Članak 3. Značajni incidenti

(a)

incident je relevantnom subjektu uzrokovao ili može uzrokovati izravni financijski gubitak veći od 500 000 EUR ili 5 % ukupnog godišnjeg prometa relevantnog subjekta u prethodnoj financijskoj godini, ovisno koji je iznos niži;

(b)

incident je uzrokovao ili može uzrokovati izvlačenje poslovnih tajni relevantnog subjekta kako su definirane u članku 2. točki 1. Direktive (EU) 2016/943;

(c)

incident je uzrokovao ili može uzrokovati smrt osobe;

(d)

incident je uzrokovao ili može uzrokovati znatno narušeno zdravlje osobe;

(e)

došlo je do uspješnog, pretpostavljeno zlonamjernog i neovlaštenog pristupa mrežnim i informacijskim sustavima koji može uzrokovati ozbiljan poremećaj u radu;

(f)

incident ispunjava kriterije iz članka 4.;

(g)

incident ispunjava barem jedan od kriterija iz članaka od 5. do 14.

(a)

broj klijenata koji s relevantnim subjektom imaju ugovor koji im dopušta pristup mrežnim i informacijskim sustavima relevantnog subjekta ili uslugama koje se nude ili kojima se može pristupiti putem tih mrežnih i informacijskih sustava;

(b)

broj fizičkih i pravnih osoba povezanih s poslovnim klijentima koji koriste mrežne i informacijske sustave relevantnog subjekta ili usluge koje se nude ili kojima se može pristupiti putem tih mrežnih i informacijskih sustava.