46. pants
Soda naudas piemērošana un piespiedu izpildes noteikumi

(1) Nacionālais kiberdrošības centrs ir tiesīgs par būtisku neatbilstību šajā likumā noteiktajām prasībām piemērot būtisko pakalpojumu sniedzējam soda naudu līdz 10 miljoniem euro, bet, ja būtisko pakalpojumu sniedzēja pēdējā finanšu gada kopējā neto apgrozījuma summa pārsniedz 500 miljonus euro, — līdz diviem procentiem no būtisko pakalpojumu sniedzēja pēdējā finanšu gada kopējā neto apgrozījuma.

(2) Nacionālais kiberdrošības centrs ir tiesīgs par būtisku neatbilstību šajā likumā noteiktajām prasībām piemērot svarīgo pakalpojumu sniedzējam soda naudu līdz septiņiem miljoniem euro, bet, ja svarīgo pakalpojumu sniedzēja pēdējā finanšu gada kopējā neto apgrozījuma summa pārsniedz 500 miljonus euro, — līdz 1,4 procentiem no svarīgo pakalpojumu sniedzēja pēdējā finanšu gada kopējā neto apgrozījuma.

(3) Satversmes aizsardzības birojs ir tiesīgs par būtisku neatbilstību šajā likumā noteiktajām prasībām piemērot informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašniekam vai tiesiskajam valdītājam soda naudu līdz 10 miljoniem euro, bet, ja informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašnieka vai tiesiskā valdītāja pēdējā finanšu gada kopējā neto apgrozījuma summa pārsniedz 500 miljonus euro, — līdz diviem procentiem no informācijas un komunikācijas tehnoloģiju kritiskās infrastruktūras īpašnieka vai tiesiskā valdītāja pēdējā finanšu gada kopējā neto apgrozījuma.

(4) Ministru kabinets nosaka kārtību, kādā nosakāms finanšu gada neto apgrozījums, no kura aprēķina soda naudu, un soda naudas apmēra noteikšanas kritērijus.

(5) Būtiska neatbilstība šā likuma izpratnē ir tas, ka:

1) subjekts neveic piemērotus un samērīgus tehniskos un organizatoriskos pasākumus kiberapdraudējuma vai kiberincidenta ietekmes mazināšanai;

2) subjekts vairākkārt atsakās pildīt Nacionālā kiberdrošības centra vai Satversmes aizsardzības biroja amatpersonu likumīgās prasības, kas saistītas ar šajā likumā subjektam noteikto pienākumu sniegt informāciju kiberdrošības uzraudzības ietvaros;

3) subjekts šajā likumā noteiktajā termiņā nepaziņo kompetentajai kiberincidentu novēršanas institūcijai par nozīmīgu kiberincidentu vai apzināti sniedz tai nepatiesu informāciju.

(6) Soda naudas apmērs ir nosakāms samērīgs ar izdarīto pārkāpumu. Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs, pieņemot lēmumu par soda naudas piemērošanu un tās apmēru, izvērtē un ņem vērā šā likuma 45. panta sestajā daļā minētos apsvērumus, kā arī personas mantisko stāvokli.

(7) Nacionālā kiberdrošības centra un Satversmes aizsardzības biroja lēmumu par piemēroto soda naudu var pārsūdzēt tiesā Administratīvā procesa likumā noteiktajā kārtībā.

(8) Nacionālā kiberdrošības centra vai Satversmes aizsardzības biroja piemēroto soda naudu subjekts samaksā mēneša laikā no dienas, kad stājas spēkā lēmums par tās piemērošanu. Ja lēmums par soda naudas piemērošanu nav izpildīts labprātīgi, tā piespiedu izpildi veic tiesu izpildītājs. Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs ir atbrīvots no valsts nodevas par lēmuma iesniegšanu izpildei.

(9) Ja lēmumi, kas pieņemti saskaņā ar šā likuma 34. panta desmito daļu, 37. panta pirmo daļu un 45. panta pirmo daļu, nav izpildīti labprātīgi, Nacionālais kiberdrošības centrs vai Satversmes aizsardzības birojs tos izpilda piespiedu kārtā saskaņā ar Administratīvā procesa likumu. Nacionālais kiberdrošības centrs vai Satversmes aizsardzības birojs, veicot uz noteiktu darbību vai darbības aizliegumu vērsta lēmuma piespiedu izpildi, var uzlikt piespiedu naudu — vienā reizē ne vairāk kā 10 000 euro.

(10) Uzliktās piespiedu naudas apmērs ir nosakāms samērīgs ar izdarīto pārkāpumu. Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs, nosakot šā panta piektajā daļā minētās piespiedu naudas apmēru, ņem vērā šā likuma 34. panta desmitajā daļā, 37. panta pirmajā daļā un 45. panta pirmajā daļā minēto lēmumu nepildīšanas ietekmi uz tīklu un informācijas sistēmu drošību, pārkāpuma ilgumu, kā arī citus apstākļus, kuriem ir nozīme lietā.

(11) Pirms izpildrīkojuma izdošanas Nacionālais kiberdrošības centrs un Satversmes aizsardzības birojs rakstveidā paziņo adresātam, ka ir iegūta informācija, kas nepieciešama izpildrīkojuma izdošanai. Adresāts septiņu dienu laikā pēc minētā paziņojuma saņemšanas var iepazīties ar lietu, izteikt savu viedokli un iesniegt papildu informāciju.

(12) Šo pantu nepiemēro tiešās vai pastarpinātās pārvaldes iestādēm, citām valsts institūcijām un atvasinātām publiskām personām.

(13) Samaksāto soda naudu vai piespiedu naudu ieskaita valsts pamatbudžetā.

47