|
+Artikel 32 7. |
Artikel 32 7.När de behöriga myndigheterna tillämpar efterlevnadskontrollåtgärder som avses i punkt 4 eller 5 ska de iaktta rätten till försvar och ta hänsyn till omständigheterna i varje enskilt fall och som ett minimum ta vederbörlig hänsyn till följande:
a)
Överträdelsens allvar och betydelsen av de bestämmelser som har överträtts, med beaktande av att bland annat följande alltid ska anses vara en allvarlig överträdelse:
i)
Upprepade överträdelser.
ii)
Underlåtenhet att underrätta om eller avhjälpa betydande incidenter.
iii)
Underlåtenhet att avhjälpa brister enligt bindande instruktioner från behöriga myndigheter.
iv)
Hindrande av revisioner eller övervakningsverksamhet som den behöriga myndigheten beordrat efter det att en överträdelse konstaterats.
v)
Tillhandahållande av falsk eller grovt felaktig information i fråga om riskhanteringsåtgärder för cybersäkerhet eller rapporteringsskyldigheter enligt artiklarna 21 och 23.
b)
Överträdelsens varaktighet.
c)
Eventuella tidigare relevanta överträdelser från den berörda entitetens sida.
d)
Den materiella eller immateriella skada som uppstått, inbegripet finansiella eller ekonomiska förluster, effekter på andra tjänster och det antal användare som berörs.
e)
Uppsåt eller oaktsamhet från den som har gjort sig skyldig till överträdelsen.
f)
De åtgärder som entiteten har vidtagit för att förhindra eller begränsa den materiella eller immateriella skadan.
g)
Efterlevnad av godkända uppförandekoder eller godkända certifieringsmekanismer.
h)
I vilken utsträckning de fysiska eller juridiska personer som hålls ansvariga samarbetar med de behöriga myndigheterna. 1. Översikt
1.1 Referenser1.2 Identifierade krav1.3 Relaterade standarder2. Identifierade krav
3. Relaterade standarder
|