Член 3 1

а)

инцидентът е причинил или може да причини пряка финансова загуба на съответния субект, която надвишава 500 000 EUR или 5 % от общия годишен оборот на съответния субект през предходната финансова година, в зависимост от това коя от двете стойности е по-ниска;

б)

инцидентът е причинил или може да причини изтичане на търговски тайни, както е посочено в член 2, точка 1 от Директива (ЕС) 2016/943 на съответния субект;

в)

инцидентът е причинил или може да причини смъртта на физическо лице;

г)

инцидентът е причинил или може да причини значително увреждане на здравето на физическо лице;

д)

до мрежовите и информационните системи успешно е бил осъществен непозволен достъп, за който има подозрение, че е злонамерен, и който може да причини сериозно оперативно смущение;

е)

инцидентът отговаря на критериите, посочени в член 4;

ж)

инцидентът отговаря на един или повече от критериите, посочени в членове 5—14.