1. Les infraccions dels preceptes continguts en aquesta Llei es classifiquen en molt greus, greus i lleus.
2. Són infraccions molt greus:
a) La falta de remissió de la informació relativa a l’obligació d’identificació com entitat essencial o important, de conformitat amb el previst a l’article 10, quan aquesta disposi d’un establiment al Principat d’Andorra o quan l’ANC-AD ha informat l’entitat que no disposa d’establiments al Principat d’Andorra sobre les seves obligacions d’acord amb l’establert en aquesta Llei.
b) La falta d’adopció de mesures per esmenar les deficiències detectades, segons el que es disposa a l’article 23.3.
b) i a l’article 24.3.b), quan aquestes deficiències suposin vulnerabilitats a incidents amb efectes pertorbadors significatius sobre un o més serveis essencials o importants, i l’entitat no hagi atès els requeriments dictats per l’autoritat nacional competent amb anterioritat a la producció de l’incident.
c) L’incompliment reiterat de l’obligació de notificar incidents amb efectes pertorbadors significatius en el servei d’acord amb el previst a l’article 15. Es considera que és reiterat a partir del segon incompliment.
d) No adoptar les mesures necessàries per resoldre els incidents conformement a l’assenyalat a l’article 14 quan aquests tinguin un efecte pertorbador significatiu en la prestació de serveis essencials o de serveis importants al Principat d’Andorra o en altres països.
3. Són infraccions greus:
a) L’incompliment de la resta d’obligacions que aquesta Llei estableix per a les entitats essencials o importants, que no siguin qualificades com a infraccions molt greus ni lleus de conformitat amb l’establert en aquest article. Queden exemptes les entitats essencials i importants que no disposin d’un establiment al Principat d’Andorra, en tant l’ANC-AD no les hagi notificat la seva condició d’entitat essencial o important per al Principat d’Andorra i les obligacions que els hi són d’aplicació d’acord amb aquesta Llei.
b) L’incompliment de les disposicions reglamentàries o de les instruccions tècniques de seguretat dictades per l’autoritat nacional competent que correspongui sobre les precaucions mínimes que les entitats essencials o importants han d’adoptar per garantir la seguretat de les infraestructures crítiques, les xarxes i els sistemes d’informació necessaris per prestar els dits serveis.
4. Són infraccions lleus:
a) L’incompliment de les disposicions reglamentàries o de les instruccions tècniques de seguretat dictades per l’autoritat nacional competent a l’empara d’aquesta Llei, quan no suposi una infracció greu.
b) No completar la informació que ha de reunir la notificació d’incidents tenint en compte el que es disposa a l’article 15.1, o, si escau, no remetre l’informe justificatiu sobre la impossibilitat de reunir la informació prevista en el dit article.