+9. pants Būtiskuma robežvērtības būtisku incidentu noteikšanai
---+9. pants 1
---+9. pants 2
---+9. pants 3
---+9. pants 4
---+9. pants 5
---+9. pants 6

9. pants Būtiskuma robežvērtības būtisku incidentu noteikšanai

-

1. Pārskats

,
Nosaukums Regulējums
9. pants 1

1.   Būtiskuma robežvērtība attiecībā uz kritēriju “klienti, finanšu darījumu partneri un darījumi” ir sasniegta, ja ir izpildīts kāds no turpmāk minētajiem nosacījumiem:

a)

ietekmēto klientu skaits pārsniedz 10 % no visiem klientiem, kuri izmanto skarto pakalpojumu;

b)

ietekmēto klientu skaits, kuri izmanto skarto pakalpojumu, ir lielāks par 100 000;

c)

ietekmēto finanšu darījumu partneru skaits ir lielāks par 30 % no visiem finanšu darījumu partneriem, kas veic darbības saistībā ar skartā pakalpojuma sniegšanu;

d)

ietekmēto darījumu skaits pārsniedz 10 % no finanšu vienības veikto darījumu dienas vidējā skaita saistībā ar skarto pakalpojumu;

e)

ietekmēto darījumu summa ir lielāka par 10 % no finanšu vienības veikto darījumu dienas vidējās vērtības saistībā ar skarto pakalpojumu;

f)

ir ietekmēti klienti vai finanšu darījumu partneri, kas noteikti kā būtiski saskaņā ar 1. panta 3. punktu.

Ja ietekmēto klientu vai finanšu darījumu partneru faktisko skaitu vai ietekmēto darījumu faktisko skaitu vai summu nevar noteikt, finanšu vienība aplēš šos skaitļus vai summas, pamatojoties uz pieejamajiem datiem par salīdzināmiem atsauces periodiem.

9. pants 2

2.   Būtiskuma robežvērtība attiecībā uz kritēriju “ietekme uz reputāciju” ir sasniegta, ja ir izpildīts kāds no 2. panta 1. punkta a)–d) apakšpunktā izklāstītajiem nosacījumiem.

9. pants 3

3.   Būtiskuma robežvērtība attiecībā uz kritēriju “incidenta ilgums un pakalpojuma nepieejamība” ir sasniegta, ja ir izpildīts kāds no turpmāk minētajiem nosacījumiem:

a)

incidenta ilgums pārsniedz 24 stundas;

b)

pakalpojuma nepieejamība pārsniedz 2 stundas IKT pakalpojumiem, ar ko atbalsta kritiski svarīgas vai svarīgas funkcijas.

9. pants 4

4.   Būtiskuma robežvērtība attiecībā uz kritēriju “ģeogrāfiskā izplatība” ir sasniegta, ja saskaņā ar 4. pantu incidentam ir ietekme divās vai vairākās dalībvalstīs.

9. pants 5

5.   Būtiskuma robežvērtība attiecībā uz kritēriju “datu zudumi” ir sasniegta, ja ir izpildīts kāds no turpmāk minētajiem nosacījumiem:

a)

jebkāda 5. pantā minētā ietekme uz datu pieejamību, autentiskumu, integritāti vai konfidencialitāti negatīvi ietekmē vai negatīvi ietekmēs finanšu vienības darījumdarbības mērķu īstenošanu vai tās spēju izpildīt regulatīvās prasības;

b)

notiek jebkāda sekmīga, ļaunprātīga un neatļauta piekļuve, uz ko neattiecas a) apakšpunkts, tīklu un informācijas sistēmām, ja šāda piekļuve var izraisīt datu zudumus.

9. pants 6

6.   Būtiskuma robežvērtība attiecībā uz kritēriju “ekonomiskā ietekme” ir sasniegta, ja izmaksas un zaudējumi, kas finanšu vienībai radušies incidenta rezultātā, ir pārsnieguši vai, iespējams, pārsniegs 100 000 EUR.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības
Avots Prasība

3. Saistītie standarti

Standarti
Avots Prasība