+Член 3 Значителни инциденти
---+Член 3 1
---+Член 3 2
---+Член 3 3
|
Член 3 Значителни инциденти
1. Преглед
| Наименование |
Регулация |
|
Член 3 1
|
1. Даден инцидент се счита за значителен за целите на член 23, параграф 3 от Директива (ЕС) 2022/2555 по отношение на съответните субекти, когато са изпълнени един или повече от следните критерии:
|
а)
|
инцидентът е причинил или може да причини пряка финансова загуба на съответния субект, която надвишава 500 000 EUR или 5 % от общия годишен оборот на съответния субект през предходната финансова година, в зависимост от това коя от двете стойности е по-ниска;
|
|
б)
|
инцидентът е причинил или може да причини изтичане на търговски тайни, както е посочено в член 2, точка 1 от Директива (ЕС) 2016/943 на съответния субект;
|
|
в)
|
инцидентът е причинил или може да причини смъртта на физическо лице;
|
|
г)
|
инцидентът е причинил или може да причини значително увреждане на здравето на физическо лице;
|
|
д)
|
до мрежовите и информационните системи успешно е бил осъществен непозволен достъп, за който има подозрение, че е злонамерен, и който може да причини сериозно оперативно смущение;
|
|
е)
|
инцидентът отговаря на критериите, посочени в член 4;
|
|
ж)
|
инцидентът отговаря на един или повече от критериите, посочени в членове 5—14.
|
|
|
Член 3 2
|
2. Планираните прекъсвания на услуга и планираните последици от планирани дейности по поддръжка, извършвани от съответните субекти или от тяхно име, не се считат за значителни инциденти.
|
|
Член 3 3
|
3. Когато изчисляват броя на ползвателите, засегнати от даден инцидент, за целите на членове 7 и 9—14, съответните субекти вземат предвид всички изброени по-долу елементи:
|
а)
|
броя на клиентите, които имат договор със съответния субект, съгласно който им се предоставя достъп до мрежовите и информационните системи на съответния субект или до услуги, предлагани от тези мрежови и информационни системи или достъпни чрез тях;
|
|
б)
|
броя на физическите и юридическите лица, свързани с бизнес клиенти, които използват мрежовите и информационните системи на субектите или услугите, предлагани от тези мрежови и информационни системи или достъпни чрез тях.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
|