Článek 9 Prahové hodnoty významnosti pro stanovení závažných incidentů

a)

počet dotčených klientů je vyšší než 10 % všech klientů využívajících dotčenou službu;

b)

počet dotčených klientů využívajících dotčenou službu je vyšší než 100 000;

c)

počet dotčených finančních protistran je vyšší než 30 % všech finančních protistran, které vykonávají činnosti související s poskytováním dotčené služby;

d)

počet dotčených transakcí je vyšší než 10 % průměrného denního počtu transakcí prováděných finančním subjektem v souvislosti s dotčenou službou;

e)

výše dotčených transakcí je vyšší než 10 % průměrné denní hodnoty transakcí prováděných finančním subjektem v souvislosti s dotčenou službou;

f)

byli dotčeni klienti nebo finanční protistrany, kteří byli identifikováni jako významní v souladu s čl. 1 odst. 3.

a)

doba trvání incidentu je delší než 24 hodin;

b)

doba odstávky služby u služeb IKT podporujících zásadní nebo důležité funkce je delší než dvě hodiny.

a)

jakýkoli dopad na dostupnost, hodnověrnost, integritu nebo důvěrnost údajů uvedený v článku 5 má nebo bude mít nepříznivý dopad na plnění obchodních cílů finančního subjektu nebo na jeho schopnost splnit regulatorní požadavky;

b)

došlo k jakémukoli úspěšnému, zlovolnému a neoprávněnému přístupu do sítě a informačních systémů, na který se nevztahuje písmeno a), může-li tento přístup vést ke ztrátám údajů.