Régimen sancionador previsto por la Directiva NIS2 por la falta o irregular designación del referente CSIRT (Computer Security Incident Response Team) por parte de los sujetos obligados. Incluye sanciones administrativas pecuniarias, medidas correctivas, obligaciones de notificación y consecuencias por el incumplimiento de los requisitos organizativos en materia de respuesta a incidentes y coordinación con los CSIRT nacionales.