+Članak 32. 7.

Članak 32. 7.

Kada poduzimaju bilo koju mjeru izvršavanja iz stavka 4. ili 5., nadležna tijela poštuju prava na obranu i uzimaju u obzir okolnosti svakog pojedinačnog slučaja te propisno uzimaju u obzir barem:

(a) 

ozbiljnost povrede i važnost prekršenih odredaba, pri čemu se ozbiljnim povredama, među ostalim, smatra sljedeće:

i. 

opetovane povrede;

ii. 

neprijavljivanje ili neispravljanje značajnih incidenata;

iii. 

neuklanjanje nedostataka u skladu s obvezujućim uputama nadležnih tijela;

iv. 

ometanje revizija ili aktivnosti praćenja koje je naložilo nadležno tijelo nakon utvrđivanja povrede;

v. 

pružanje lažnih ili izrazito netočnih informacija povezanih s mjerama upravljanja kibersigurnosnim rizicima ili obvezama izvješćivanja utvrđenim u člancima 21. i 23.;

(b) 

trajanje povrede;

(c) 

sve relevantne prethodne povrede koje je počinio dotični subjekt;

(d) 

svaku materijalnu ili nematerijalnu štetu koja je uzrokovana, uključujući sve financijske ili gospodarske gubitke, učinke na druge usluge i broj pogođenih korisnika;

(e) 

je li počinitelj povrede djelovao s namjerom ili nepažnjom;

(f) 

sve mjere koje je subjekt poduzeo radi sprečavanja ili ublažavanja materijalne ili nematerijalne štete;

(g) 

svako poštovanje odobrenih kodeksa ponašanja ili odobrenih mehanizama certificiranja;

(h) 

razinu suradnje fizičkih ili pravnih osoba koje se smatraju odgovornima s nadležnim tijelima.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi