Članak 64. 2.

Za neusklađenost s bitnim sigurnosnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u Prilogu I. i obvezama utvrđenima u člancima 13. i 14. izriču se upravne novčane kazne u iznosu do 15 000 000  EUR ili, ako je počinitelj povrede poduzeće, do 2,5  % njegova ukupnog godišnjeg prometa na svjetskoj razini za prethodnu financijsku godinu, ovisno o tome koji je iznos veći.