|
+Článok 32 7. |
Článok 32 7.Príslušné orgány pri prijímaní ktoréhokoľvek z opatrení na presadzovanie práva uvedených v odseku 4 alebo 5 dodržiavajú právo na obhajobu a zohľadňujú okolnosti každého jednotlivého prípadu a prinajmenšom náležite zohľadňujú:
a)
závažnosť porušenia a dôležitosť porušených ustanovení, pričom za závažné porušenie sa okrem iného považujú v každom prípade tieto porušenia:
i)
opakované porušenia;
ii)
neoznámenie významných incidentov alebo nevykonanie ich nápravy;
iii)
nevykonanie nápravy nedostatkov po prijatí záväzných pokynov príslušných orgánov;
iv)
marenie auditov alebo monitorovacích činností nariadených príslušným orgánom na základe zistenia porušenia;
v)
poskytovanie nepravdivých alebo hrubo nepresných informácií týkajúcich sa opatrení na riadenie kybernetických rizík alebo oznamovacích povinností stanovených v článkoch 21 a 23;
b)
dĺžku trvania porušenia;
c)
akékoľvek relevantné predchádzajúce prípady porušenia dotknutého subjektu;
d)
akúkoľvek spôsobenú majetkovú alebo nemajetkovú ujmu vrátane finančných alebo hospodárskych strát, účinkov na iné služby a počtu dotknutých používateľov;
e)
akýkoľvek úmysel alebo nedbanlivosť páchateľa porušenia;
f)
akékoľvek opatrenia, ktoré subjekt prijal na zabránenie alebo zmiernenie majetkovej alebo nemajetkovej ujmy;
g)
akékoľvek dodržiavanie schválených kódexov správania alebo schválených mechanizmov certifikácie;
h)
úrovne spolupráce zodpovednej fyzickej alebo právnickej osoby s príslušným orgánom. 1. Prehľad
1.1 Odkazy1.2 Identifikované požiadavky1.3 Súvisiace štandardy2. Identifikované požiadavky
3. Súvisiace štandardy
|