Mezi těmito kroky se nachází jak opatření nefinančního charakteru, tak peněžité sankce. Opatření a sankce může NÚKIB uložit i pokud nestihnete povinnost splnit včas. Abyste tomuto předešli, doporučujeme si prostudovat harmonogram povinností dle ZKB.
Nápravná a jiná opatření
Zjistí-li NÚKIB při své kontrolní činnosti, že povinná osoba neplní povinnosti stanovené ZKB, může jí uložit nápravné opatření. V tomto opatření může uložit povinnost napravit závadný stav a také konkrétní kroky vedoucí k nápravě, které musí povinná osoba podstoupit.
Je-li nápravné opatření uloženo poskytovateli v režimu vyšších povinností, který je držitelem evropského certifikátu kybernetické bezpečnosti, a ten jej včasně a řádně neaplikuje (tedy neodstraní nedostatky a nezačne plnit povinnosti stanovené ZKB), může NÚKIB platnost tohoto certifikátu pozastavit. Za této situace bude platnost pozastavena nejméně na dobu 6 měsíců a do řádné implementace nápravného opatření.
NÚKIB však může vyvodit i odpovědnost osobní. K tomu více zde.
Finanční sankce
Za neplnění povinností stanovených ZKB je NÚKIB oprávněn ukládat pokuty za přestupky a pořádkové a donucovací pokuty. Pořádková pokuta může být uložena do výše 100.000 Kč a může být uložena opakovaně, do maximální výše 10.000.000 Kč či 1 % z čistého obratu. Donucovací pokuta může být uložena za účelem vymáhání povinností stanovených nápravným opatřením, a to až ve výši 10.000.000 Kč či 1 % z čistého obratu.
Za přestupky může NÚKIB ukládat pokuty v různé výši s ohledem na jejich závažnost. Pro nejzávažnější porušení je však NÚKIB oprávněn stanovit poskytovateli v režimu vyšších povinností pokutu až ve výši 250.000.000 Kč či 2 % z čistého celosvětového obratu a poskytovateli v režimu nižších povinností pokutu až ve výši 175.000.000 Kč či 1,4 % z čistého celosvětového obratu.
