primární pramen – cz_par_59_odst_4; cz_par_60_odst_7; cz_par_63
Pokuty poskytovatelům regulované služby jsou odstupňované (§ 59 odst. 4): až 250 mil. Kč nebo 2 % čistého celosvětového ročního obratu podniku (ve smyslu čl. 101 a 102 SFEU, jehož je obviněný součástí) za bezprostředně předcházející účetní období, podle toho, která částka je vyšší – vyšší režim za většinu porušení (změna služby, aktiva, opatření, dodavatelé, hlášení incidentů, informování uživatelů, výstraha, protiopatření, nápravná opatření); až 175 mil. Kč nebo 1,4 % – stejná porušení v nižším režimu; až 100 mil. Kč – neohlášení kontaktních a doplňujících údajů ve vyšším režimu; až 50 mil. Kč – neohlášení údajů v nižším režimu a neoznámení provedení reaktivního protiopatření ve vyšším; až 35 mil. Kč – neoznámení provedení reaktivního protiopatření v nižším režimu. Neohlášení služby (§ 6 odst. 1) je přestupkem kohokoli s pokutou až 250 mil. Kč nebo 2 % (§ 60 odst. 7 písm. a)). Vedle toho pořádkové pokuty až 100 000 Kč (úhrnem až 10 mil. Kč nebo 1 % čistého obratu, podle toho, co je vyšší), donucovací pokuty až 10 mil. Kč nebo 1 % čistého obratu a pokuta až 10 mil. Kč, nesplní-li poskytovatel jako kontrolovaná osoba povinnost podle § 10 odst. 2 kontrolního řádu (§ 63).