Artikel 9 Materialiteitsdrempels voor het bepalen van ernstige incidenten

a)

het aantal cliënten dat wordt getroffen, bedraagt meer dan 10 % van alle cliënten die van de betrokken dienst gebruikmaken;

b)

het aantal getroffen cliënten dat van de getroffen dienst gebruikmaakt, bedraagt meer dan 100 000;

c)

het aantal getroffen financiële tegenpartijen bedraagt meer dan 30 % van alle financiële tegenpartijen die activiteiten verrichten in verband met de verlening van de getroffen dienst;

d)

het aantal getroffen transacties ligt hoger dan 10 % van het gemiddelde dagelijkse aantal transacties dat is uitgevoerd door de financiële entiteit die verband houdt met de getroffen dienst;

e)

de hoeveelheid getroffen transacties ligt hoger dan 10 % van de dagelijkse gemiddelde waarde van de transacties die zijn uitgevoerd door de financiële entiteit die verband houdt met de getroffen dienst;

f)

cliënten of financiële tegenpartijen die overeenkomstig artikel 1, lid 3, als relevant zijn aangemerkt, zijn getroffen.

a)

de duur van het incident is langer dan 24 uur;

b)

de uitvaltijd van de dienst is langer dan twee uur voor ICT-diensten die kritieke of belangrijke functies ondersteunen.

a)

een effect als bedoeld in artikel 5 op de beschikbaarheid, authenticiteit, integriteit of vertrouwelijkheid van gegevens heeft een negatief effect of zal een negatief effect hebben op de verwezenlijking van de bedrijfsdoelstellingen van de financiële entiteit of op haar vermogen om aan de regelgevingsvereisten te voldoen;

b)

er is sprake van een niet onder punt a) vallende succesvolle, kwaadwillige en ongeoorloofde toegang tot netwerk- en informatiesystemen waarbij die toegang tot gegevensverliezen kan leiden.