|
+Člen 32 7. |
Člen 32 7.Pristojni organi pri sprejemanju izvršilnih ukrepov iz odstavka 4 ali 5 spoštujejo pravico do obrambe in upoštevajo okoliščine vsakega posameznega primera ter ustrezno upoštevajo vsaj naslednje:
(a)
resnost kršitve in pomembnost kršenih določb, pri čemer se morajo za resne kršitve med drugim v vsakem primeru šteti:
(i)
ponavljajoče se kršitve;
(ii)
nepriglasitev ali neodprava pomembnih incidentov;
(iii)
neodprava pomanjkljivosti v skladu z zavezujočimi navodili pristojnih organov;
(iv)
oviranje revizij ali dejavnosti spremljanja, ki jih je odredil pristojni organ po ugotovitvi kršitve;
(v)
predložitev napačnih in zelo netočnih informacij v zvezi z ukrepi za obvladovanje tveganj za kibernetsko varnost ali obveznostmi poročanja iz členov 21 in 23;
(b)
trajanje kršitve;
(c)
vse relevantne predhodne kršitve zadevnega subjekta;
(d)
vsako povzročeno premoženjsko ali nepremoženjsko škodo, vključno s finančnimi ali gospodarskimi izgubami, učinki na druge storitve in številom prizadetih uporabnikov;
(e)
morebitno naklepnost ali malomarnost storilca kršitve;
(f)
vse ukrepe, ki jih je subjekt sprejel za preprečevanje ali zmanjšanje premoženjske ali nepremoženjske škode;
(g)
vsako upoštevanje odobrenih kodeksov ravnanja ali odobrenih mehanizmov certificiranja;
(h)
raven sodelovanja fizičnih ali pravnih oseb, ki se štejejo za odgovorne, s pristojnimi organi. 1. Pregled
1.1 Sklici1.2 Ugotovljene zahteve1.3 Povezani standardi2. Ugotovljene zahteve
3. Povezani standardi
|