primární pramen – cz_par_55_az_57

NÚKIB kontroluje plnění povinností podle zákona i přímo použitelných předpisů EU v oblasti kybernetické bezpečnosti (§ 55). Zjistí-li neplnění, může poskytovateli nebo jiné osobě uložit odstranit nedostatky ve lhůtě, případně určit způsob a uložit oznámit výsledek; rozhodnutí může být prvním úkonem a rozklad nemá odkladný účinek (§ 56). Nesplnění nápravného opatření je přestupek: poskytovatel ve vyšším režimu až 250 mil. Kč / 2 %, v nižším až 175 mil. Kč / 1,4 % (§ 59 odst. 4), jiná osoba až 50 mil. Kč (§ 60 odst. 7 písm. c)). Nesplní-li poskytovatel ve vyšším režimu nápravné opatření, může NÚKIB pozastavit platnost evropského certifikátu kybernetické bezpečnosti nebo uložit subjektu posuzování shody pozastavit jiný certifikát či osvědčení související s kybernetickou bezpečností služby, a to do odstranění nedostatků, nejméně na 6 měsíců (§ 57); členovi statutárního orgánu, který opakovaně nebo závažně porušil své povinnosti a zmařil tím splnění nápravného rozhodnutí, může zakázat výkon funkce (§ 58, viz nis2-008).