ČÁST 3
Příslušný orgán
Příslušným orgánem podle přímo použitelného předpisu Evropské unie upravujícího digitální provozní odolnost finančního sektoru a přímo použitelného předpisu Evropské unie upravujícího trhy kryptoaktiv je Česká národní banka.
Osoby podléhající dohledu
Česká národní banka vykonává dohled nad dodržováním povinností stanovených tímto zákonem nebo přímo použitelnými předpisy Evropské unie v oblasti digitalizace finančního trhu1) osobou, na kterou se vztahují povinnosti nebo zákazy podle přímo použitelného předpisu Evropské unie upravujícího digitální provozní odolnost finančního sektoru nebo podle přímo použitelného předpisu Evropské unie upravujícího trhy kryptoaktiv.
Opatření k nápravě
(1) Poruší-li osoba podléhající dohledu povinnost stanovenou tímto zákonem nebo přímo použitelným předpisem Evropské unie v oblasti digitalizace finančního trhu1), může jí Česká národní banka podle povahy a závažnosti zjištěného nedostatku uložit opatření k nápravě spočívající v povinnosti ve stanovené lhůtě
b) sestavit mimořádnou účetní závěrku a nechat na své náklady provést mimořádný audit.
(2) Osoba, které Česká národní banka uložila opatření k nápravě podle odstavce 1, informuje Českou národní banku bez zbytečného odkladu o způsobu zjednání nápravy.
Pravomoci České národní banky v oblasti digitální provozní odolnosti finančního sektoru
Česká národní banka je oprávněna při výkonu dohledu nad dodržováním povinností stanovených přímo použitelným předpisem Evropské unie upravujícím digitální provozní odolnost finančního sektoru uplatnit pravomoci podle čl. 50 odst. 2 písm. a) až c) nebo čl. 50 odst. 4 písm. b) nebo c) nařízení Evropského parlamentu a Rady (EU) 2022/2554 a uložit osobě, vůči které byla daná pravomoc uplatněna, aby ji bez zbytečného odkladu informovala o splnění uložené povinnosti.
Pravomoci České národní banky v oblasti trhů kryptoaktiv
(1) Česká národní banka je oprávněna při výkonu dohledu nad dodržováním povinností stanovených tímto zákonem nebo přímo použitelným předpisem Evropské unie upravujícím trhy kryptoaktiv uplatnit pravomoci podle čl. 94 odst. 1, čl. 94 odst. 3 písm. a) až c), g) nebo h), čl. 111 odst. 4 nebo čl. 111 odst. 5 písm. c) až g) nařízení Evropského parlamentu a Rady (EU) 2023/1114 a uložit osobě, vůči které byla daná pravomoc uplatněna, aby ji bez zbytečného odkladu informovala o splnění uložené povinnosti.
(2) Česká národní banka je oprávněna při výkonu dohledu nad dodržováním povinností stanovených v hlavě VI nařízení Evropského parlamentu a Rady (EU) 2023/1114 předběžným opatřením přikázat
a) tomu, kdo drží kryptoaktiva osoby, vůči které se uplatňuje pravomoc podle odstavce 1, přijímá opatření k nápravě nebo ukládá správní trest, aby neprováděl převod těchto kryptoaktiv,
b) tomu, kdo drží kryptoaktiva, která byla převedena osobou, vůči které se uplatňuje pravomoc podle odstavce 1, přijímá opatření k nápravě nebo ukládá správní trest, nebo převedena jiným účastníkem řízení, aby neprováděl převod těchto kryptoaktiv,
c) tomu, kdo má v úschově svěřené prostředky osoby, vůči které se uplatňuje pravomoc podle odstavce 1, přijímá opatření k nápravě nebo ukládá správní trest, nebo jiného účastníka řízení, aby neprováděl převod svěřených prostředků,
d) bance, pobočce zahraniční banky nebo spořitelnímu a úvěrnímu družstvu, které vedou osobě, vůči které se uplatňuje pravomoc podle odstavce 1, přijímá opatření k nápravě nebo ukládá správní trest, nebo jinému účastníku řízení účet, aby nevyplácely peněžní prostředky z tohoto účtu, neprováděly na ně započtení ani jinak s nimi nenakládaly, nebo
e) bance, pobočce zahraniční banky nebo spořitelnímu a úvěrnímu družstvu, které vedou účet, na který byly převedeny osobou, vůči které se uplatňuje pravomoc podle odstavce 1, přijímá opatření k nápravě nebo ukládá správní trest, nebo jiným účastníkem řízení peněžní prostředky z jejich účtů, aby nevyplácely peněžní prostředky z tohoto účtu, neprováděly na ně započtení ani jinak s nimi nenakládaly.
