+Artikel 9 Væsentlighedstærskler til bestemmelse af større hændelser
---+Artikel 9 1
---+Artikel 9 2
---+Artikel 9 3
---+Artikel 9 4
---+Artikel 9 5
---+Artikel 9 6
|
Artikel 9 Væsentlighedstærskler til bestemmelse af større hændelser
-
1. Oversigt
| Titel |
Regulering |
|
Artikel 9 1
|
1. Væsentlighedstærsklen for kriteriet »kunder, finansielle modparter og transaktioner« er nået, hvis en af følgende betingelser er opfyldt:
|
a)
|
antallet af berørte kunder er højere end 10 % af alle kunder, der benytter den berørte tjeneste
|
|
b)
|
antallet af berørte kunder, der anvender den berørte tjeneste, er højere end 100 000
|
|
c)
|
antallet af berørte finansielle modparter er højere end 30 % af alle finansielle modparter, der udøver aktiviteter i forbindelse med leveringen af den berørte tjeneste
|
|
d)
|
antallet af berørte transaktioner er højere end 10 % af det daglige gennemsnitlige antal transaktioner, der gennemføres af den finansielle enhed i forbindelse med den berørte tjeneste
|
|
e)
|
beløbet på berørte transaktioner er højere end 10 % af den daglige gennemsnitlige værdi af transaktioner, der gennemføres af den finansielle enhed i forbindelse med den berørte tjeneste
|
|
f)
|
kunder eller finansielle modparter, der er blevet identificeret som relevante i overensstemmelse med artikel 1, stk. 3, er blevet berørt.
|
Hvis det faktiske antal berørte kunder eller finansielle modparter eller det faktiske antal eller beløb på de berørte transaktioner ikke kan fastslås, skal den finansielle enhed estimere disse antal eller beløb på grundlag af tilgængelige data fra sammenlignelige referenceperioder.
|
|
Artikel 9 2
|
2. Væsentlighedstærsklen for kriteriet »indvirkning på omdømmet« er nået, hvis en af betingelserne i artikel 2, litra a)-d), er opfyldt.
|
|
Artikel 9 3
|
3. Væsentlighedstærsklen for kriteriet »varighed og tjenestens nedetid« er nået, hvis en af følgende betingelser er opfyldt:
|
a)
|
hændelsen varer længere end 24 timer
|
|
b)
|
tjenestens nedetid er længere end 2 timer for IKT-tjenester, der understøtter kritiske eller vigtige funktioner.
|
|
|
Artikel 9 4
|
4. Væsentlighedstærsklen for kriteriet »geografisk udbredelse« er nået, hvis hændelsen har en indvirkning i to eller flere medlemsstater i overensstemmelse med artikel 4.
|
|
Artikel 9 5
|
5. Væsentlighedstærsklen for kriteriet »datatab« er nået, hvis en af følgende betingelser er opfyldt:
|
a)
|
enhver indvirkning som omhandlet i artikel 5 på tilgængeligheden, autenticiteten, integriteten eller fortroligheden af data har eller vil få en negativ indvirkning på gennemførelsen af den finansielle enheds forretningsmål eller på dens evne til at opfylde forskriftsmæssige krav
|
|
b)
|
enhver vellykket, ondsindet og uautoriseret adgang, der ikke er omfattet af litra a), til net- og informationssystemer, i tilfælde hvor en sådan adgang kan medføre tab af data.
|
|
|
Artikel 9 6
|
6. Væsentlighedstærsklen for kriteriet »økonomisk virkning« er nået, hvis den finansielle enheds omkostninger og tab som følge af hændelsen har overskredet eller sandsynligvis vil overstige 100 000 EUR.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|