49. refuzul de a se supune controlului declanşat de CERT-RO în temeiul prevederilor art. 36 ori întârzierea în furnizarea informaţiilor şi documentelor solicitate în cadrul activităţilor de control în temeiul prevederilor art. 37. Art. 39 - (1) Contravenţiile prevăzute la art. 38 se sancţionează astfel: a) cu amendă de la 3.000 lei la 50.000 lei, iar în cazul constatării unor încălcări repetate limita maximă a amenzii este de 100.000 lei; b) prin derogare de la dispoziţiile art. 8 alin. (2) lit. a) din Ordonanţa Guvernului nr. 2/2001 privind regimul juridic al contravenţiilor, aprobată cu modificări şi completări prin Legea nr. 180/2002, cu modificările şi completările ulterioare, pentru persoanele cu o cifră de afaceri de peste 2.000.000 lei, cu amendă în cuantum de la 0,5% la 2% din cifra de afaceri, iar, în cazul unor încălcări repetate, limita maximă a amenzii este de 5% din cifra de afaceri. (2) În vederea individualizării sancţiunii, CERT-RO va lua în considerare gradul de pericol social concret al faptei, perioada de timp în care obligaţia legală a fost încălcată, precum şi, dacă este cazul, consecinţele încălcării. (3) Cifra de afaceri este cea prevăzută în ultima situaţie financiară anuală raportată de operatorul economic. (4) Pentru persoanele fizice autorizate, întreprinderile individuale şi întreprinderile familiale, cifrei de afaceri prevăzute la alin. (1) lit. b) îi corespunde totalitatea veniturilor brute, astfel cum sunt definite de Legea nr. 227/2015 privind Codul fiscal, cu modificările şi completările ulterioare, realizate de respectivele entităţi. (5) Prin excepţie de la prevederile alin. (3) şi (4), în cazul în care, în anul financiar anterior sancţionării, întreprinderea nu a înregistrat cifra de afaceri sau cifra de afaceri nu poate fi determinată, va fi luată în considerare cea aferentă anului financiar în care entitatea a înregistrat cifra de afaceri, an imediat anterior anului de referinţă pentru calcularea cifrei de afaceri în vederea aplicării sancţiunii. În ipoteza în care nici în anul anterior anului de referinţă pentru calcularea cifrei de afaceri în vederea aplicării sancţiunii entitatea nu a realizat cifra de afaceri, va fi luată în calcul ultima cifră de afaceri înregistrată de entitate. (6) Pentru entităţile nou-înfiinţate şi care nu au înregistrat cifra de afaceri în anul anterior sancţionării, amenda prevăzută la alin. (1) se stabileşte în cuantum de minimum unu şi maximum 25 de salarii minime brute pe economie. (7) În măsura în care prezenta lege nu prevede altfel, contravenţiilor prevăzute la art. 38 li se aplică dispoziţiile Ordonanţei Guvernului nr. 2/2001, aprobată cu modificări şi completări prin Legea nr. 180/2002, cu modificările şi completările ulterioare. Art. 40 - (1) Contravenţiile prevăzute la art. 38 se constată de către personalul de control din cadrul CERTRO prin procesul-verbal de constatare a contravenţiei şi de aplicare a sancţiunii, semnat de către personalul care efectuează controlul şi de către reprezentantul operatorului sau furnizorului prezent la momentul încheierii procesului-verbal, căruia i se va înmâna o copie a procesului-verbal. (2) Sancţiunea pentru contravenţiile prevăzute la alin. (1) se aplică de către personalul de control care a făcut constatarea. Art. 41 - (1) În cazul constatării unei contravenţii în conformitate cu prevederile art. 38, CERT-RO dispune încetarea încălcării dispoziţiilor respective fie imediat, fie într-un termen rezonabil, precum şi orice măsuri necesare pentru a asigura încetarea încălcării şi remedierea situaţiei produse. Măsurile vor fi adecvate şi proporţionale cu încălcarea săvârşită şi vor prevedea un termen în care operatorul de servicii esenţiale ori furnizorul de servicii digitale trebuie să se conformeze acestora. (2) În cazul în care nerespectarea de către operatori sau furnizori a obligaţiilor din prezenta lege poate crea probleme grave de natură economică sau operaţională altor operatori sau furnizori, CERT-RO poate lua măsuri urgente cu caracter provizoriu pentru remedierea situaţiei. (3) În cazul în care nerespectarea de către operatori sau furnizori a obligaţiilor prevăzute de prezenta lege prezintă un pericol grav şi iminent la adresa apărării naţionale, ordinii publice, securităţii naţionale sau sănătăţii publice, CERT-RO va informa organele judiciare şi va notifica instituţiile competente din domeniul apărării şi securităţii naţionale, ordinii publice sau sănătăţii publice. (4) Atunci când apreciază că este necesar, CERT-RO poate menţine măsurile dispuse conform prevederilor alin. (2) pentru o perioadă de cel mult 90 de zile. În cazul în care punerea în executare a acestora necesită o durată mai mare de timp, CERT-RO poate dispune prelungirea aplicabilităţii pentru o perioadă suplimentară de cel mult 90 de zile. Operatorului sau furnizorului în cauză i se va acorda posibilitatea de a-şi prezenta punctul de vedere şi de a propune soluţii pentru remedierea definitivă a situaţiei create. (5) Măsurile prevăzute la alin. (2) se dispun prin decizie a directorului general al CERT-RO, ce poate fi atacată cu plângere în termen de 30 zile de la comunicare.