(3) Kvalifikovaný poskytovatel služeb vytvářejících důvěru se dopustí přestupku tím, že

1. se nepodrobí auditu ze strany subjektu posuzování shody alespoň jednou za 24 měsíců, nebo

2. nepředloží výslednou zprávu o posouzení shody,

a) v rozporu s čl. 20 odst. 1 Nařízení

b) se nepodrobí auditu ze strany orgánu dohledu podle tohoto zákona nebo subjektu posuzování shody podle čl. 20 odst. 2 Nařízení,

c) nezajistí, aby byl na jeho internetových stránkách k dispozici odkaz na příslušný důvěryhodný seznam podle čl. 23 odst. 2 Nařízení,

d) neoznámí případné změny v poskytování služeb vytvářejících důvěru nebo záměr ukončit některou ze svých činností podle čl. 24 odst. 2 písm. a) Nařízení,

e) zaměstnává zaměstnance nebo využívá subdodavatele v rozporu s čl. 24 odst. 2 písm. b) Nařízení,

2. neuzavře vhodné pojištění odpovědnosti,

f) v rozporu s čl. 24 odst. 2 písm. c) Nařízení,

1. neudržuje dostatečné finanční prostředky, nebo

g) nesplní informační povinnost podle čl. 24 odst. 2 písm. d) Nařízení,

h) nepoužívá důvěryhodné systémy a produkty podle čl. 24 odst. 2 písm. e) Nařízení,

i) nepoužívá důvěryhodné systémy k uchovávání dat podle čl. 24 odst. 2 písm. f) Nařízení,

j) nepřijme vhodná opatření proti padělání a odcizení dat podle čl. 24 odst. 2 písm. g) Nařízení,

k) v rozporu s čl. 24 odst. 2 písm. h) Nařízení neeviduje nebo nezpřístupňuje veškeré příslušné informace,

l) nemá k dispozici aktualizovaný plán ukončení činnosti k zajištění kontinuity služby podle čl. 24 odst. 2 písm. i) Nařízení,

m) neposkytuje kvalifikované služby vytvářející důvěru na základě písemné smlouvy podle § 2,

n) neuchovává dokumenty podle § 3 odst. 1, nebo

o) neuchovává údaje podle § 3 odst. 2.