PŘESTUPKY

§ 18

Přestupky finančního subjektu spočívající v porušení nařízení Evropské unie o digitální provozní odolnosti finančního sektoru

(1) Finanční subjekt podle čl. 2 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554 se dopustí přestupku tím, že

a) nesplní některou z povinností týkajících se rámce pro řízení rizika v oblasti informačních a komunikačních technologií podle čl. 6 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

b) nezavede politiku zachování provozu informačních a komunikačních technologií podle čl. 11 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

c) nesplní některou z povinností týkajících se politiky zachování provozu informačních a komunikačních technologií podle čl. 11 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

d) nesplní některou oznamovací povinnost podle čl. 19 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

e) nesplní některou z povinností týkajících se testování digitální odolnosti podle kapitoly IV nařízení Evropského parlamentu a Rady (EU) 2022/2554,

f) nesplní některou z povinností týkajících se řízení rizika v oblasti informačních a komunikačních technologií spojeného s třetími stranami podle kapitoly V oddílu I nařízení Evropského parlamentu a Rady (EU) 2022/2554,

g) nesplní některou z povinností týkajících se řízení rizika v oblasti informačních a komunikačních technologií podle čl. 5, 7 až 10, 12 až 14 nebo 16 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

h) nesplní některou z povinností týkajících se procesu řízení incidentů souvisejících s informačními a komunikačními technologiemi podle čl. 17 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

i) nesplní některou z povinností týkajících se klasifikace incidentů souvisejících s informačními a komunikačními technologiemi a kybernetických hrozeb podle čl. 18 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

j) poruší povinnost uloženou rozhodnutím přijatým na základě čl. 42 odst. 6 nařízení Evropského parlamentu a Rady (EU) 2022/2554,

k) nesplní oznamovací povinnost podle čl. 45 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2022/2554, nebo

l) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 50 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554.

(2) Za přestupek lze uložit pokutu do

a) 10 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. k) nebo l),

b) 20 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. g) až j), nebo

c) 50 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a) až f).

(3) Za přestupek podle odstavce 1 lze uložit zveřejnění rozhodnutí o přestupku.

§ 19

Přestupky poskytovatele služeb informačních a komunikačních technologií z řad třetích stran a kritického poskytovatele služeb informačních a komunikačních technologií z řad třetích stran

(1) Poskytovatel služeb informačních a komunikačních technologií z řad třetích stran podle čl. 3 bodu 19 nařízení Evropského parlamentu a Rady (EU) 2022/2554 se dopustí přestupku tím, že neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 50 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554.

(2) Kritický poskytovatel služeb informačních a komunikačních technologií z řad třetích stran podle čl. 3 bodu 23 nařízení Evropského parlamentu a Rady (EU) 2022/2554 se dopustí přestupku tím, že

a) neposkytne hlavnímu orgánu dohledu požadovanou součinnost podle čl. 37 odst. 4, čl. 38 odst. 4 nebo čl. 39 odst. 6 nařízení Evropského parlamentu a Rady (EU) 2022/2554, nebo

b) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 50 odst. 2 nařízení Evropského parlamentu a Rady (EU) 2022/2554.

(3) Za přestupek lze uložit pokutu do

a) 10 000 000 Kč, jde-li o přestupek podle odstavce 1, nebo

b) 20 000 000 Kč, jde-li o přestupek podle odstavce 2.

(4) Za přestupek podle odstavce 1 nebo 2 lze uložit zveřejnění rozhodnutí o přestupku.

§ 20

Přestupky fyzických a podnikajících fyzických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv

(1) Fyzická nebo podnikající fyzická osoba se dopustí přestupku tím, že

a) veřejně nabízí kryptoaktivum jiné než token vázaný na aktiva nebo elektronický peněžní token, aniž by splňovala podmínky podle čl. 4 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

b) požádá o přijetí kryptoaktiva jiného než tokenu vázaného na aktiva nebo elektronického peněžního tokenu k obchodování, aniž by splňovala podmínky podle čl. 5 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

c) poskytuje služby související s kryptoaktivy, aniž by k tomu byla oprávněna podle čl. 59 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

d) nesplní některou z povinností při nabývání, zvyšování a pozbývání kvalifikované účasti na poskytovateli služeb souvisejících s kryptoaktivy podle čl. 83 odst. 1 nebo 2 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

e) nesplní některou z povinností týkajících se zveřejňování vnitřních informací podle čl. 88 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo

f) nesplní některou z povinností týkajících se předcházení a zákazu zneužívání trhu zahrnujícího kryptoaktiva podle čl. 89 až 92 nařízení Evropského parlamentu a Rady (EU) 2023/1114.

(2) Za přestupek podle odstavce 1 písm. a) až c) lze uložit pokutu do

a) 16 587 000 Kč, nebo

b) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).

(3) Za přestupek podle odstavce 1 písm. e) lze uložit pokutu do

a) 23 695 000 Kč, nebo

b) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).

(4) Za přestupek podle odstavce 1 písm. f) lze uložit pokutu do

a) 118 475 000 Kč, nebo

b) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).

(5) Za přestupek podle odstavce 1 písm. d) lze uložit pokutu do 10 000 000 Kč.

(6) Za přestupek podle odstavce 1 lze uložit zveřejnění rozhodnutí o přestupku.

