Constituie contravenții următoarele fapte săvârșite de către ACS și entitățile critice:
a) neîndeplinirea de către ACS a obligației prevăzute la art. 5 alin. (7) ;
b) neîndeplinirea de către ACS a obligației prevăzute la art. 6 alin. (2) ;
c) neîndeplinirea de către ACS a obligației de a furniza CNCPIC date pentru revizuirea și, după caz, actualizarea listei entităților critice prevăzută la art. 6 alin. (7) ;
d) neîndeplinirea de către entitățile critice a obligației de a efectua o evaluare a riscurilor prevăzută la art. 12 alin. (1) ;
e) neîndeplinirea de către entitățile critice a obligației de a lua măsuri tehnice, de securitate și organizatorice pentru a-și asigura reziliența prevăzută la art. 13 alin. (1) ;
f) neîndeplinirea de către entitățile critice a obligației prevăzute la art. 13 alin. (3) ;
g) neîndeplinirea de către entitățile critice a obligației de a desemna un ofițer de legătură sau un echivalent al acestuia prevăzută la art. 13 alin. (5) ;
h) neîndeplinirea de către entitățile critice a obligației de a notifica incidentele prevăzute la art. 15 alin. (1) ;
i) neîndeplinirea de către entitățile critice a obligației prevăzute la art. 17 alin. (2) ;
j) neîndeplinirea de către entitățile critice a obligației stabilite de Comisia Europeană în notificarea prevăzută la art. 17 alin. (4) ;
k) neîndeplinirea de către entitățile critice a obligației de a ține seama în mod corespunzător de avizul menționat la art. 18 alin. (7) ;
l) neîndeplinirea de către entitățile critice a obligației prevăzute la art. 18 alin. (9) .