+Член 3 Значителни инциденти
---+Член 3 1
---+Член 3 2
---+Член 3 3

Член 3 Значителни инциденти

1. Преглед

,
Наименование Регулация
Член 3 1

1.   Даден инцидент се счита за значителен за целите на член 23, параграф 3 от Директива (ЕС) 2022/2555 по отношение на съответните субекти, когато са изпълнени един или повече от следните критерии:

а)

инцидентът е причинил или може да причини пряка финансова загуба на съответния субект, която надвишава 500 000 EUR или 5 % от общия годишен оборот на съответния субект през предходната финансова година, в зависимост от това коя от двете стойности е по-ниска;

б)

инцидентът е причинил или може да причини изтичане на търговски тайни, както е посочено в член 2, точка 1 от Директива (ЕС) 2016/943 на съответния субект;

в)

инцидентът е причинил или може да причини смъртта на физическо лице;

г)

инцидентът е причинил или може да причини значително увреждане на здравето на физическо лице;

д)

до мрежовите и информационните системи успешно е бил осъществен непозволен достъп, за който има подозрение, че е злонамерен, и който може да причини сериозно оперативно смущение;

е)

инцидентът отговаря на критериите, посочени в член 4;

ж)

инцидентът отговаря на един или повече от критериите, посочени в членове 5—14.

Член 3 2

2.   Планираните прекъсвания на услуга и планираните последици от планирани дейности по поддръжка, извършвани от съответните субекти или от тяхно име, не се считат за значителни инциденти.

Член 3 3

3.   Когато изчисляват броя на ползвателите, засегнати от даден инцидент, за целите на членове 7 и 9—14, съответните субекти вземат предвид всички изброени по-долу елементи:

а)

броя на клиентите, които имат договор със съответния субект, съгласно който им се предоставя достъп до мрежовите и информационните системи на съответния субект или до услуги, предлагани от тези мрежови и информационни системи или достъпни чрез тях;

б)

броя на физическите и юридическите лица, свързани с бизнес клиенти, които използват мрежовите и информационните системи на субектите или услугите, предлагани от тези мрежови и информационни системи или достъпни чрез тях.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник Изискване

3. Свързани стандарти

Стандарти
Източник Изискване