Článok 64 2.

Za nesúlad so základnými požiadavkami kybernetickej bezpečnosti stanovenými v prílohe I a s povinnosťami stanovenými v článkoch 13 a 14 sa ukladajú správne pokuty až do výšky 15 000 000  EUR, alebo ak je porušiteľom podnik, až do výšky 2,5  % jeho celkového ročného celosvetového obratu za predchádzajúci účtovný rok, podľa toho, ktorá suma je vyššia.