalificirani status naveden na zanesljivem seznamu (tretji odstavek 21. člena Uredbe 910/2014/EU);
-
uporablja znak zaupanja EU za kvalificirane storitve zaupanja v nasprotju s prvim odstavkom 23. člena Uredbe 910/2014/EU.
(2)
Z globo od 3.000 do 5.000.000 eurov se za prekršek iz prejšnjega odstavka kaznuje samostojni podjetnik posameznik ali posameznik, ki samostojno opravlja dejavnost.
(3)
Z globo od 3.000 do 5.000.000 eurov oziroma do višine enega odstotka skupnega letnega prometa pravne osebe, doseženega v preteklem poslovnem letu, odvisno od tega, kateri znesek je višji, se za prekršek kaznuje pravna oseba, če kot ponudnik kvalificiranih storitev zaupanja:
1.
pri zagotavljanju nekvalificiranih storitev zaupanja nima ustreznih politik in ne sprejema ustreznih ukrepov v zvezi z obvladovanjem pravnih, poslovnih, operativnih in drugih neposrednih ali posrednih tveganj (točka (a) prvega odstavka 19.a člena Uredbe 910/2014/EU);
2.
pri zagotavljanju nekvalificiranih storitev zaupanja brez nepotrebnega odlašanja, v vsakem primeru pa najpozneje v 24 urah po seznanitvi s kršitvami varnosti ali prekinitvami, ne obvesti nadzornega organa, določljivih prizadetih posameznikov, javnosti in po potrebi drugih pristojnih organov, kot to določa točka (b) prvega odstavka 19.a člena Uredbe 910/2014/EU;
3.
ne zagotovi, da je na njegovem spletišču navedena povezava do ustreznega zanesljivega seznama (drugi odstavek 23. člena Uredbe 910/2014/EU);
4.
ne preveri identitete in drugih posebnih lastnosti osebe, za katero izdaja kvalificirano potrdilo ali kvalificirano elektronsko potrdilo o atributih (prvi odstavek 24. člena Uredbe 910/2014/EU);
5.
pri zagotavljanju kvalificiranih storitev zaupanja ne izpolnjuje zahtev iz drugega odstavka 24. člena Uredbe 910/2014/EU;
6.
preklica ne zabeleži v svoji podatkovni zbirki potrdil ali ga ne objavi pravočasno (tretji odstavek 24. člena Uredbe 910/2014/EU);
7.
ne zagotovi informacij o veljavnosti ali preklicu izdanih kvalificiranih potrdil (četrti odstavek 24. člena Uredbe 910/2014/EU);
8.
izda kvalificirano potrdilo za elektronski podpis, ki ne izpolnjuje zahtev iz Priloge I Uredbe 910/2014/EU (prvi odstavek 28. člena Uredbe 910/2014/EU);
9.
znova aktivira kvalificirana potrdila za elektronski podpis, potem ko so bila že preklicana (četrti odstavek 28. člena Uredbe 910/2014/EU);
10.
pri začasni razveljavitvi kvalificiranega potrdila za elektronski podpis ne ukrepa v skladu z drugim, tretjim, četrtim ali petim odstavkom 36. člena tega zakona;
11.
omogoči ustvarjanje kvalificiranega elektronskega podpisa z napravo, ki ne izpolnjuje zahtev iz Priloge II Uredbe 910/2014/EU (prvi odstavek 29. člena Uredbe 910/2014/EU);
12.
pri izvajanju upravljanja naprav za ustvarjanje kvalificiranega elektronskega podpisa na daljavo ne izpolnjuje zahtev iz prvega odstavka 29.a člena Uredbe 910/2014/EU;
13.
zagotavlja potrjevanje veljavnosti kvalificiranih elektronskih podpisov, ne da bi izpolnjeval zahteve iz prvega odstavka 32. člena Uredbe 910/2014/EU;
14.
ne zagotovi sistema za potrjevanje veljavnosti kvalificiranega elektronskega podpisa, ki zanašajoči se stranki zagotavlja pravilne rezultate postopka potrjevanja veljavnosti in ji omogoča odkrivanje vseh zadevnih varnostnih vprašanj v skladu z drugim odstavkom 32. člena Uredbe 910/2014/EU;
15.
zagotavlja potrjevanje veljavnosti naprednih elektronskih podpisov, ki temeljijo na kvalificiranih potrdilih, ne da bi izpolnjeval zahteve iz prvega odstavka 32.a člena Uredbe 910/2014/EU;
16.
ne zagotovi sistema za potrjevanje veljavnosti naprednega elektronskega podpisa, ki temelji na kvalificiranem potrdilu, ter stranki, ki se nanj zanaša, zagotavlja pravilne rezultate postopka potrjevanja veljavnosti in ji omogoča, da zazna vse zadevne varnostne probleme v skladu z drugim odstavkom 32.a člena Uredbe 910/2014/EU;
17.
zagotavlja kvalificirano storitev potrjevanja veljavnosti kvalificiranih elektronskih podpisov, ne da bi izpolnjeval zahteve iz prvega odstavka 33. člena Uredbe 910/2014/EU;
18.
zagotavlja kvalificirano storitev hrambe kvalificiranih elektronskih podpisov, ne da bi izpolnjeval zahteve iz prvega odstavka 34. člena Uredbe 910/2014/EU;
19.
pred začetkom zagotavljanja nekvalificirane storitve zaupanja, in sicer najmanj osem dni pred začetkom izvajanja te storitve, ne obvesti nadzornega organa za storitve zaupanja v skladu s prvim odstavkom 22. člena tega zakona;
20.
ne prekliče kvalificiranih potrdil v primerih iz prvega odstavka 34. člena tega zakona;
21.
nima določenega načina obveščanja iz tretjega odstavka 34. člena tega zakona;
22.
