Artículo 64 2.

El incumplimiento de los requisitos esenciales de ciberseguridad establecidos en el anexo I y de las obligaciones establecidas en los artículos 13 y 14 estará sujeto a multas administrativas de hasta 15 000 000  EUR o, si el infractor es una empresa, de hasta el 2,5  % del volumen de negocio total anual mundial del ejercicio financiero anterior, si esta cuantía fuese superior.