Co, jeśli przedsiębiorca dokona nieprawidłowej samoidentyfikacji?

Firmy, które nie zarejestrują się w wykazie będą wpisywane z urzędu przez organy właściwe do spraw cyberbezpieczeństwa. Konsekwencją takiego działania mogą być jednak czynności nadzorcze nad podmiotem lub w dalszej perspektywie nałożenie administracyjnej kary pieniężnej.

Natomiast podmiot wpisany do wykazu podmiotów kluczowych i podmiotów ważnych, który nie podlega pod ustawę, będzie mógł być wykreślony z wykazu przez organ właściwy do spraw cyberbezpieczeństwa.