+Artikkel 9 Olulisuse läved tõsiste intsidentide kindlaksmääramiseks
---+Artikkel 9 1
---+Artikkel 9 2
---+Artikkel 9 3
---+Artikkel 9 4
---+Artikkel 9 5
---+Artikkel 9 6

Artikkel 9 Olulisuse läved tõsiste intsidentide kindlaksmääramiseks

-

1. Ülevaade

,
Artikkel 9 1

1.   Klientide, finantssektori vastaspoolte ja tehingute kriteeriumi olulisuse lävi on ületatud, kui on täidetud mõni järgmistest tingimustest:

a)

mõjutatud klientide arv on suurem kui 10 % kõigist mõjutatud teenust kasutavatest klientidest;

b)

mõjutatud teenust kasutavate mõjutatud klientide arv on suurem kui 100 000;

c)

mõjutatud finantssektori vastaspoolte arv on suurem kui 30 % kõigist finantssektori vastaspooltest, kelle tegevus on seotud mõjutatud teenuse osutamisega;

d)

mõjutatud tehingute arv on suurem kui 10 % finantssektori ettevõtja päeva keskmisest selliste tehingute arvust, mis on seotud mõjutatud teenusega;

e)

mõjutatud tehingute summa on suurem kui 10 % finantssektori ettevõtja päeva keskmisest selliste tehingute summast, mis on seotud mõjutatud teenusega;

f)

mõjutatud on artikli 1 lõike 3 kohaselt asjakohasteks tunnistatud kliendid või finantssektori vastaspooled.

Kui mõjutatud klientide või finantssektori vastaspoolte tegelikku arvu või mõjutatud tehingute tegelikku arvu või summat ei ole võimalik kindlaks määrata, hindab finantssektori ettevõtja neid arve või summasid võrreldavate vaatlusperioodide kättesaadavate andmete põhjal.
Artikkel 9 2

2.   Mainele avalduva mõju kriteeriumi olulisuse lävi on ületatud, kui on täidetud mõni artikli 2 punktides a–d sätestatud tingimustest.
Artikkel 9 3

3.   Kestuse ja teenuse seisaku aja kriteeriumi olulisuse lävi on ületatud, kui on täidetud mõni järgmistest tingimustest:

a)

intsidendi kestus on pikem kui 24 tundi;

b)

kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste puhul on teenuse seisaku aeg pikem kui 2 tundi.
Artikkel 9 4

4.   Geograafilise ulatuse kriteeriumi olulisuse lävi on ületatud, kui intsidendil on mõju kahes või enamas liikmesriigis vastavalt artiklile 4.
Artikkel 9 5

5.   Andmekao kriteeriumi olulisuse lävi on ületatud, kui on täidetud mõni järgmistest tingimustest:

a)

igasugune artiklis 5 osutatud mõju andmete kättesaadavusele, autentsusele, usaldusväärsusele või konfidentsiaalsusele on avaldanud või avaldab omakorda negatiivset mõju finantssektori ettevõtja ärieesmärkide saavutamisele või tema suutlikkusele täita regulatiivseid nõudeid;

b)

mis tahes edukas, pahatahtlik ja loata juurdepääs, mis ei ole hõlmatud punktiga a, võrgu- ja infosüsteemidele, kui selline juurdepääs võib põhjustada andmekadu.
Artikkel 9 6

6.   Majandusliku mõju kriteeriumi olulisuse lävi on ületatud, kui finantssektori ettevõtjale intsidendi tõttu tekkinud kulud ja kahjud on ületanud või tõenäoliselt ületavad 100 000 eurot.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid