Член 64 2.

Неспазването на съществените изисквания за киберсигурност, определени в приложение I, и неизпълнението на задълженията, установени в членове 13 и 14, се наказват с административни глоби в размер до 15 000 000 EUR или, ако нарушителят е дружество, до 2,5  % от общия му годишен световен оборот за предходната финансова година, в зависимост от това коя от двете суми е по-висока.