(1) DNSC exercită controlul activității desfășurate de către laboratoarele civile de testare, evaluare și certificare a securității cibernetice a produselor și serviciilor care sunt utilizate în cadrul rețelelor și sistemelor informatice.

(2) DNSC verifică îndeplinirea obligațiilor de către laboratoarele civile în baza regulamentului de autorizare și verificare prevăzut la art. 18 alin. (2) .

(3) Următoarele fapte constituie contravenții dacă nu au fost săvârșite în astfel de condiții încât să fie considerate infracțiuni potrivit legii:

a) utilizarea titulaturii de laborator civil autorizat, fără o autorizație acordată de către DNSC, în temeiul art. 18 alin. (1) ;

b) furnizarea de rapoarte sau certificate de testare, evaluare sau certificare de către laboratoare civile neautorizate sau fără autorizație valabilă în temeiul art. 18 alin. (1) ;

c) refuzul laboratorului civil de a se supune controlului declanșat de DNSC în temeiul art. 18 alin. (7) .

(4) Prin derogare de la dispozițiile art. 8 alin. (2) lit. a) din Ordonanța Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare, contravențiile prevăzute la alin. (3) se sancționează astfel:

a) cu amendă de la 5.000 lei la 50.000 lei, iar în cazul săvârșirii unei noi contravenții în termen de 6 luni, de la data săvârșirii primei contravenții, limita maximă a amenzii este de 200.000 lei;

b) pentru operatorii economici cu o cifră de afaceri netă de peste 1.000.000 lei, cu amendă în cuantum de până la 5% din cifra de afaceri netă, iar, în cazul săvârșirii unei noi contravenții, în termen de 6 luni, de la data săvârșirii primei contravenții, limita maximă a amenzii este de 10% din cifra de afaceri netă.

(5) Cifra de afaceri netă prevăzută la alin. (4) lit. b) este cea înregistrată de operatorul economic în ultimul exercițiu financiar.

(6) În vederea individualizării sancțiunii prevăzute la alin. (4) , DNSC va lua în considerare gradul de pericol social concret al faptei și perioada de timp în care obligația legală a fost încălcată.

(7) Pentru persoanele fizice autorizate, întreprinderile individuale și întreprinderile familiale, cifrei de afaceri prevăzute la alin. (4) lit. b) îi corespunde totalitatea veniturilor realizate de respectivii operatori economici în exercițiul financiar anterior sancționării.

(8) Pentru entitățile nou-înființate și pentru entitățile care nu au înregistrat cifra de afaceri în exercițiul financiar anterior sancționării, amenda prevăzută la alin. (4) se stabilește în cuantum de minimum 1 și maximum 25 de salarii minime brute pe economie.

(9) În măsura în care prezenta ordonanță de urgență nu prevede altfel, contravențiilor prevăzute la alin. (3) li se aplică dispozițiile Ordonanței Guvernului nr. 2/2001 privind regimul juridic al contravențiilor, aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare.

(10) Constatarea contravențiilor prevăzute la alin. (3) se realizează de către personalul de control din cadrul DNSC, iar aplicarea sancțiunii corespunzătoare se face prin decizia directorului DNSC.

(11) Decizia prevăzută la alin. (10) trebuie să cuprindă următoarele elemente: datele de identificare ale contravenientului, data săvârșirii faptei, descrierea faptei contravenționale și a împrejurărilor care au fost avute în vedere la individualizarea sancțiunii, indicarea temeiului legal potrivit căruia se stabilește și se sancționează contravenția, sancțiunea aplicată, termenul și modalitatea de plată a amenzii, termenul de exercitare a căii de atac și instanța de judecată competentă.

(12) Dacă este cazul, directorul DNSC sesizează Consiliul Concurenței cu privire la existența unor posibile fapte sau acte anticoncurențiale.

(13) Prin derogare de la prevederile art. 13 din Ordonanța Guvernului nr. 2/2001 , aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare, aplicarea sancțiunii potrivit alin. (4) se prescrie în termen de un an de la data săvârșirii faptei. În cazul încălcărilor care durează în timp sau al celor constând în săvârșirea, în baza aceleiași rezoluții, la intervale diferite de timp, a mai multor acțiuni sau inacțiuni, care prezintă, fiecare în parte, conținutul aceleiași contravenții, prescripția începe să curgă de la data constatării sau de la data încetării ultimului act ori fapt săvârșit, dacă acest moment intervine anterior constatării.

(14) Prin derogare de la dispozițiile art. 14 alin. (1) din Ordonanța Guvernului nr. 2/2001 , aprobată cu modificări și completări prin Legea nr. 180/2002 cu modificările și completările ulterioare, decizia prevăzută la alin. (10) se comunică contravenientului în termen de 15 zile de la data emiterii deciziei.

(15) Odată cu decizia prevăzută la alin. (10) , contravenientului i se comunică și înștiințarea de plată, care conține mențiunea privind obligativitatea achitării amenzii în termen de 30 de zile de la data comunicării deciziei.

(16) Decizia prevăzută la alin. (10) constituie titlu executoriu, fără vreo altă formalitate. Acțiunea în contencios administrativ în condițiile alin. (18) suspendă executarea numai în ceea ce privește achitarea amenzii, până la pronunțarea de către instanța de judecată a unei hotărâri definitive.

(17) Sumele provenite din amenzile aplicate în conformitate cu dispozițiile prezentului articol se fac venit integral la bugetul de stat. Executarea se realizează în conformitate cu dispozițiile legale privind executarea silită a creanțelor fiscale. În vederea punerii în executare a sancțiunii, DNSC comunică din oficiu organelor de specialitate ale Agenției Naționale de Administrare Fiscală decizia prevăzută la alin. (10) , după expirarea termenului prevăzut în înștiințarea de plată sau după rămânerea definitivă a hotărârii judecătorești prin care s-a soluționat acțiunea în contencios administrativ.

(18) Prin derogare de la dispozițiile art. 7 din Legea contenciosului administrativ nr. 554/2004 , cu modificările și completările ulterioare, și de la dispozițiile art. 32 alin. (1) din Ordonanța Guvernului nr. 2/2001 , aprobată cu modificări și completări prin Legea nr. 180/2002 , cu modificările și completările ulterioare, deciziile adoptate potrivit prezentei ordonanțe de urgență pot fi atacate în contencios administrativ la Curtea de Apel București, fără parcurgerea procedurii prealabile, în termen de 30 de zile de la comunicarea acestora.

(19) În exercitarea atribuțiilor prevăzute la art. 5 lit. i) DNSC sesizează Consiliul Concurenței cu privire la existența unor posibile fapte sau acte anticoncurențiale.

(20) Prevederile art. 19 intră in vigoare în termen de 30 de zile de la data publicării prezentei ordonanțe de urgență.