Mit NIS 2 kann die Geschäftsführung eines Unternehmens oder Leitungsorgane einer Organisation persönlich haftbar gemacht werden. Sie müssen die Umsetzung und Einhaltung der Risikomanagementmaßnahmen gewährleisten und überwachen.
Verstöße gegen das NIS-2-Gesetz ziehen hohe Bußgelder nach sich: Für wesentliche Einrichtungen beträgt der Bußgeldrahmen bis zu 10 Mio. Euro oder bis zu 2 Prozent des weltweiten Umsatzes (je nachdem, welcher Betrag höher ist). Bei wichtigen Einrichtungen kann ein Bußgeld bis zu 7 Mio. Euro oder bis zu 1,4 Prozent des weltweiten Umsatzes (je nachdem, welcher Betrag höher ist) schlagend werden.