(1) BNR aplică sancțiunile administrative, respectiv măsurile sancționatoare potrivit prevederilor art. 22 , în cazurile în care constată că una dintre entitățile prevăzute la art. 5 alin. (1) lit. a) și/sau persoanele care fac parte din organul de conducere al acestor entități sau sunt desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC sau a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554, se fac vinovate de următoarele fapte:
a) nerespectarea măsurilor de remediere dispuse de BNR în baza art. 20 ;
b) nefurnizarea, furnizarea cu întârziere sau furnizarea de date și informații eronate către BNR, în cadrul exercitării atribuțiilor acesteia de supraveghere;
c) nerespectarea prevederilor art. 4-14, art. 17, art. 18 alin. (1) și (2), art. 19 alin. (1), (3)-(5), art. 23, 24, art. 25 alin. (1) și (2), art. 26 alin. (1)-(8), art. 27, art. 28 alin. (1)-(8), art. 29, art. 30 alin. (1)-(4), art. 42 alin. (3) și art. 45 din Regulamentul (UE) 2022/2.554;
d) obstrucționarea persoanelor împuternicite de conducerea BNR să efectueze acțiuni de supraveghere;
e) nerespectarea reglementărilor emise de BNR potrivit art. 9 ;
f) nerespectarea actelor delegate ale Comisiei Europene adoptate în temeiul art. 15, art. 18 alin. (3) și (4), art. 20, art. 26 alin. (11), art. 28 alin. (9) și (10), art. 30 alin. (5) și art. 57 din Regulamentul (UE) 2022/2.554.
(2) Prin excepție de la prevederile alin. (1) , BNR aplică sancțiunile administrative, respectiv măsurile sancționatoare potrivit prevederilor art. 22 , în cazurile în care constată că entitatea prevăzută la art. 2 alin. (1) lit. r) și/sau persoanele care au calitatea de membri ai consiliului de supraveghere și ai directoratului acesteia, precum și persoanele desemnate să asigure conducerea structurilor care au responsabilități în aplicarea politicilor, procedurilor și strategiilor TIC, precum și a activităților de administrare și control, prevăzute de Regulamentul (UE) 2022/2.554, se fac vinovate de:
a) faptele prevăzute la alin. (1) lit. a) ;
b) faptele prevăzute la alin. (1) lit. b) , d) și e) ;
c) nerespectarea prevederilor art. 16 alin. (1) și (2) din Regulamentul (UE) 2022/2.554 sau a actelor delegate adoptate în temeiul prevederilor art. 16 alin. (3) din același regulament.