Cybersäkerhetslag Art. 4:2

Vid valet av ingripande ska hänsyn tas till hur allvarlig överträdelsen är, hur länge den har pågått och den skada eller risk för skada som uppstått till följd av överträdelsen. Vid bedömningen ska särskilt beaktas

1. om verksamhetsutövaren tidigare har gjort sig skyldig till en överträdelse,

2. vad verksamhetsutövaren har gjort för att förhindra eller minska skadan,

3. om överträdelsen har varit uppsåtlig eller berott på oaktsamhet, och

4. den ekonomiska fördel som överträdelsen har inneburit för verksamhetsutövaren.