Εάν ο φορέας εκμετάλλευσης ΔτΠ δεν συμμορφώνεται με τις υποχρεώσεις των άρθρων 35 και 36, της παρ. 2 του άρθρου 37, της παρ. 1 του άρθρου 38 και του άρθρου 40, το αρμόδιο όργανο του Υπουργείου Ψηφιακής Διακυβέρνησης, ύστερα από αιτιολογημένη εισήγηση της Εθνικής Αρχής Κυβερνοασφάλειας, δύναται να επιβάλει, κλιμακωτά, τις ακόλουθες κυρώσεις:
α) σύσταση προς τον φορέα,
β) επίπληξη προς τον φορέα, εφόσον διαπιστωθεί ότι αυτός, παρά την πρότερη σύσταση της Εθνικής Αρχής Κυβερνοασφάλειας δεν συμμορφώθηκε με τις υποδείξεις της,
γ) πρόστιμο μέχρι δεκαπέντε χιλιάδες (15.000) ευρώ, εφόσον ο φορέας δεν συμμορφωθεί με την επίπληξη και
δ) σε περίπτωση υποτροπής, πρόστιμο μέχρι εκατό χιλιάδες (100.000) ευρώ.
