3.04.2027 · T−158 dni Wczesny dostęp

Ile może kosztować zaniedbanie?

To pytanie pada w każdej rozmowie z zarządem, więc odpowiadamy liczbami. Kary z art. 73 ust. 1–4 mogą być nakładane dopiero od 3 kwietnia 2028.

Kategoria

Ustawa przelicza euro po średnim kursie NBP z 31 grudnia roku poprzedzającego wydanie decyzji (art. 73 ust. 3 i 4). Wpisz ten kurs, jeśli go znasz.

Jak to jest liczone

Dla podmiotu kluczowego górną granicą jest 10 mln € albo 2% przychodu, w zależności od tego, która kwota jest wyższa. Dla podmiotu ważnego 7 mln € albo 1,4%. Dolne granice to 20 000 zł i 15 000 zł.

Osobno ustawa przewiduje karę do 100 mln zł (art. 73 ust. 5) za naruszenia powodujące bezpośrednie i poważne cyberzagrożenie albo zagrożenie poważną szkodą, oraz karę dla kierownika podmiotu do 300% jego wynagrodzenia (art. 73a ust. 4). Te przypadki kalkulator pomija.

Jeśli firma działa krócej niż 12 miesięcy albo nie ma przychodu, zamiast przychodu przyjmuje się równowartość 500 000 € (podmiot kluczowy) albo 250 000 € (podmiot ważny), art. 73 ust. 3a i 4.

Organ, ustalając wysokość kary, bierze pod uwagę m.in. wagę i czas naruszenia, wcześniejsze naruszenia, szkody i współpracę. Górna granica to sufit, a nie typowa kwota.