Чл. 29б
Закон за киберсигурност
в сила
При прилагане на принудителна мярка по чл. 27и и/или налагане на наказание глоба или имуществена санкция по чл. 28 или 29 органите по чл. 27е вземат предвид следните обстоятелства:
степента на обществена опасност на извършеното нарушение;
повторност на нарушението;
дали нарушението е извършено умишлено или по непредпазливост;
неуведомяване или липса на реакция от страна на нарушителя при възникване на значителни инциденти;
причинените имуществени или неимуществени вреди от извършеното нарушение и неговото въздействие върху други услуги и брой на засегнатите потребители;
възпрепятстване от страна на нарушителя на одити или дейности по мониторинг след установяване на нарушението;
предоставяне от страна на нарушителя на невярна или непълна информация във връзка с мерките за управление на риска в областта на киберсигурността или задълженията за докладване;
всички предприети от нарушителя мерки за предотвратяване или ограничаване на имуществените или неимуществените вреди.