Članak 9. Pragovi značajnosti za utvrđivanje značajnih incidenata

(a)

broj zahvaćenih klijenata veći je od 10 % svih klijenata koji koriste zahvaćenu uslugu;

(b)

broj zahvaćenih klijenata koji koriste zahvaćenu uslugu veći je od 100 000;

(c)

broj zahvaćenih partnerskih financijskih subjekata veći je od 30 % svih partnerskih financijskih subjekata koji se bave aktivnostima povezanima s pružanjem zahvaćene usluge;

(d)

broj zahvaćenih transakcija veći je od 10 % prosječnog dnevnog broja transakcija koje je financijski subjekt proveo u vezi sa zahvaćenom uslugom;

(e)

količina transakcija na koje to utječe veća je od 10 % prosječne dnevne vrijednosti transakcija koje je financijski subjekt proveo u vezi sa zahvaćenom uslugom;

(f)

zahvaćeni su klijenti ili partnerski financijski subjekti koji su u skladu s člankom 1. stavkom 3. utvrđeni kao relevantni.

(a)

incident traje dulje od 24 sata;

(b)

prekid rada usluge dulji je od dva sata za IKT usluge kojima se podupiru ključne ili važne funkcije.

(a)

svaki učinak iz članka 5. na dostupnost, vjerodostojnost, cjelovitost ili povjerljivost podataka ima ili će imati negativan učinak na provedbu poslovnih ciljeva financijskog subjekta ili na njegovu sposobnost ispunjavanja regulatornih zahtjeva;

(b)

svaki uspješan, zlonamjeran i neovlašten pristup koji nije obuhvaćen točkom (a) odnosi se na mrežne i informacijske sustave, ako takav pristup može dovesti do gubitka podataka.