Wie hoch die Kosten sind, die mit der Umsetzung des IT-Sicherheitsgesetzes verbunden sind, hängt davon ab, wie viel die KRITIS-Betreiber bereits in ihre IT-Sicherheit investiert haben. Nachdem das IT-Sicherheitsgesetz vorschreibt, dass schwere IT-Sicherheitsvorfälle meldepflichtig sind, rechnet der Branchenverband Bitkom mit 1,1 Mrd. € Kosten pro Jahr für die deutsche Wirtschaft.
Bei Nicht-Erfüllung der Anforderungen drohen Bußgelder von bis zu 100.000€.