Článek 64 2.

Za nedodržení základních požadavků na kybernetickou bezpečnost stanovených v příloze I a povinností stanovených v článcích 13 a 14 se uloží správní pokuty až do výše 15 000 000  EUR, nebo dopustí-li se porušení podnik, až do výše 2,5  % jeho celkového ročního obratu celosvětově za předchozí finanční rok podle toho, která hodnota je vyšší.