(3) Fără a aduce atingere posibilității de a aplica sancțiuni în conformitate cu articolul 22, autoritățile competente pot, în urma acțiunilor de supraveghere menționate la alineatul (1) de la prezentul articol sau după evaluarea informațiilor menționate la alineatul (2) de la prezentul articol, să ordone entităților critice în cauză să ia măsurile necesare și proporționale pentru a remedia orice încălcare identificată a prezentei directive, într-un termen rezonabil stabilit de autoritățile respective, și să furnizeze autorităților respective informații cu privire la măsurile luate. Aceste ordine țin seama, în special, de gravitatea încălcării.