13.-(1) Οποιοσδήποτε παροχέας υπηρεσιών πιστοποίησης-
(α) ενεργεί ως εξουσιοδοτημένος παροχέας υπηρεσιών πιστοποίησης χωρίς να είναι τέτοιος, ή
(β) εκδίδει αναγνωρισμένα πιστοποιητικά χωρίς να συμμορφώνεται με τις προϋποθέσεις των Παραρτημάτων Ι και ΙΙ για την έκδοση τέτοιων πιστοποιητικών, ή
(γ) συγκεντρώνει δεδομένα προσωπικού χαρακτήρα με τρόπο που παραβιάζει τις διατάξεις του εδαφίου (1) του άρθρου 11,
είναι ένοχος αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τους δώδεκα μήνες ή σε χρηματική ποινή που δεν υπερβαίνει τις πέντε χιλιάδες ευρώ (€5.000) ή και στις δύο αυτές ποινές.
(2) Οποιοσδήποτε παροχέας υπηρεσιών πιστοποίησης παραλείπει να συμμορφωθεί με Κανονισμούς, είναι ένοχος αδικήματος και σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τους έξι μήνες ή σε χρηματική ποινή που δεν υπερβαίνει τις τρεις χιλιάδες ευρώ (€3.000) ή και στις δύο αυτές ποινές.
(3) Οποιοσδήποτε παροχέας υπηρεσιών πιστοποίησης δεν παρέχει την απαιτούμενη από αυτόν πληροφορία, κατά παράβαση ή παράλειψη συμμόρφωσης με το άρθρο 7, είναι ένοχος αδικήματος και σε περίπτωση καταδίκης του, υπόκειται σε χρηματική ποινή που δεν υπερβαίνει τις τρεις χιλιάδες ευρώ (€3.000).