+Άρθρο 9 Κατώτατα όρια σημαντικότητας για τον προσδιορισμό μειζόνων συμβάντων
---+Άρθρο 9 1
---+Άρθρο 9 2
---+Άρθρο 9 3
---+Άρθρο 9 4
---+Άρθρο 9 5
---+Άρθρο 9 6

Άρθρο 9 Κατώτατα όρια σημαντικότητας για τον προσδιορισμό μειζόνων συμβάντων

1. Επισκόπηση

,
Τίτλος Κανονισμός
Άρθρο 9 1

1.   Το κατώτατο όριο σημαντικότητας για το κριτήριο «πελάτες, χρηματοοικονομικοί αντισυμβαλλόμενοι και συναλλαγές» πληρούται όταν πληρούται οποιαδήποτε από τις ακόλουθες προϋποθέσεις:

α)

ο αριθμός των επηρεαζόμενων πελατών υπερβαίνει το 10 % του συνόλου των πελατών που χρησιμοποιούν την επηρεαζόμενη υπηρεσία·

β)

ο αριθμός των επηρεαζόμενων πελατών που χρησιμοποιούν την επηρεαζόμενη υπηρεσία είναι μεγαλύτερος από 100 000·

γ)

ο αριθμός των επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων υπερβαίνει το 30 % του συνόλου των χρηματοοικονομικών αντισυμβαλλομένων που ασκούν δραστηριότητες σχετικές με την παροχή της επηρεαζόμενης υπηρεσίας·

δ)

ο αριθμός των επηρεαζόμενων συναλλαγών υπερβαίνει το 10 % του ημερήσιου μέσου αριθμού συναλλαγών που πραγματοποιούνται από τη χρηματοοικονομική οντότητα σε σχέση με την επηρεαζόμενη υπηρεσία·

ε)

το ύψος των επηρεαζόμενων συναλλαγών υπερβαίνει το 10 % της ημερήσιας μέσης αξίας των συναλλαγών που πραγματοποιούνται από τη χρηματοοικονομική οντότητα σε σχέση με την επηρεαζόμενη υπηρεσία·

στ)

έχουν επηρεαστεί πελάτες ή χρηματοοικονομικοί αντισυμβαλλόμενοι που έχουν προσδιοριστεί ως συναφείς σύμφωνα με το άρθρο 1 παράγραφος 3.

Όταν δεν μπορεί να προσδιοριστεί ο πραγματικός αριθμός των επηρεαζόμενων πελατών ή χρηματοοικονομικών αντισυμβαλλομένων ή ο πραγματικός αριθμός ή το ύψος των συναλλαγών που επηρεάζονται, η χρηματοοικονομική οντότητα εκτιμά τους εν λόγω αριθμούς ή τα ποσά με βάση τα διαθέσιμα δεδομένα από συγκρίσιμες περιόδους αναφοράς.

Άρθρο 9 2

2.   Το κατώτατο όριο σημαντικότητας για το κριτήριο «επιπτώσεις στη φήμη» πληρούται όταν πληρούται οποιαδήποτε από τις προϋποθέσεις που ορίζονται στο άρθρο 2 στοιχεία α) έως δ).

Άρθρο 9 3

3.   Το κατώτατο όριο σημαντικότητας για το κριτήριο «διάρκεια και χρόνος διακοπής της υπηρεσίας» πληρούται όταν πληρούται οποιαδήποτε από τις ακόλουθες προϋποθέσεις:

α)

η διάρκεια του συμβάντος υπερβαίνει τις 24 ώρες·

β)

ο χρόνος διακοπής της υπηρεσίας υπερβαίνει τις 2 ώρες για υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες.

Άρθρο 9 4

4.   Το κατώτατο όριο σημαντικότητας για το κριτήριο «γεωγραφική εξάπλωση» πληρούται όταν το συμβάν έχει επιπτώσεις σε δύο ή περισσότερα κράτη μέλη σύμφωνα με το άρθρο 4.

Άρθρο 9 5

5.   Το κατώτατο όριο σημαντικότητας για το κριτήριο «απώλειες δεδομένων» πληρούται όταν εκπληρώνεται οποιαδήποτε από τις ακόλουθες προϋποθέσεις:

α)

κάθε επίπτωση, όπως αναφέρεται στο άρθρο 5, στη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα ή την εμπιστευτικότητα των δεδομένων έχει ή θα έχει δυσμενείς επιπτώσεις στην υλοποίηση των επιχειρηματικών στόχων της χρηματοοικονομικής οντότητας ή στην ικανότητά της να πληροί τις κανονιστικές απαιτήσεις·

β)

τυχόν επιτυχημένη, κακόβουλη και μη εξουσιοδοτημένη πρόσβαση που δεν καλύπτεται από το στοιχείο α) πραγματοποιείται σε συστήματα δικτύου και πληροφοριών, όταν η πρόσβαση αυτή μπορεί να οδηγήσει σε απώλειες δεδομένων.

Άρθρο 9 6

6.   Το κατώτατο όριο σημαντικότητας για το κριτήριο «οικονομικές επιπτώσεις» πληρούται όταν οι δαπάνες και οι ζημίες που υπέστη η χρηματοοικονομική οντότητα λόγω του συμβάντος έχουν υπερβεί ή είναι πιθανό να υπερβούν τα 100 000 EUR.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή Απαίτηση