3. cikk Jelentős biztonsági események

a)

a biztonsági esemény az érintett szervezetnek 500 000 EUR-t vagy az előző pénzügyi évben elért teljes éves árbevételének 5 %-át (amelyik alacsonyabb) meghaladó közvetlen pénzügyi veszteséget okozott vagy okozhat;

b)

a biztonsági esemény az érintett szervezet (EU) 2016/943 irányelv 2. cikkének 1. pontja szerinti üzleti titkainak kiszivárgását okozta vagy okozhatja;

c)

a biztonsági esemény valamely természetes személy halálát okozta vagy okozhatja;

d)

a biztonsági esemény valamely természetes személy egészségkárosodását okozta vagy okozhatja;

e)

a hálózati és információs rendszerekhez olyan sikeres, gyaníthatóan rosszindulatú és jogosulatlan hozzáférés történt, amely súlyos működési zavarokat okozhat;

f)

a biztonsági esemény megfelel a 4. cikkben meghatározott kritériumoknak;

g)

a biztonsági esemény megfelel egy vagy több, az 5–14. cikkben meghatározott kritériumnak.

a)

azon ügyfelek száma, akik olyan szerződést kötöttek az érintett szervezettel, amely hozzáférést biztosít számukra az érintett szervezet hálózati és információs rendszereihez vagy az említett hálózati és információs rendszerek által kínált vagy azokon keresztül hozzáférhető szolgáltatásokhoz;

b)

az üzleti ügyfelekkel kapcsolatban álló olyan természetes és jogi személyek száma, akik az érintett szervezet hálózati és információs rendszereit vagy az említett hálózati és információs rendszerek által kínált vagy azokon keresztül hozzáférhető szolgáltatásokat használják.