Ustawa z dnia 5 września 2016 r. o usługach zaufania oraz id Art. 47b
Rozdział 7 Przepisy o karach pieniężnych
Podmiot odpowiedzialny za system identyfikacji elektronicznej przyłączony do węzła krajowego, który w wyniku świadomego działania lub zaniechania dopuścił w swoim systemie identyfikacji elektronicznej do uwierzytelnienia z wykorzystaniem środka identyfikacji elektronicznej, co do
którego posiada wiedzę, że nie pozostaje on pod wyłączną kontrolą osoby, której ten środek wydano, podlega karze pieniężnej w wysokości do 1 000 000 zł.