La ponencia aprobada en primer debate consta de 26 artículos, que fueron presentados por el Gobierno. Constituyen infracciones específicas en materia de seguridad digital y asuntos espaciales, entre otras, el hecho de no informar por parte de las personas de derecho privado o jurídicas que administren infraestructuras críticas, los riesgos o eventos de ciberataque en el tiempo establecido por la Agencia, así como retardar o entregar fuera del plazo señalado la información que se llegue a solicitar por parte de ésta, conforme con sus funciones, o negar injustificadamente la información solicitada.