primární pramen – sk_par_30; sk_par_31; sk_par_27a

SLOVENSKÁ NÁRODNÍ VRSTVA. Vedle pokut firmě může úřad pokutovat i FYZICKOU OSOBU 100 až 5 000 eur – mimo jiné za nepravdivé údaje v oznámení podle § 17 ods. 2, porušení povinností podle § 19 nebo za nepostupování v souladu s opatřeními přijatými provozovatelem (§ 30). Pokuty provozovateli (§ 31): 300–500 000 eur za neoznámení činnosti, změn, kritické služby, smluv s třetími stranami a auditu; 300 eur–7 mil. eur nebo 1,4 % obratu za neplnění opatření, nepřijetí dokumentace a nenahlášení závažného incidentu; u kritické základní služby 500 eur–10 mil. eur nebo 2 %. Opakované porušení do 1 roku od právní moci: až dvojnásobek (§ 31 ods. 13). Pokutu lze uložit do 2 let od zjištění, nejpozději 4 let od porušení (§ 31 ods. 17). Úřad může rovněž zakázat nebo omezit používání konkrétního produktu, služby nebo třetí strany (§ 27a); nově se zakázaný produkt používat nesmí a u již používaného musí provozovatel používání ukončit nebo omezit v lhůtě určené rozhodnutím (2 až 5 let) a do 6 měsíců přijmout opatření k řízení rizik (§ 27a ods. 4 a 7).