Artigo 64.o 2.

A não conformidade com os requisitos essenciais de cibersegurança estabelecidos no anexo I e as obrigações previstas nos artigos 13.o e 14.o fica sujeita a coimas até 15 000 000 EUR ou, se o infrator for uma empresa, até 2,5  % do seu volume de negócios anual total a nível mundial no exercício anterior, consoante o que for mais elevado.