Nach Art. 53 Abs. 3 des Entwurfes des Cyber Resilience Act sind Bußgelder für die Nichteinhaltung der grundlegenden Sicherheitsanforderungen von bis zu 15 Millionen EUR oder 2,5% des weltweiten Konzernjahresumsatzes des Vorjahres vorgesehen, je nachdem, welcher Betrag höher ist.
Für Verstöße gegen weitere Verpflichtungen können nach Abs. 4 des Art. 53 Bußgelder in Höhe von bis zu 10 Millionen EUR oder 2% des Vorjahreskonzernumsatzes verhängt werden.