Article considérant 14

(14) Pour éviter d’imposer une charge financière et administrative excessive aux entités de l’Union, il convient que les exigences en matière de gestion des risques de cybersécurité soient proportionnées aux risques de cybersécurité pesant sur le réseau et les systèmes d’information concernés, compte tenu de l’état de la technique en ce qui concerne ces mesures. Chaque entité de l’Union devrait s’efforcer d’allouer un pourcentage adéquat de son budget TIC à l’amélioration de son niveau de cybersécurité. À plus long terme, un objectif indicatif de l’ordre de 10 % au minimum devrait être poursuivi. L’évaluation de la maturité en matière de cybersécurité devrait déterminer si les dépenses de cybersécurité de l’entité de l’Union sont proportionnées aux risques de cybersécurité auxquels elle est confrontée. Sans préjudice des règles des traités relatives au budget annuel de l’Union, la Commission devrait tenir compte, lorsqu’elle présente sa proposition de premier budget annuel à la suite de l’entrée en vigueur du présent règlement, des obligations découlant du présent règlement lorsqu’elle évalue les besoins en matière de budget et de personnel des entités de l’Union tels qu’ils ressortent de leurs estimations de dépenses.