Article considérant 25

(25) L’avis motivé constitue la mesure de conformité la moins sévère face à des lacunes observées dans la mise en œuvre du présent règlement. L’IICB devrait être habilité à faire suivre un avis motivé d’orientations visant à aider l’entité de l’Union à veiller à ce que son cadre, ses mesures de gestion des risques de cybersécurité, son plan de cybersécurité et sa communication d’information respectent le présent règlement, puis d’un avertissement exhortant l’entité de l’Union concernée à remédier aux lacunes constatées dans un délai déterminé. S’il n’a pas suffisamment été remédié aux lacunes visées par l’avertissement, l’IICB devrait être habilité à transmettre une notification motivée.