+Artikkel 32 7.

Artikkel 32 7.

Lõikes 4 või 5 osutatud täitemeetmete võtmisekorral järgivad pädevad asutused kaitseõigust ning arvestavad iga üksikjuhtumi asjaolusid, võttes nõuetekohaselt arvesse vähemalt järgmist:

a) 

rikkumise raskus ja rikutud sätete olulisus; raske rikkumisena käsitatakse muu hulgas alati järgmist:

i) 

korduv rikkumine;

ii) 

olulistest intsidentidest teatamata jätmine või parandusmeetmete võtmata jätmine;

iii) 

pädevatelt asutustelt saadud siduvate juhiste järgi puuduste kõrvaldamata jätmine;

iv) 

rikkumise tuvastamise järel pädevate asutuste tellitud auditite või järelevalvetegevuse takistamine;

v) 

valeandmete või lubamatult ebatäpsete andmete esitamine seoses artiklites 21 ja 23 sätestatud küberturvalisuse riskijuhtimismeetmete või teatamiskohustusega;

b) 

rikkumise kestus;

c) 

asjaomase üksuse varasemad asjassepuutuvad rikkumised;

d) 

põhjustatud varaline või mittevaraline kahju, sealhulgas rahaline või majanduslik kahju, mõju teistele teenustele ja mõjutatud kasutajate arv;

e) 

rikkumise toimepanija tahtlus või hooletus;

f) 

meetmed, mida üksus on võtnud varalise või mittevaralise kahju ennetamiseks või vähendamiseks;

g) 

kinnitatud tegevusjuhendite järgimine või kinnitatud sertifitseerimismehhanismide rakendamine;

h) 

vastutavate füüsiliste või juriidiliste isikute ja pädevate asutuste koostöö tase.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid