|
+Članak 32. 7. |
Članak 32. 7.Kada poduzimaju bilo koju mjeru izvršavanja iz stavka 4. ili 5., nadležna tijela poštuju prava na obranu i uzimaju u obzir okolnosti svakog pojedinačnog slučaja te propisno uzimaju u obzir barem:
(a)
ozbiljnost povrede i važnost prekršenih odredaba, pri čemu se ozbiljnim povredama, među ostalim, smatra sljedeće:
i.
opetovane povrede;
ii.
neprijavljivanje ili neispravljanje značajnih incidenata;
iii.
neuklanjanje nedostataka u skladu s obvezujućim uputama nadležnih tijela;
iv.
ometanje revizija ili aktivnosti praćenja koje je naložilo nadležno tijelo nakon utvrđivanja povrede;
v.
pružanje lažnih ili izrazito netočnih informacija povezanih s mjerama upravljanja kibersigurnosnim rizicima ili obvezama izvješćivanja utvrđenim u člancima 21. i 23.;
(b)
trajanje povrede;
(c)
sve relevantne prethodne povrede koje je počinio dotični subjekt;
(d)
svaku materijalnu ili nematerijalnu štetu koja je uzrokovana, uključujući sve financijske ili gospodarske gubitke, učinke na druge usluge i broj pogođenih korisnika;
(e)
je li počinitelj povrede djelovao s namjerom ili nepažnjom;
(f)
sve mjere koje je subjekt poduzeo radi sprečavanja ili ublažavanja materijalne ili nematerijalne štete;
(g)
svako poštovanje odobrenih kodeksa ponašanja ili odobrenih mehanizama certificiranja;
(h)
razinu suradnje fizičkih ili pravnih osoba koje se smatraju odgovornima s nadležnim tijelima. 1. Pregled
1.1 Reference1.2 Utvrđeni zahtjevi1.3 Povezani standardi2. Utvrđeni zahtjevi
3. Povezani standardi
|