(3) Subjekt kritické infrastruktury se dopustí přestupku tím, že v rozporu s

a) § 12 odst. 1 nesplní povinnost informovat o změně v poskytování základní služby, o nově poskytované základní službě nebo o ukončení poskytování základní služby,

b) § 14 odst. 1 písm. a) nesplní povinnost informovat o poskytované základní službě, kritické infrastruktuře na území České republiky nebo jiného členského státu Evropské unie, kritických pracovnících a kritických dodavatelích,

c) § 14 odst. 1 písm. b) nesplní povinnost informovat, ve kterých členských státech Evropské unie poskytuje základní službu,

d) § 14 odst. 1 písm. d) nebo f) nezpracuje nebo neaktualizuje posouzení rizik subjektu kritické infrastruktury nebo plán odolnosti,

e) § 14 odst. 1 písm. e) neposkytne podklady pro zpracování posouzení rizik České republiky,

f) § 14 odst. 1 písm. g) nebo h) neurčí manažera kritické infrastruktury nebo neoznámí jeho určení,

g) § 14 odst. 1 písm. j) nesdělí údaje o kritickém dodavateli,

h) § 14 odst. 1 písm. k) nepřijme opatření k zajištění odolnosti,

i) § 14 odst. 1 písm. l) nenahlásí incident,

j) § 14 odst. 1 písm. o) nevyužívá portál kritické infrastruktury,

k) § 14 odst. 1 písm. p) neumožní provedení kontroly,

l) § 14 odst. 4 písm. a) neposkytne posouzení rizik nebo seznam opatření k zajišťování své odolnosti,

m) § 14 odst. 4 písm. b) nebo c) neumožní provedení poradní mise, nepřijme nápravné opatření ke zjištěným nedostatkům nebo doporučením, nebo neinformuje o jeho přijetí,

n) § 16 odst. 2 umožní výkon funkce manažera kritické infrastruktury osobě, která nesplňuje podmínky pro výkon této funkce,

o) § 23 odst. 1 nebo 3 nepřijme nápravné opatření, nebo

p) § 23 odst. 1 nebo 3 neoznámí provedení nápravného opatření nebo jeho výsledek ve stanovené lhůtě.