|
+Artikkel 32 7. |
Artikkel 32 7.Lõikes 4 või 5 osutatud täitemeetmete võtmisekorral järgivad pädevad asutused kaitseõigust ning arvestavad iga üksikjuhtumi asjaolusid, võttes nõuetekohaselt arvesse vähemalt järgmist:
a)
rikkumise raskus ja rikutud sätete olulisus; raske rikkumisena käsitatakse muu hulgas alati järgmist:
i)
korduv rikkumine;
ii)
olulistest intsidentidest teatamata jätmine või parandusmeetmete võtmata jätmine;
iii)
pädevatelt asutustelt saadud siduvate juhiste järgi puuduste kõrvaldamata jätmine;
iv)
rikkumise tuvastamise järel pädevate asutuste tellitud auditite või järelevalvetegevuse takistamine;
v)
valeandmete või lubamatult ebatäpsete andmete esitamine seoses artiklites 21 ja 23 sätestatud küberturvalisuse riskijuhtimismeetmete või teatamiskohustusega;
b)
rikkumise kestus;
c)
asjaomase üksuse varasemad asjassepuutuvad rikkumised;
d)
põhjustatud varaline või mittevaraline kahju, sealhulgas rahaline või majanduslik kahju, mõju teistele teenustele ja mõjutatud kasutajate arv;
e)
rikkumise toimepanija tahtlus või hooletus;
f)
meetmed, mida üksus on võtnud varalise või mittevaralise kahju ennetamiseks või vähendamiseks;
g)
kinnitatud tegevusjuhendite järgimine või kinnitatud sertifitseerimismehhanismide rakendamine;
h)
vastutavate füüsiliste või juriidiliste isikute ja pädevate asutuste koostöö tase. 1. Ülevaade
1.1 Viited1.2 Tuvastatud nõuded1.3 Seotud standardid2. Tuvastatud nõuded
3. Seotud standardid
|