+Член 3 Значителни инциденти
---+Член 3 1
---+Член 3 2
---+Член 3 3
|
Член 3 Значителни инциденти
1. Преглед
| Наименование |
Регулация |
|
Член 3 1
|
1. Даден инцидент се счита за значителен за целите на член 23, параграф 3 от Директива (ЕС) 2022/2555 по отношение на съответните субекти, когато са изпълнени един или повече от следните критерии:
|
а)
|
инцидентът е причинил или може да причини пряка финансова загуба на съответния субект, която надвишава 500 000 EUR или 5 % от общия годишен оборот на съответния субект през предходната финансова година, в зависимост от това коя от двете стойности е по-ниска;
|
|
б)
|
инцидентът е причинил или може да причини изтичане на търговски тайни, както е посочено в член 2, точка 1 от Директива (ЕС) 2016/943 на съответния субект;
|
|
в)
|
инцидентът е причинил или може да причини смъртта на физическо лице;
|
|
г)
|
инцидентът е причинил или може да причини значително увреждане на здравето на физическо лице;
|
|
д)
|
до мрежовите и информационните системи успешно е бил осъществен непозволен достъп, за който има подозрение, че е злонамерен, и който може да причини сериозно оперативно смущение;
|
|
е)
|
инцидентът отговаря на критериите, посочени в член 4;
|
|
ж)
|
инцидентът отговаря на един или повече от критериите, посочени в членове 5—14.
|
|
|
Член 3 2
|
2. Планираните прекъсвания на услуга и планираните последици от планирани дейности по поддръжка, извършвани от съответните субекти или от тяхно име, не се считат за значителни инциденти.
|
|
Член 3 3
|
3. Когато изчисляват броя на ползвателите, засегнати от даден инцидент, за целите на членове 7 и 9—14, съответните субекти вземат предвид всички изброени по-долу елементи:
|
а)
|
броя на клиентите, които имат договор със съответния субект, съгласно който им се предоставя достъп до мрежовите и информационните системи на съответния субект или до услуги, предлагани от тези мрежови и информационни системи или достъпни чрез тях;
|
|
б)
|
броя на физическите и юридическите лица, свързани с бизнес клиенти, които използват мрежовите и информационните системи на субектите или услугите, предлагани от тези мрежови и информационни системи или достъпни чрез тях.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|