Art. 32-bis — Sanzioni per i prestatori di servizi fiduciari qualificati, per i gestori di posta elettronica certificata, per i gestori dell'identità digitale e per i conservatori
L'AgID può irrogare ai prestatori di servizi fiduciari qualificati, ai gestori di posta elettronica certificata, ai gestori dell'identità digitale e ai soggetti di cui all'articolo 34, comma 1-bis, lettera b) , che abbiano violato gli obblighi del Regolamento eIDAS o del presente Codice relative alla prestazione dei predetti servizi, sanzioni amministrative in relazione alla gravità della violazione accertata e all'entità del danno provocato all'utenza, per importi da un minimo di euro 40.000,00 a un massimo di euro 400.000,00, fermo restando il diritto al risarcimento del maggior danno. Le sanzioni per le violazioni commesse dai soggetti di cui all'articolo 34, comma 1-bis, lettera b), sono fissate nel minimo in euro 4.000,00 e nel massimo in euro 40.000,00. Le violazioni del presente Codice idonee a esporre a rischio i diritti e gli interessi di una pluralità di utenti o relative a significative carenze infrastrutturali o di processo del fornitore di servizio si considerano gravi. AgID, laddove accerti tali gravi violazioni, dispone altresì la cancellazione del fornitore del servizio dall'elenco dei soggetti qualificati e il divieto di accreditamento o qualificazione per un periodo fino ad un massimo di due anni. Le sanzioni vengono irrogate dal direttore generale dell'AgID ....
Si applica, in quanto compatibile, la disciplina della legge 24 novembre 1981, n. 689.
L'AgID irroga la sanzione amministrativa di cui al comma 1 e diffida i soggetti a conformare la propria condotta agli obblighi previsti dalla disciplina vigente.
Fatti salvi i casi di forza maggiore o di caso fortuito, qualora si verifichi un malfunzionamento nei servizi forniti dai soggetti di cui al comma 1 che determini l'interruzione del servizio, ovvero in caso di mancata o intempestiva comunicazione dello stesso disservizio a AgID o agli utenti, ai sensi dell'articolo 32, comma 3, lettera m-bis), AgID, ferma restando l'irrogazione delle sanzioni amministrative, diffida altresì i soggetti di cui al comma 1 a ripristinare la regolarità del servizio o ad effettuare le comunicazioni previste. Se l'interruzione del servizio ovvero la mancata o intempestiva comunicazione sono reiterati nel corso di un biennio, successivamente alla prima diffida si applica la sanzione della cancellazione dall'elenco pubblico.
Nei casi di cui ai commi 1, 1-bis; e 2 può essere applicata la sanzione amministrativa accessoria della pubblicazione dei provvedimenti di diffida o di cancellazione secondo la legislazione vigente in materia di pubblicità legale.
COMMA ABROGATO DAL D.LGS. 26 AGOSTO 2016, N. 179.
Spiegazione
AgID può sanzionare i prestatori di servizi fiduciari qualificati, i gestori di PEC e di identità digitale e i conservatori che violano gli obblighi applicabili. Le sanzioni sono normalmente comprese tra 40.000 e 400.000 euro; per i soggetti indicati nell’articolo 34, comma 1-bis, lettera b), vanno da 4.000 a 40.000 euro. Le violazioni gravi possono comportare anche la cancellazione dall’elenco dei soggetti qualificati e il divieto di ottenere accreditamento o qualificazione fino a due anni. Per interruzioni del servizio o comunicazioni omesse o tardive, AgID può ordinare di ripristinare il servizio o informare gli interessati; se il problema si ripete nel biennio dopo la prima diffida, può disporre la cancellazione.
Perché esiste questa norma
La norma tutela l’affidabilità dei servizi digitali e i diritti degli utenti, soprattutto quando un disservizio può coinvolgere molte persone o dipendere da carenze rilevanti. Prevede sanzioni e misure correttive per indurre i fornitori a rispettare gli obblighi e a intervenire tempestivamente.
Domande frequenti
Che cosa rischia un gestore di PEC che viola gli obblighi previsti?
Può ricevere una sanzione amministrativa e una diffida a correggere la propria condotta. Per le violazioni gravi può essere cancellato dall’elenco dei soggetti qualificati e gli può essere vietato di ottenere accreditamento o qualificazione fino a due anni.
Qual è l’importo della sanzione?
Per i soggetti indicati in via generale è compreso tra 40.000 e 400.000 euro. Per i soggetti di cui all’articolo 34, comma 1-bis, lettera b), varia da 4.000 a 40.000 euro. La valutazione considera gravità e danno all’utenza.
Se un servizio digitale si interrompe, il fornitore viene cancellato subito?
Non necessariamente. Salvo forza maggiore o caso fortuito, AgID diffida il fornitore a ripristinare il servizio o a fare le comunicazioni dovute. La cancellazione è prevista se l’interruzione o l’omessa o tardiva comunicazione si ripete nel biennio dopo la prima diffida.
AgID può sanzionare anche se il problema riguarda molti utenti ma non tutti?
Sì. Sono considerate gravi le violazioni che possono mettere a rischio i diritti o gli interessi di una pluralità di utenti, oppure che rivelano carenze infrastrutturali o di processo significative.
La sanzione impedisce agli utenti di chiedere il risarcimento dei danni?
No. La norma lascia fermo il diritto al risarcimento dell’eventuale danno ulteriore. Inoltre, in alcuni casi, i provvedimenti di diffida o cancellazione possono essere pubblicati.