(Нов - ДВ, бр. 17 от 2026 г.) При прилагане на принудителна мярка по чл. 27и и/или налагане на наказание глоба или имуществена санкция по чл. 28 или 29 органите по чл. 27е вземат предвид следните обстоятелства:
- 1. степента на обществена опасност на извършеното нарушение;
- 2. повторност на нарушението;
- 3. дали нарушението е извършено умишлено или по непредпазливост;
- 4. неуведомяване или липса на реакция от страна на нарушителя при възникване на значителни инциденти;
- 5. причинените имуществени или неимуществени вреди от извършеното нарушение и неговото въздействие върху други услуги и брой на засегнатите потребители;
- 6. възпрепятстване от страна на нарушителя на одити или дейности по мониторинг след установяване на нарушението;
- 7. предоставяне от страна на нарушителя на невярна или непълна информация във връзка с мерките за управление на риска в областта на киберсигурността или задълженията за докладване;
- 8. всички предприети от нарушителя мерки за предотвратяване или ограничаване на имуществените или неимуществените вреди.