Artykuł 5 Utrata danych

w odniesieniu do dostępności danych – czy incydent sprawił, że dane, do których dostępu zażądał podmiot finansowy, jego klienci lub jego kontrahenci, stały się tymczasowo lub trwale niedostępne lub nienadające się do wykorzystania;

w odniesieniu do autentyczności danych – czy incydent spowodował spadek wiarygodności źródła danych;

w odniesieniu do integralności danych – czy incydent spowodował nieupoważnioną modyfikację danych, wskutek której stały się one niedokładne lub niekompletne;

w odniesieniu do poufności danych – czy w wyniku incydentu nieupoważniona osoba lub system uzyskały dostęp do danych lub dane zostały im ujawnione.