Derzeit sieht das Digitale Versorgung-Gesetz (DVG), mit dem die IT-Sicherheitsrichtlinie eingeführt wurde, keine eigenen Sanktionen vor. Das bedeutet aber keinesfalls, dass diese Vorgaben nicht eingehalten werden müssen. Denn die IT-Sicherheitsrichtlinie definiert Maßnahmen, die die Einhaltung verschiedener rechtlicher Vorgaben unterstützen.
Zum Beispiel müssen Praxen gemäß den Anforderungen aus der DSGVO technische und organisatorische Maßnahmen nach dem aktuellen Stand der Technik implementiert haben. Ist dies nicht der Fall, drohen Bußgelder und Sanktionen durch die zuständigen Aufsichtsbehörden.
Ebenso sieht das Straf- und Berufsrecht entsprechende Sanktionen vor, die bei einem Verstoß gegen die IT-Sicherheitsrichtlinie begründet werden können.
Nicht zuletzt könnte im Schadensfall eine Cyber-Versicherung die Leistungen kürzen oder verweigern, wenn die Praxisleitung wissentlich die Vorgaben der IT-Sicherheitsrichtlinie nicht umgesetzt hat und dadurch der vorliegende Schadensfall vermieden werden könnte.