Điều 7. Hành vi vi phạm các quy định về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước
1. Phạt cảnh cáo hoặc phạt tiền từ 100.000 đồng đến 200.000 đồng đối với một trong các hành vi sau:
a) Đưa không đầy đủ các thông tin quy định tại khoản 2 Điều 28 của Luật Công nghệ thông tin trên trang thông tin điện tử;
b) Không xây dựng hoặc không áp dụng nội quy đảm bảo an toàn thông tin.
2. Phạt tiền từ 200.000 đồng đến 500.000 đồng đối với một trong các hành vi sau:
a) Không áp dụng quy trình quản lý an toàn hệ thống máy tính như các giải pháp ngăn chặn và phát triển sớm việc truy cập trái phép vào các mạng máy tính hay thiết bị lưu trữ dữ liệu;
b) Không ban hành hoặc không áp dụng quy chế chia sẽ thông tin số nhằm đảm bảo sử dụng chung thông tin về quản lý, điều hành, phối hợp công tác và những thông tin khác một cách đồng bộ và thông suốt giữa các cơ quan nhà nước.
3. Phạt tiền từ 500.000 đồng đến 2.000.000 đồng đối với một trong các hành vi sau:
a) Không cung cấp thông tin phục vụ lợi ích công cộng, thủ tục hành chính trên môi trường mạng theo quy định của pháp luật;
b) Không bảo đảm tính chính xác, đầy đủ của thông tin, văn bản được trao đổi, cung cấp, lấy ý kiến trên môi trường mạng;
c) Không thông báo hoặc thông báo không đầy đủ trên phương tiện thông tin đại chúng các nội dung hoạt động trên môi trường mạng theo quy định tại khoản 1 Điều 27 của Luật Công nghệ thông tin;
d) Không bảo đảm hệ thống thiết bị cung cấp thông tin, cung cấp dịch vụ công và lấy ý kiến trên môi trường mạng hoạt động cả trong giờ và ngoài giờ làm việc hoặc không thông báo theo quy định khi hệ thống có sự cố;
đ) Không triển khai hoặc không có các phương án dự phòng về cơ sở hạ tầng thông tin để cung cấp thông tin và dịch vụ cần thiết nhất theo quy định của cơ quan nhà nước có thẩm quyền;
e) Không đưa các thông tin quy định tại khoản 2 Điều 28 của Luật Công nghệ thông tin trên trang thông tin điện tử;
g) Không lưu trữ thông tin về giải pháp và sản phẩm dùng chung, nội dung và kết quả thực hiện các dự án ứng dụng công nghệ thông tin đã triển khai vào cơ sở dữ liệu quốc gia, cơ sở dữ liệu của các bộ, ngành, địa phương theo quy định của pháp luật;
h) Không sao chép theo định kỳ các dữ liệu được truyền tải ở dạng số để lưu trữ theo quy định của cơ quan nhà nước có thẩm quyền.
4. Phạt tiền từ 2.000.000 đồng đến 5.000.000 đồng đối với hành vi không áp dụng các công nghệ xác thực, cơ chế quản lý quyền truy nhập và cơ chế ghi biên bản hoạt động của hệ thống để quản lý, kiểm tra việc truy nhập mạng.
5. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau:
a) Đưa không chính xác các thông tin quy định tại khoản 2 Điều 28 của Luật Công nghệ thông tin trên trang thông tin điện tử;
b) Không xây dựng biểu mẫu điện tử phục vụ cho việc trao đổi, cung cấp thông tin và lấy ý kiến của tổ chức, cá nhân trên môi trường mạng.
6. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:
a) Mua sắm chương trình phần mềm nhưng không triển khai ứng dụng;
b) Mua sắm chương trình phần mềm có chức năng giống nhau hoặc gần giống nhau gây lãng phí;
c) Không thực hiện các định mức, đơn giá, tiêu chuẩn, chế độ trong việc mua sắm sản phẩm công nghệ thông tin.
7. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau:
a) Không thực hiện các biện pháp bảo đảm an ninh, an toàn cho ứng dụng công nghệ thông tin theo quy định của pháp luật;
b) Thu phí khi cung cấp các thông tin quy định tại khoản 2 Điều 28 của Luật Công nghệ thông tin.
8. Biện pháp khắc phục hậu quả:
a) Buộc hoàn trả số tiền chi sai đối với hành vi vi phạm quy định tại khoản 6 Điều này;
b) Thu hồi số tiền đã thu sai đối với hành vi vi phạm quy định tại điểm b khoản 7 Điều này.