Constituie contravenții următoarele fapte săvârșite de către ACS și entitățile critice:

a) neîndeplinirea de către ACS a obligației prevăzute la art. 5 alin. (7) ;

b) neîndeplinirea de către ACS a obligației prevăzute la art. 6 alin. (2) ;

c) neîndeplinirea de către ACS a obligației de a furniza CNCPIC date pentru revizuirea și, după caz, actualizarea listei entităților critice prevăzută la art. 6 alin. (7) ;

d) neîndeplinirea de către entitățile critice a obligației de a efectua o evaluare a riscurilor prevăzută la art. 12 alin. (1) ;

e) neîndeplinirea de către entitățile critice a obligației de a lua măsuri tehnice, de securitate și organizatorice pentru a-și asigura reziliența prevăzută la art. 13 alin. (1) ;

f) neîndeplinirea de către entitățile critice a obligației prevăzute la art. 13 alin. (3) ;

g) neîndeplinirea de către entitățile critice a obligației de a desemna un ofițer de legătură sau un echivalent al acestuia prevăzută la art. 13 alin. (5) ;

h) neîndeplinirea de către entitățile critice a obligației de a notifica incidentele prevăzute la art. 15 alin. (1) ;

i) neîndeplinirea de către entitățile critice a obligației prevăzute la art. 17 alin. (2) ;

j) neîndeplinirea de către entitățile critice a obligației stabilite de Comisia Europeană în notificarea prevăzută la art. 17 alin. (4) ;

k) neîndeplinirea de către entitățile critice a obligației de a ține seama în mod corespunzător de avizul menționat la art. 18 alin. (7) ;

l) neîndeplinirea de către entitățile critice a obligației prevăzute la art. 18 alin. (9) .