+9 straipsnis Reikšmingumo ribos dideliems incidentams nustatyti
---+9 straipsnis 1
---+9 straipsnis 2
---+9 straipsnis 3
---+9 straipsnis 4
---+9 straipsnis 5
---+9 straipsnis 6

9 straipsnis Reikšmingumo ribos dideliems incidentams nustatyti

-

1. Apžvalga

,
9 straipsnis 1

1.   Klientų, finansų partnerių ir sandorių kriterijaus reikšmingumo riba yra pasiekta, jei tenkinama kuri nors iš šių sąlygų:

a)

paveiktų klientų skaičius yra didesnis nei 10 % visų klientų, kurie naudojasi paveikta paslauga;

b)

paveiktų klientų, kurie naudojasi paveikta paslauga, skaičius yra didesnis nei 100 000;

c)

paveiktų finansų partnerių skaičius yra didesnis nei 30 % visų finansų partnerių, vykdančių veiklą, susijusią su paveiktos paslaugos teikimu;

d)

paveiktų sandorių skaičius yra didesnis nei 10 % finansų sektoriaus subjekto vykdomų sandorių, susijusių su paveikta paslauga, skaičiaus dienos vidurkio;

e)

paveiktų sandorių suma yra didesnė nei 10 % finansų sektoriaus subjekto vykdomų sandorių, susijusių su paveikta paslauga, vertės dienos vidurkio;

f)

poveikis padarytas klientams arba finansų partneriams, kurie nustatyti kaip svarbūs pagal 1 straipsnio 3 dalį.

Jei neįmanoma nustatyti faktinio paveiktų klientų ar finansų partnerių skaičiaus arba faktinio paveiktų sandorių skaičiaus ar sumos, finansų sektoriaus subjektas tuos skaičius arba sumas įvertina remdamasis turimais palyginamų ataskaitinių laikotarpių duomenimis.
9 straipsnis 2

2.   Poveikio reputacijai kriterijaus reikšmingumo riba yra pasiekta, jei tenkinama kuri nors iš 2 straipsnio a–d punktuose nustatytų sąlygų.
9 straipsnis 3

3.   Trukmės ir laiko, kurį nebuvo teikiamos paslaugos, kriterijaus reikšmingumo riba yra pasiekta, jei tenkinama kuri nors iš šių sąlygų:

a)

incidentas trunka ilgiau nei 24 valandas;

b)

laikas, kurį nebuvo teikiamos IRT paslaugos, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, yra ilgesnis nei 2 valandos.
9 straipsnis 4

4.   Geografinio pasiskirstymo kriterijaus reikšmingumo riba yra pasiekta, jei incidentas daro poveikį dviejose ar daugiau valstybių narių pagal 4 straipsnį.
9 straipsnis 5

5.   Duomenų praradimo kriterijaus reikšmingumo riba yra pasiekta, jei tenkinama kuri nors iš šių sąlygų:

a)

bet koks 5 straipsnyje nurodytas poveikis duomenų prieinamumui, autentiškumui, vientisumui ar konfidencialumui daro arba darys neigiamą poveikį finansų sektoriaus subjekto verslo tikslų įgyvendinimui arba jo gebėjimui vykdyti reguliavimo reikalavimus;

b)

sėkmingai įgyjama bet kokia piktavališka ir neteisėta prieiga prie tinklų ir informacinių sistemų, kuriai netaikomas a punktas, jei dėl tokios prieigos gali būti prarasti duomenys.
9 straipsnis 6

6.   Ekonominio poveikio kriterijaus reikšmingumo riba yra pasiekta, jei finansų sektoriaus subjekto dėl incidento patirtos sąnaudos ir nuostoliai viršija arba greičiausiai viršys 100 000 EUR.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai