Τεύχος B’ 3739/08.10.2019 ΕΦΗΜΕΡΙ∆Α TΗΣ ΚΥΒΕΡΝΗΣΕΩΣ Άρθρο 14 Κριτήρια Επιμέτρησης Κυρώσεων Προκειμένου για τον καθορισμό και την επιμέτρηση των εκάστοτε επιβαλλόμενων κυρώσεων η Αρχή λαμβάνει υπόψη τα ακόλουθα κριτήρια: 1) Για το νομικό πρόσωπο: α) Τον αριθμό των επιμέρους υποχρεώσεων που έχουν παραβιασθεί, σύμφωνα με τα προβλεπόμενα στα άρθρα 9 έως 12 και 15 του ν. 4577/2018 (Α΄ 199) και ειδικότερα: β) Την αξιολόγηση του αντίκτυπου του περιστατικού, σε περίπτωση που η παράβαση αφορά παράλειψη κοινοποίησης ή κοινοποίηση με αδικαιολόγητη καθυστέρηση συμβάντος. γ) Τη γενική αξιολόγηση των τεχνικών και οργανωτικών προληπτικών μέτρων για τη διαχείριση των κινδύνων, αναφορικά με την ασφάλεια των δικτύων και των συστημάτων πληροφοριών, η οποία προκύπτει από την εξέταση: αα) των πολιτικών και των διαδικασιών για την ασφάλεια δικτύων και πληροφοριακών συστημάτων, ββ) της λειτουργίας και αποτελεσματικότητας εσωτερικών ελέγχων καθώς και προτάσεων για την πραγματοποίηση διορθωτικών ενεργειών των διαπιστούμενων ελλείψεων στο πεδίο της ασφάλειας δικτύων, γγ) της εγκατάστασης και ορθής λειτουργίας πληροφοριακών συστημάτων που παρακολουθούν την ασφάλεια των δικτύων, δδ) του βαθμού συμμόρφωσης του νομικού προσώπου με τις επιβαλλόμενες υποχρεώσεις, εε) της ανάθεσης της παρακολούθησης της ασφάλειας δικτύου και πληροφοριακών συστημάτων σε εξειδικευμένο προσωπικό. δ) Εάν έχει προηγηθεί σύσταση προς συμμόρφωση και εάν τηρήθηκε το ενδεδειγμένο πλάνο ενεργειών μέσα σε εύλογο χρονικό διάστημα. ε) Τη διάθεση για συνεργασία σε περίπτωση περιστατικού ασφαλείας και την ανταπόκριση του νομικού προσώπου σε τυχόν άμεσες υποδείξεις συμμόρφωσης και την αποτελεσματικότητα της τελευταίας. στ) Το μέγεθος και το μερίδιο αγοράς του νομικού προσώπου. 2) Για το φυσικό πρόσωπο: α) Το βαθμό υπαιτιότητας του φυσικού προσώπου ως προς τη συνδρομή του περιστατικού ή τη μη συμμόρφωση του Οργανισμού. β) Ειδικότερα, την πλημμελή εκτέλεση των καθηκόντων του αναφορικά με τον έλεγχο επί της ασφάλειας δικτύου και συστημάτων πληροφορικής του Οργανισμού. Άρθρο 15 Διαδικασία Επιβολής Κυρώσεων 1. Π��ο της επιβολής οποιασδήποτε κύρωσης, η ΕΑΚ, καλεί υποχρεωτικά τα ενδιαφερόμενα νομικά και φυσικά πρόσωπα να υποβάλουν τις απόψεις τους σε ημερομηνία που απέχει τουλάχιστον πέντε (5) εργάσιμες ημέρες από την κοινοποίηση της ειδοποίησης. 