§ 21

Další přestupky fyzických a podnikajících fyzických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv

(1) Fyzická nebo podnikající fyzická osoba se dopustí přestupku tím, že

a) veřejně nabízí token vázaný na aktiva nebo požádá o jeho přijetí k obchodování, aniž by k tomu byla oprávněna podle čl. 16 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

b) nesplní některou z povinností při nabývání, zvyšování a pozbývání kvalifikované účasti na vydavateli tokenu vázaného na aktiva podle čl. 41 odst. 1 nebo 2 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

c) veřejně nabízí elektronický peněžní token nebo požádá o jeho přijetí k obchodování, aniž by k tomu byla oprávněna podle čl. 48 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

d) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 94 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo

e) poruší některé z opatření přijatých podle čl. 103 až 105 nařízení Evropského parlamentu a Rady (EU) 2023/1114.

(2) Za přestupek podle odstavce 1 písm. a) nebo c) lze uložit pokutu do

a) 16 587 000 Kč, nebo

b) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částku podle písmene a).

(3) Za přestupek lze uložit pokutu do

a) 10 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. b) nebo d), nebo

b) 20 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. e).

(4) Za přestupek podle odstavce 1 písm. a) až c) lze uložit zveřejnění rozhodnutí o přestupku.

§ 22

Přestupky právnických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv

(1) Právnická osoba se dopustí přestupku tím, že nesplní některou z povinností týkajících se

a) kryptoaktiv jiných než tokenů vázaných na aktiva nebo elektronických peněžních tokenů podle čl. 4 až 14 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

b) udělení povolení a výkonu činnosti poskytovatele služeb souvisejících s kryptoaktivy podle čl. 59, 60 nebo 64 až 83 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

c) zveřejňování vnitřních informací podle čl. 88 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo

d) předcházení a zákazu zneužívání trhu zahrnujícího kryptoaktiva podle čl. 89 až 92 nařízení Evropského parlamentu a Rady (EU) 2023/1114.

(2) Za přestupek podle odstavce 1 písm. a) lze uložit pokutu do

a) 118 475 000 Kč,

b) výše 3 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, v němž je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo

c) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).

(3) Za přestupek podle odstavce 1 písm. b) lze uložit pokutu do

a) 118 475 000 Kč,

b) výše 5 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, v němž je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo

c) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).

(4) Za přestupek podle odstavce 1 písm. c) lze uložit pokutu do

a) 59 238 000 Kč,

b) výše 2 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, v němž je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo

c) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).

(5) Za přestupek podle odstavce 1 písm. d) lze uložit pokutu do

a) 355 425 000 Kč,

b) výše 15 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, ve kterém je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo

c) výše trojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).

(6) Za přestupek podle odstavce 1 lze uložit zveřejnění rozhodnutí o přestupku.

§ 23

Další přestupky právnických osob spočívající v porušení nařízení Evropské unie o trzích kryptoaktiv

(1) Právnická osoba se dopustí přestupku tím, že

a) nesplní některou z povinností týkajících se tokenů vázaných na aktiva podle čl. 16, 17, 19, 22, 23, 25, 27 až 41, 46 nebo 47 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

b) nesplní některou z povinností týkajících se elektronických tokenů podle čl. 48 až 51 nebo 53 až 55 nařízení Evropského parlamentu a Rady (EU) 2023/1114,

c) neposkytne České národní bance požadovanou součinnost při výkonu dohledu prováděného podle čl. 94 odst. 3 nařízení Evropského parlamentu a Rady (EU) 2023/1114, nebo

d) poruší některé z opatření přijatých podle čl. 103, 104 nebo 105 nařízení Evropského parlamentu a Rady (EU) 2023/1114.

(2) Za přestupek podle odstavce 1 písm. a) nebo b) lze uložit pokutu do

a) 118 475 000 Kč,

b) výše 12,5 % celkového ročního obratu pachatele přestupku podle poslední konsolidované účetní závěrky konsolidačního celku, ve kterém je zahrnutý, nebo řádné účetní závěrky, není-li taková konsolidovaná účetní závěrka, přesahuje-li tato částka částku podle písmene a), nebo

c) výše dvojnásobku neoprávněného prospěchu získaného spácháním tohoto přestupku, je-li možné výši neoprávněného prospěchu zjistit a přesahuje-li tato částka částky podle písmen a) a b).

(3) Za přestupek lze uložit pokutu do

a) 10 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. c), nebo

b) 50 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. d).

(4) Za přestupek podle odstavce 1 písm. a) nebo b) lze uložit zveřejnění rozhodnutí o přestupku.

§ 24

Přestupek poskytovatele služeb souvisejících s kryptoaktivy

(1) Poskytovatel služeb souvisejících s kryptoaktivy se dopustí přestupku tím, že

a) nezajistí ověření opatření přijatých za účelem ochrany svěřených prostředků podle § 5, nebo

b) nesplní informační povinnost podle § 6.

(2) Za přestupek lze uložit pokutu do

a) 500 000 Kč, jde-li o přestupek podle odstavce 1 písm. b), nebo

b) 10 000 000 Kč, jde-li o přestupek podle odstavce 1 písm. a).

§ 25

Společné ustanovení

Přestupky podle tohoto zákona projednává Česká národní banka.