izvede preklic v nasprotju s tretjim odstavkom 35. člena tega zakona;
23.
izda kvalificirano potrdilo za elektronski žig, ki ne izpolnjuje zahtev iz Priloge III Uredbe 910/2014/EU (prvi odstavek 38. člena Uredbe 910/2014/EU);
24.
znova aktivira kvalificirana potrdila za elektronski žig, potem ko so bila že preklicana (četrti odstavek 38. člena Uredbe 910/2014/EU);
25.
omogoči ustvarjanje kvalificiranega elektronskega žiga z napravo, ki ne izpolnjuje zahtev iz Priloge II Uredbe 910/2014/EU (prvi odstavek 39. člena Uredbe 910/2014/EU);
26.
pri izvajanju upravljanja naprav za ustvarjanje kvalificiranega elektronskega žiga na daljavo smiselno ne izpolnjuje zahtev iz 29.a člena Uredbe 910/2014/EU (39.a člen Uredbe 910/2014/EU);
27.
zagotavlja potrjevanje veljavnosti in hrambo kvalificiranih elektronskih žigov, ne da bi smiselno izpolnjeval zahteve iz 32., 33. in 34. člena Uredbe 910/2014/EU (40. člen Uredbe 910/2014/EU);
28.
zagotavlja potrjevanje veljavnosti naprednih elektronskih žigov, ki temeljijo na kvalificiranih potrdilih, ali sistem za potrjevanje veljavnosti naprednega elektronskega žiga, ki temelji na kvalificiranem potrdilu, ne da bi smiselno izpolnjeval zahteve iz 32.a člena Uredbe 910/2014/EU (40.a člen Uredbe 910/2014/EU);
29.
izda kvalificirani elektronski časovni žig v nasprotju z zahtevami iz prvega odstavka 42. člena Uredbe 910/2014/EU;
30.
zagotavlja kvalificirane storitve elektronske priporočene dostave v nasprotju z zahtevami iz prvega odstavka 44. člena Uredbe 910/2014/EU;
31.
izda kvalificirano potrdilo za avtentikacijo spletišč, ki ne izpolnjuje zahtev iz Priloge IV Uredbe 910/2014/EU (prvi odstavek 45. člena Uredbe 910/2014/EU);
32.
izda kvalificirana elektronska potrdila o atributih, ki ne izpolnjujejo zahteve iz Priloge V Uredbe 910/2014/EU (prvi odstavek 45.d člena Uredbe 910/2014/EU);
33.
ne upošteva dodatnih pravil za zagotavljanje storitev elektronskega potrjevanja atributov (45.h člen Uredbe 910/2014/EU);
34.
ne upošteva zahtev za kvalificirane storitve elektronskega arhiviranja (prvi odstavek 45.j člena Uredbe 910/2014/EU);
35.
ne upošteva zahtev za kvalificirane elektronske evidence (prvi odstavek 45.l člena Uredbe 910/2014/EU);
36.
ne hrani osebnih in drugih podatkov iz 27. člena tega zakona še deset let po prenehanju veljavnosti izdanega kvalificiranega potrdila ali deset let po koncu postopka, če se postopek ni končal z izdajo kvalificiranega potrdila.
(4)
Z globo od 2.000 do 5.000.000 eurov se za prekršek iz prejšnjega odstavka kaznuje samostojni podjetnik posameznik ali posameznik, ki samostojno opravlja dejavnost.
(5)
Z globo od 1.000 do 10.000 eurov se kaznuje odgovorna oseba pravne osebe, odgovorna oseba samostojnega podjetnika posameznika, odgovorna oseba posameznika, ki samostojno opravlja dejavnost, ali odgovorna oseba v državnem organu ali v samoupravni lokalni skupnosti, ki stori prekršek iz prvega ali tretjega odstavka tega člena.
(6)
Z globo od 2.000 do 5.000.000 eurov oziroma do višine enega odstotka skupnega svetovnega letnega prometa pravne osebe, doseženega v preteklem poslovnem letu, odvisno od tega, kateri znesek je višji, se za prekršek kaznuje ponudnik storitev zaupanja ali kvalificiranih storitev zaupanja, ki kot pravna oseba še naprej opravlja dejavnost, čeprav mu je nadzorni organ delno ali v celoti prepovedal opravljanje dejavnosti (tretji odstavek 53. člena tega zakona).
(7)
Z globo od 2.000 do 5.000.000 eurov se za prekršek kaznuje ponudnik storitev zaupanja ali kvalificiranih storitev zaupanja, ki kot samostojni podjetnik posameznik ali posameznik, ki samostojno opravlja dejavnost, stori prekršek iz prejšnjega odstavka.
(8)
Z globo od 1.000 do 10.000 eurov se kaznuje odgovorna oseba pravne osebe, odgovorna oseba samostojnega podjetnika posameznika, odgovorna oseba posameznika, ki samostojno opravlja dejavnost, ali odgovorna oseba v državnem organu ali v samoupravni lokalni skupnosti, ki stori prekršek iz šestega odstavka tega člena.
(9)
Letni svetovni promet iz prvega, tretjega in šestega odstavka tega člena se določi glede na zadnje razpoložljive računovodske izkaze, ki jih je odobril pristojni organ družbe, oziroma glede na skupni letni promet ali ustrezne vrste prihodka, ki izhaja iz zadnje razpoložljive konsolidirane letne bilance, ki jo je odobril pristojni organ matične družbe, če pravna oseba pripravi konsolidirane računovodske izkaze na podlagi zakona, ki ureja gospodarske družbe, pri čemer se upošteva višji znesek.
(10)
Višine in razponi glob, ki so določeni v tem členu, veljajo in se uporabljajo ne glede na določbe zakona, ki ureja prekrške.