+Článok 32 7.

Článok 32 7.

Príslušné orgány pri prijímaní ktoréhokoľvek z opatrení na presadzovanie práva uvedených v odseku 4 alebo 5 dodržiavajú právo na obhajobu a zohľadňujú okolnosti každého jednotlivého prípadu a prinajmenšom náležite zohľadňujú:

a) 

závažnosť porušenia a dôležitosť porušených ustanovení, pričom za závažné porušenie sa okrem iného považujú v každom prípade tieto porušenia:

i) 

opakované porušenia;

ii) 

neoznámenie významných incidentov alebo nevykonanie ich nápravy;

iii) 

nevykonanie nápravy nedostatkov po prijatí záväzných pokynov príslušných orgánov;

iv) 

marenie auditov alebo monitorovacích činností nariadených príslušným orgánom na základe zistenia porušenia;

v) 

poskytovanie nepravdivých alebo hrubo nepresných informácií týkajúcich sa opatrení na riadenie kybernetických rizík alebo oznamovacích povinností stanovených v článkoch 21 a 23;

b) 

dĺžku trvania porušenia;

c) 

akékoľvek relevantné predchádzajúce prípady porušenia dotknutého subjektu;

d) 

akúkoľvek spôsobenú majetkovú alebo nemajetkovú ujmu vrátane finančných alebo hospodárskych strát, účinkov na iné služby a počtu dotknutých používateľov;

e) 

akýkoľvek úmysel alebo nedbanlivosť páchateľa porušenia;

f) 

akékoľvek opatrenia, ktoré subjekt prijal na zabránenie alebo zmiernenie majetkovej alebo nemajetkovej ujmy;

g) 

akékoľvek dodržiavanie schválených kódexov správania alebo schválených mechanizmov certifikácie;

h) 

úrovne spolupráce zodpovednej fyzickej alebo právnickej osoby s príslušným orgánom.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy