Les entités essentielles et les entités importantes qui ne répondent pas aux exigences de la directive NIS 2 s'exposent à des amendes administratives dont le montant pourrait aller jusqu'à 10 millions d'euros ou 2% du chiffre d'affaires total annuel de l'entité concernée. Concernant les OIV, en cas de non-conformité, les dirigeants encourent une amende de 150 000 €, qui peut aller jusqu'à 750 000 € pour une personne morale.