Nghị Định 15/2020/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử . Chương V Mục 2 Điều 92. Vi phạm quy định về kinh doanh trong lĩnh vực an toàn thông tin mạng
 Khoản 1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau: Khoản 1 Điểm a) Không quản lý hồ sơ, tài liệu về giải pháp kỹ thuật, công nghệ của sản phẩm an toàn thông tin mạng; Khoản 1 Điểm b) Không lập, lưu giữ và bảo mật thông tin của khách hàng sử dụng sản phẩm, dịch vụ an toàn thông tin mạng; Khoản 1 Điểm c) Không báo cáo cho Bộ Thông tin và Truyền thông về tình hình kinh doanh, xuất khẩu, nhập khẩu sản phẩm, dịch vụ an toàn thông tin mạng theo quy định. Khoản 2. Phạt tiền từ 30.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau: Khoản 2 Điểm a) Không sửa đổi hoặc bổ sung Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng trong trường hợp doanh nghiệp thay đổi tên hoặc thay đổi người đại diện theo pháp luật hoặc thay đổi, bổ sung sản phẩm, dịch vụ an toàn thông tin mạng do doanh nghiệp cung cấp; Khoản 2 Điểm b) Không làm thủ tục cấp lại giấy phép trong trường hợp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng trong trường hợp bị mất hoặc bị hư hỏng; Khoản 2 Điểm c) Không từ chối cung cấp sản phẩm, dịch vụ an toàn thông tin mạng khi phát hiện tổ chức, cá nhân vi phạm pháp luật, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ an toàn thông tin mạng; Khoản 2 Điểm d) Không tạm ngừng hoặc ngừng cung cấp sản phẩm, dịch vụ an toàn thông tin mạng theo yêu cầu của cơ quan nhà nước có thẩm quyền; Khoản 2 Điểm đ) Không thực hiện việc chứng nhận hợp quy hoặc công bố hợp quy và sử dụng dấu hợp quy theo quy định trước khi đưa sản phẩm an toàn thông tin mạng vào lưu thông trên thị trường; Khoản 2 Điểm e) Cung cấp dịch vụ an toàn thông tin mạng không đúng với nội dung ghi trên giấy phép. Khoản 3. Phạt tiền từ 40.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: Khoản 3 Điểm a) Không duy trì các điều kiện để được cấp Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng; Khoản 3 Điểm b) Không phối hợp, tạo điều kiện thực hiện các biện pháp nghiệp vụ khi có yêu cầu của cơ quan nhà nước có thẩm quyền. Khoản 4. Phạt tiền từ 50.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau: Khoản 4 Điểm a) Kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng nhưng không có giấy phép; Khoản 4 Điểm b) Kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng gây phương hại đến quốc phòng, an ninh quốc gia và trật tự an toàn xã hội. Khoản 5. Hình thức xử phạt bổ sung: Tước quyền sử dụng giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng từ 01 tháng đến 03 tháng đối với hành vi vi phạm quy định tại các điểm c, d và e khoản 2, điểm b khoản 3 và điểm b khoản 4 Điều này. Khoản 6. Biện pháp khắc phục hậu quả: Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại các điểm c, d, đ và e khoản 2 và khoản 4 Điều này.