Multas para entidades sem estratégia contra ciberataques podem atingir 50 mil euros