Det som måste beaktas , utöver organisationens ställningstaganden avseende agerandet och de förebyggande åtgärder som vidtagits , är hur allvarlig överträdelsen är .