Artikel 64 2.

Bristande efterlevnad av de väsentliga cybersäkerhetskrav som anges i bilaga I och de skyldigheter som fastställs i artiklarna 13 och 14 ska medföra administrativa sanktionsavgifter på upp till 15 000 000 EUR eller, om överträdelsen begås av ett företag, upp till 2,5  % av dess totala globala årsomsättning under det föregående räkenskapsåret, beroende på vilket som är högst.