Donucovací pokuta
(1) Splnění opatření k nápravě podle § 11 nebo povinnosti uložené podle § 12 nebo 13 vymáhá Česká národní banka postupným ukládáním donucovacích pokut.
(2) Výše jednotlivé donucovací pokuty nesmí převýšit 5 000 000 Kč. Souhrnná výše donucovacích pokut nesmí převýšit 20 000 000 Kč.
(3) Donucovací pokuty vybírá a vymáhá celní úřad. Příjem z donucovacích pokut je příjmem státního rozpočtu.
Opatření obecné povahy
Česká národní banka může stanovit zákaz nebo omezení podle čl. 105 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114 opatřením obecné povahy.
Poskytování provozních a lokalizačních údajů
(1) Osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací poskytne provozní a lokalizační údaje České národní bance na její žádost po předchozím písemném povolení předsedy senátu Vrchního soudu v Praze. Poskytnutí těchto údajů je možné pouze tehdy, jsou-li splněny podmínky podle čl. 50 odst. 4 písm. d) nařízení Evropského parlamentu a Rady (EU) 2022/2554 nebo podle čl. 94 odst. 3 písm. e) nařízení Evropského parlamentu a Rady (EU) 2023/1114.
(2) Osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací poskytne provozní a lokalizační údaje Evropskému orgánu pro bankovnictví2), Evropskému orgánu pro pojišťovnictví a zaměstnanecké penzijní pojištění3) nebo Evropskému orgánu pro cenné papíry a trhy4) na jejich žádost po předchozím písemném povolení předsedy senátu Vrchního soudu v Praze. Poskytnutí těchto údajů je možné pouze tehdy, jsou-li splněny podmínky podle čl. 38 nařízení Evropského parlamentu a Rady (EU) 2022/2554 nebo podle čl. 123 odst. 6 a 7 nařízení Evropského parlamentu a Rady (EU) 2023/1114.
Seznamy
(1) Česká národní banka vede v elektronické podobě seznam
a) bílých knih týkajících se kryptoaktiv jiných než tokenů vázaných na aktiva a elektronických peněžních tokenů, které byly České národní bance oznámeny podle čl. 8 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
b) vydavatelů tokenů vázaných na aktiva, kterým udělila povolení k činnosti,
c) vydavatelů tokenů vázaných na aktiva, kteří České národní bance oznámili záměr veřejně nabízet tokeny vázané na aktiva a splnili podmínky podle čl. 17 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
d) vydavatelů tokenů vázaných na aktiva se sídlem v jiném členském státě Evropské unie, kteří jsou oprávněni nabízet tokeny vázané na aktiva v České republice,
e) vydavatelů elektronických peněžních tokenů, kteří České národní bance oznámili záměr veřejně nabízet elektronické peněžní tokeny a splnili podmínky podle čl. 48 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
f) vydavatelů elektronických peněžních tokenů, kteří jsou oprávněni veřejně nabízet elektronické peněžní tokeny v České republice,
g) poskytovatelů služeb souvisejících s kryptoaktivy, kterým udělila povolení k činnosti,
h) poskytovatelů služeb souvisejících s kryptoaktivy, kteří České národní bance oznámili záměr poskytovat služby související s kryptoaktivy a splnili podmínky podle čl. 60 nařízení Evropského parlamentu a Rady (EU) 2023/1114, a
i) poskytovatelů služeb souvisejících s kryptoaktivy, kteří jsou oprávněni poskytovat služby související s kryptoaktivy v České republice.
(2) Česká národní banka uveřejňuje seznamy podle odstavce 1 na svých internetových stránkách.
(3) Dozví-li se Česká národní banka o změně údajů zapsaných v seznamech podle odstavce 1, tyto seznamy bez zbytečného odkladu aktualizuje. V případě změn zůstávají trvale uveřejněny i předchozí údaje.
