Mức phạt khi không đánh_giá rủi_ro công_nghệ thông_tin khi sử_dụng dịch_vụ công_nghệ thông_tin của khách_hàng được quy_định như thế_nào ?
Điều 52 . Vi_phạm_quy_định về an_toàn công_nghệ thông_tin trong hoạt_động ngân_hàng 1 . Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối_với một trong các hành_vi vi_phạm sau đây : 
 a ) Không đánh_giá rủi_ro công_nghệ thông_tin , rủi_ro hoạt_động trước khi sử_dụng dịch_vụ công_nghệ thông_tin của bên thứ ba theo đúng quy_định của pháp_luật ; 
 b ) Không thực_hiện đánh_giá an_ninh bảo_mật hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến cho khách_hàng trước khi đưa vào vận_hành chính_thức . 
 2 . Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối_với một trong các hành_vi vi_phạm sau đây : 
 a ) Không phổ_biến , cập_nhật các quy_định về an_toàn thông_tin của tổ_chức cho tất_cả cá_nhân trong tổ_chức tối_thiểu mỗi năm một lần ; 
 b ) Không thực_hiện hoặc thực_hiện không đầy_đủ việc sao lưu dự_phòng bảo_đảm an_toàn dữ_liệu theo quy_định của pháp_luật ; 
 c ) Không triển_khai các giải_pháp an_ninh mạng để kiểm_soát các kết_nối_mạng , phát_hiện phòng_chống tấn_công xâm_nhập mạng cho các hệ_thống thông_tin cung_cấp dịch_vụ giao_dịch trực_tuyến cho khách_hàng ; 
 d ) Không thực_hiện xác_thực_khách_hàng truy_cập dịch_vụ khi cung_ứng dịch_vụ ngân_hàng trên Internet theo đúng quy_định của pháp_luật ; 
 đ ) Không hướng_dẫn khách_hàng thực_hiện các biện_pháp_bảo_đảm an_toàn , bảo_mật thông_tin khi sử_dụng dịch_vụ ngân_hàng trên Internet ; 
 e ) Không_lưu_trữ nhật_ký về hoạt_động của hệ_thống thông_tin và người sử_dụng , các lỗi phát_sinh , các sự_cố an_toàn thông_tin theo quy_định của pháp_luật . 
 3 . Hình_thức xử_phạt bổ_sung : 
 Đình_chỉ việc sử_dụng dịch_vụ công_nghệ thông_tin của bên thứ ba trong thời_hạn 01 tháng đến 03 tháng đối_với các vi_phạm tại điểm a khoản 1 Điều này . 
 4 . Biện_pháp khắc_phục hậu_quả : 
 Buộc thực_hiện đúng quy_định của pháp_luật về an_toàn công_nghệ thông_tin trong hoạt_động ngân_hàng .
Điều 89 . Vi_phạm_quy_định về bảo_đảm an_toàn thông_tin mạng cho hệ_thống thông_tin quan_trọng quốc_gia 1 . Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối_với một trong các hành_vi sau : 
 a ) Không thực_hiện đánh_giá rủi_ro an_toàn thông_tin mạng theo định_kỳ ; 
 b ) Không triển_khai biện_pháp dự_phòng cho hệ_thống thông_tin ; 
 c ) Kiểm_tra , đánh_giá an_toàn thông_tin và đánh_giá rủi_ro an_toàn thông_tin đối_với hệ_thống thông_tin quan_trọng quốc_gia từ cấp_độ 3 trở lên do tổ_chức chuyên_môn không phù_hợp thực_hiện ; 
 d ) Không tổ_chức diễn_tập bảo_đảm an_toàn thông_tin trong hoạt_động của cơ_quan , tổ_chức theo quy_định . 
 2 . Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối_với hành_vi không lập kế_hoạch bảo_vệ hoặc không lập phương_án và diễn_tập phương_án bảo_vệ hệ_thống thông_tin quan_trọng quốc_gia . 
 3 . Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối_với một trong các hành_vi sau : 
 a ) Không tham_gia diễn_tập quốc_gia hoặc quốc_tế do Bộ Thông_tin và Truyền_thông tổ_chức ; 
 b ) Không phối_hợp trong việc triển_khai thiết_bị , kết_nối tới hệ_thống kỹ_thuật xử_lý , giảm_thiểu tấn_công mạng , hỗ_trợ giám_sát an_toàn thông_tin cho hệ_thống thông_tin cung_cấp dịch_vụ công trực_tuyến , phát_triển chính_phủ điện_tử .