未履行本规定第十三条、第十四条、第十五条规定的义务的，依据《互联 网信息服务管理办法》第二十一条、第二十三条的规定处罚。

《指令》规定了认证服务商的责任规则（第六条）。对于因为泄漏数据而给任何机构造成的损失，以及对于其所签发的合格证书产生的“合理信赖”（reasonably relies）而造成的损失，认证服务商应承担责任，除非其能够证明其没有“疏忽行事”（act negligently）。此外，《指令》承认第三国认证具有与欧盟的认证服务供应商所签发的证书同等的法律效力，只要其与欧盟存在连结关系（如欧盟的民间认证），或欧盟与该第三国之间有双边或多边协议（第七条）。

国家密码管理局和省、自治区、直辖市密码管理机构的工作人员滥用职权、玩忽职守、徇私舞弊，不依法履行监管职责的，给予行政处分；构成犯罪的，依法追究刑事责任。