ČÁST 4
Přestupky finančního subjektu spočívající v porušení nařízení Evropské unie o digitální provozní odolnosti finančního sektoru
(1) Finanční subjekt podle čl. 2 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554 se dopustí přestupku tím, že
a) nesplní některou z povinností týkajících se rámce pro řízení rizika v oblasti informačních a komunikačních technologií podle čl. 6 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
b) nezavede politiku zachování provozu informačních a komunikačních technologií podle čl. 11 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
c) nesplní některou z povinností týkajících se politiky zachování provozu informačních a komunikačních technologií podle čl. 11 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
d) nesplní některou oznamovací povinnost podle čl. 19 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
e) nesplní některou z povinností týkajících se testování digitální odolnosti podle kapitoly IV nařízení Evropského parlamentu a Rady (EU) 2022/2554,
f) nesplní některou z povinností týkajících se řízení rizika v oblasti informačních a komunikačních technologií spojeného s třetími stranami podle kapitoly V oddílu I nařízení Evropského parlamentu a Rady (EU) 2022/2554,
g) nesplní některou z povinností týkajících se řízení rizika v oblasti informačních a komunikačních technologií podle čl. 5, 7 až 10, 12 až 14 nebo 16 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
h) nesplní některou z povinností týkajících se procesu řízení incidentů souvisejících s informačními a komunikačními technologiemi podle čl. 17 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
i) nesplní některou z povinností týkajících se klasifikace incidentů souvisejících s informačními a komunikačními technologiemi a kybernetických hrozeb podle čl. 18 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
j) poruší povinnost uloženou rozhodnutím přijatým na základě čl. 42 odst. 6 nařízení Evropského parlamentu a Rady (EU) 2022/2554,
k) nesplní oznamovací povinnost podle čl. 45 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2022/2554, nebo
l) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 50 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554.
(2) Za přestupek lze uložit pokutu do
(3) Za přestupek podle odstavce 1 lze uložit zveřejnění rozhodnutí o přestupku.
Přestupky poskytovatele služeb informačních a komunikačních technologií z řad třetích stran a kritického poskytovatele služeb informačních a komunikačních technologií z řad třetích stran
(1) Poskytovatel služeb informačních a komunikačních technologií z řad třetích stran podle čl. 3 bodu 19 nařízení Evropského parlamentu a Rady (EU) 2022/2554 se dopustí přestupku tím, že neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 50 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554.
(2) Kritický poskytovatel služeb informačních a komunikačních technologií z řad třetích stran podle čl. 3 bodu 23 nařízení Evropského parlamentu a Rady (EU) 2022/2554 se dopustí přestupku tím, že
a) neposkytne hlavnímu orgánu dohledu požadovanou součinnost podle čl. 37 odst. 4, čl. 38 odst. 4 nebo čl. 39 odst. 6 nařízení Evropského parlamentu a Rady (EU) 2022/2554, nebo
b) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 50 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554.
(3) Za přestupek lze uložit pokutu do
(4) Za přestupek podle odstavce 1 nebo 2 lze uložit zveřejnění rozhodnutí o přestupku.
Přestupky fyzických a podnikajících fyzických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv
(1) Fyzická nebo podnikající fyzická osoba se dopustí přestupku tím, že
a) veřejně nabízí kryptoaktivum jiné než token vázaný na aktiva nebo elektronický peněžní token, aniž by splňovala podmínky podle čl. 4 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
b) požádá o přijetí kryptoaktiva jiného než tokenu vázaného na aktiva nebo elektronického peněžního tokenu k obchodování, aniž by splňovala podmínky podle čl. 5 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
c) poskytuje služby související s kryptoaktivy, aniž by k tomu byla oprávněna podle čl. 59 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
d) nesplní některou z povinností při nabývání, zvyšování a pozbývání kvalifikované účasti na poskytovateli služeb souvisejících s kryptoaktivy podle čl. 83 odst. 1 nebo 2 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
e) nesplní některou z povinností týkajících se zveřejňování vnitřních informací podle čl. 88 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo
f) nesplní některou z povinností týkajících se předcházení a zákazu zneužívání trhu zahrnujícího kryptoaktiva podle čl. 89 až 92 nařízení Evropského parlamentu a Rady (EU) 2023/1114.
