64 straipsnis 2.

Už I priede nustatytų esminių kibernetinio saugumo reikalavimų ir 13 bei 14 straipsniuose nustatytų pareigų nesilaikymą skiriamos administracinės baudos iki 15 000 000 EUR arba, jei pažeidėjas yra įmonė, iki 2,5  % jos bendros pasaulinės praėjusių finansinių metų metinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė.