Da das NIS-Gesetz auf einer EU-Richtlinie beruht, die in den einzelnen Mitgliedstaaten unterschiedlich umgesetzt wird, gibt es keinen allgemein gültigen Strafbetrag. So können beispielsweise im Vereinigten Königreich gegen Unternehmen, die die Vorschriften nicht einhalten, Geldstrafen von bis zu 17 Mio. GBP verhängt werden, während in Österreich die Strafen 50.000 EUR betragen und im Wiederholungsfall bis zu 100.000 EUR erreichen können.
Auch die Bußgelder für das Versäumnis, einen NIS-Vertreter zu benennen, sind von Mitgliedstaat zu Mitgliedstaat unterschiedlich. In der Tschechischen Republik beispielsweise können Unternehmen mit bis zu 40.000 EUR bestraft werden, wenn sie keinen EU-Vertreter benennen.