Die Höhe des Strafmaßes hängt vom Sektor und der Schwere des Vergehens ab und kann bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes betragen. Ein weiterer Grund, die NIS2-Richtlinie nicht auf die leichte Schulter zu nehmen.