Nghị Định 15/2020/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử . Chương V Mục 2 Điều 89. Vi phạm quy định về bảo đảm an toàn thông tin mạng cho hệ thống thông tin quan trọng quốc gia
 Khoản 1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau: Khoản 1 Điểm a) Không thực hiện đánh giá rủi ro an toàn thông tin mạng theo định kỳ; Khoản 1 Điểm b) Không triển khai biện pháp dự phòng cho hệ thống thông tin; Khoản 1 Điểm c) Kiểm tra, đánh giá an toàn thông tin và đánh giá rủi ro an toàn thông tin đối với hệ thống thông tin quan trọng quốc gia từ cấp độ 3 trở lên do tổ chức chuyên môn không phù hợp thực hiện; Khoản 1 Điểm d) Không tổ chức diễn tập bảo đảm an toàn thông tin trong hoạt động của cơ quan, tổ chức theo quy định. Khoản 2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi không lập kế hoạch bảo vệ hoặc không lập phương án và diễn tập phương án bảo vệ hệ thống thông tin quan trọng quốc gia. Khoản 3. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: Khoản 3 Điểm a) Không tham gia diễn tập quốc gia hoặc quốc tế do Bộ Thông tin và Truyền thông tổ chức; Khoản 3 Điểm b) Không phối hợp trong việc triển khai thiết bị, kết nối tới hệ thống kỹ thuật xử lý, giảm thiểu tấn công mạng, hỗ trợ giám sát an toàn thông tin cho hệ thống thông tin cung cấp dịch vụ công trực tuyến, phát triển chính phủ điện tử.