3. Onverminderd de mogelijkheid om sancties op te leggen overeenkomstig artikel 22, kunnen de bevoegde autoriteiten, in aansluiting op de in lid 1 van dit artikel bedoelde toezichtmaatregelen of de beoordeling van de in lid 2 van dit artikel bedoelde informatie, de betrokken kritieke entiteiten opdragen de nodige en evenredige maatregelen te nemen om een eventueel vastgestelde inbreuk op deze richtlijn binnen een door die autoriteiten vastgestelde redelijke termijn te verhelpen en die autoriteiten informatie over de genomen maatregelen te verstrekken. Bij een dergelijke opdracht wordt met name rekening gehouden met de ernst van de inbreuk.