Artikkel 64 2.

Kui toode ei vasta I lisas sätestatud olulistele küberturvalisuse nõuetele ning artiklites 13 ja 14 nimetatud kohustustele, kohaldatakse haldustrahvi kuni 15 000 000  eurot või, kui rikkuja on ettevõtja, kuni 2,5  % tema eelmise majandusaasta ülemaailmsest kogukäibest, olenevalt sellest, kumb on suurem.