Cybersäkerhetslag Art. 4:3

En överträdelse ska betraktas som allvarlig om verksamhetsutövaren

1. har begått upprepade överträdelser,

2. inte har fullgjort sin skyldighet att rapportera eller informera enligt 2 kap. 5-9 §§,

3. inte har avhjälpt en betydande incident,

4. inte har följt ett föreläggande enligt 4 § första stycket,

5. har hindrat en tillsynsåtgärd enligt 3 kap. 3-7 §§, eller

6. har lämnat falska eller andra grovt oriktiga uppgifter i fråga om säkerhetsåtgärder enligt 2 kap. 3 § eller i samband med incidentrapportering eller fullgörande av informationsskyldighet enligt 2 kap. 5-10 §§.

Förelägganden