(2) Za přestupek podle odstavce 1 písm. a) až c) lze uložit pokutu do
b) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).
(3) Za přestupek podle odstavce 1 písm. e) lze uložit pokutu do
b) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).
(4) Za přestupek podle odstavce 1 písm. f) lze uložit pokutu do
b) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).
(6) Za přestupek podle odstavce 1 lze uložit zveřejnění rozhodnutí o přestupku.
Další přestupky fyzických a podnikajících fyzických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv
(1) Fyzická nebo podnikající fyzická osoba se dopustí přestupku tím, že
a) veřejně nabízí token vázaný na aktiva nebo požádá o jeho přijetí k obchodování, aniž by k tomu byla oprávněna podle čl. 16 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
b) nesplní některou z povinností při nabývání, zvyšování a pozbývání kvalifikované účasti na vydavateli tokenu vázaného na aktiva podle čl. 41 odst. 1 nebo 2 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
c) veřejně nabízí elektronický peněžní token nebo požádá o jeho přijetí k obchodování, aniž by k tomu byla oprávněna podle čl. 48 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
d) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 94 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo
e) poruší některé z opatření přijatých podle čl. 103 až 105 nařízení Evropského parlamentu a Rady (EU) 2023/1114.
(2) Za přestupek podle odstavce 1 písm. a) nebo c) lze uložit pokutu do
b) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).
(3) Za přestupek lze uložit pokutu do
Přestupky právnických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv
(1) Právnická osoba se dopustí přestupku tím, že nesplní některou z povinností týkajících se
a) kryptoaktiv jiných než tokenů vázaných na aktiva nebo elektronických peněžních tokenů podle čl. 4 až 14 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
b) udělení povolení a výkonu činnosti poskytovatele služeb souvisejících s kryptoaktivy podle čl. 59, 60 nebo 64 až 83 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
c) zveřejňování vnitřních informací podle čl. 88 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo
d) předcházení a zákazu zneužívání trhu zahrnujícího kryptoaktiva podle čl. 89 až 92 nařízení Evropského parlamentu a Rady (EU) 2023/1114.
(2) Za přestupek podle odstavce 1 písm. a) lze uložit pokutu do
b) výše 3 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, v němž je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo
c) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).
(3) Za přestupek podle odstavce 1 písm. b) lze uložit pokutu do
b) výše 5 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, v němž je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo
c) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).
(4) Za přestupek podle odstavce 1 písm. c) lze uložit pokutu do
b) výše 2 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, v němž je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo
c) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).
(5) Za přestupek podle odstavce 1 písm. d) lze uložit pokutu do
b) výše 15 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, ve kterém je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo
c) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).
(6) Za přestupek podle odstavce 1 lze uložit zveřejnění rozhodnutí o přestupku.
Další přestupky právnických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv
(1) Právnická osoba se dopustí přestupku tím, že
a) nesplní některou z povinností týkajících se tokenů vázaných na aktiva podle čl. 16, 17, 19, 22, 23, 25, 27 až 41, 46 nebo 47 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
b) nesplní některou z povinností týkajících se elektronických tokenů podle čl. 48 až 51 nebo 53 až 55 nařízení Evropského parlamentu a Rady (EU) 2023/1114,
c) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 94 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo
d) poruší některé z opatření přijatých podle čl. 103, 104 nebo 105 nařízení Evropského parlamentu a Rady (EU) 2023/1114.
(2) Za přestupek podle odstavce 1 písm. a) nebo b) lze uložit pokutu do
b) výše 12,5 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, ve kterém je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo
c) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).
(3) Za přestupek lze uložit pokutu do
Přestupek poskytovatele služeb souvisejících s kryptoaktivy
(1) Poskytovatel služeb souvisejících s kryptoaktivy se dopustí přestupku tím, že
a) nezajistí ověření opatření přijatých za účelem ochrany svěřených prostředků podle § 5, nebo
b) nesplní informační povinnost podle § 6.
(2) Za přestupek lze uložit pokutu do
Společné ustanovení
Přestupky podle tohoto zákona projednává Česká národní banka.