2. Οι κατά τα ανωτέρω κυρώσεις λαμβάνονται με αιτιολογημένες αποφάσεις, καταχωρούνται σε ειδικό βιβλίο, κοινοποιούνται στο ενδιαφερόμενο νομικό ή 43659 φυσικό πρόσωπο εντός δέκα (10) εργάσιμων ημερών από την έκδοσή τους και μπορούν να ανακοινώνονται δημόσια, εφόσον η δημοσιοποίησή τους δεν πρόκειται να προκαλέσει δυσανάλογη ζημιά στο νομικό ή φυσικό πρόσωπο στο οποίο επιβάλλεται η κύρωση, στην εθνική άμυνα και τη δημόσια ασφάλεια, σε κάθε δε περίπτωση αναρτώνται στην επίσημη ιστοσελίδα της Εθνικής Αρχής Κυβερνοασφάλειας. Άρθρο 16 Μεθοδολογία Προσδιορισμού Φορέων Εκμετάλλευσης Βασικών Υπηρεσιών Ένας φορέας για να πληροί τις προϋποθέσεις και να χαρακτηριστεί ως ΦΕΒΥ, πρέπει να ανήκει σε τομέα ή υποτομέα του ν. 4577/2018 (Α΄ 199), να προσφέρει βασική υπηρεσία με βάση το παράρτημα 1 της παρούσης, η παροχή υπηρεσίας του να βασίζεται σε ψηφιακά συστήματα και να καλύπτει τουλάχιστον ένα από τα παρακάτω κριτήρια του παρόντος άρθρου, ανά τομέα. Α. Τομέας ηλεκτρικής ενέργειας. 1. Για τον υποτομέα ηλεκτρικής ενέργειας το κατώτατο όριο είναι: α) Για τη βασική υπηρεσία της προμήθειας ηλεκτρικής ενέργειας, το κατώτατο όριο είναι ο φορέας να προμηθεύει με ηλεκτρική ενέργεια περισσότερους από το 10% του συνόλου των πελατών του δικτύου διανομής ηλεκτρικής ενέργειας ή να διαθέτει περισσότερους από 500.000 πελάτες ή να προμηθεύει το 10% της συνολικής τροφοδοτούμενης ισχύος στο Εθνικό Σύστημα Μεταφοράς Ηλεκτρικής Ενέργειας (ΕΣΜΗΕ) ή να τροφοδοτεί το ΕΣΜΗΕ με ισχύ τουλάχιστον 1,5 GW. β) Για τη βασική υπηρεσία της διανομής ηλεκτρικής ενέργειας, το κατώτατο όριο είναι ο φορέας να τροφοδοτεί με ηλεκτρική ενέργεια περισσότερους από το 10% του συνόλου των πελατών του δικτύου διανομής ή να διαθέτει περισσότερους από 500.000 πελάτες συνδεδεμένους στο δίκτυο διανομής ηλεκτρικής ενέργειας. γ) Για τη βασική υπηρεσία της μεταφοράς ηλεκτρικής ενέργειας, το κατώτατο όριο είναι ο φορέας να διαχειρίζεται τουλάχιστον το 10% των TWh που διακινούνται ετησίως στο Εθνικό Σύστημα Μεταφοράς Ηλεκτρικής Ενέργειας (ΕΣΜΗΕ) ή να διαχειρί��εται το 5TWh που διακινούνται ετησίως στο ΕΣΜΗΕ. 2. Για τον υποτομέα του πετρελαίου το κατώτατο όριο είναι: α) Για τη βασική υπηρεσία της μεταφοράς πετρελαίου μέσω αγωγού, το κατώτατο όριο είναι ο φορέας να διαχειρίζονται αγωγό ή αγωγούς με ικανότητα μεταφοράς άνω του 10% των ετήσιων αναγκών της χώρας σε πετρέλαιο ή τουλάχιστον 1,5 εκατομμύριο κυβικά μέτρα πετρέλαιο ετησίως. β) Για τη βασική υπηρεσία της παραγωγής, διύλισης, επεξεργασίας, αποθήκευσης και μεταφοράς πετρελαίου, το κατώτατο όριο είναι ο φορέας, ανά περίπτωση, να διαχειρίζεται το 10% των ετήσιων αναγκών της χώρας σε πετρέλαιο ή τουλάχιστον 1,5 εκατομμύριο κυβικά μέτρα πετρέλαιο ετησίως. 3. Για τον υποτομέα αερίου το κατώτατο όριο είναι: α) Για τη βασική υπηρεσία της προμήθειας φυσικού αερίου στο Εθνικό Σύστημα Μεταφοράς Φυσικού Αερίου,