Artigo 9.o Limiares de materialidade para a determinação dos incidentes de caráter severo

a)

O número de clientes afetados é superior a 10 % de todos os clientes que utilizam o serviço afetado;

b)

O número de clientes afetados que utilizam o serviço afetado é superior a 100 000;

c)

O número de contrapartes financeiras afetadas é superior a 30 % de todas as contrapartes financeiras que exercem atividades relacionadas com a prestação do serviço afetado;

d)

O número de transações afetadas é superior a 10 % do número médio diário de transações realizadas pela entidade financeira relacionadas com o serviço afetado;

e)

A quantidade de transações afetadas é superior a 10 % do valor médio diário das transações realizadas pela entidade financeira relacionadas com o serviço afetado;

f)

Foram afetados clientes ou contrapartes financeiras que tenham sido identificados como relevantes nos termos do artigo 1.o, n.o 3.

a)

A duração do incidente é superior a 24 horas;

b)

O tempo de indisponibilidade do serviço é superior a duas horas para os serviços de TIC que apoiam funções críticas ou importantes.

a)

Qualquer impacto, tal como referido no artigo 5.o, na disponibilidade, autenticidade, integridade ou confidencialidade dos dados tem ou virá a ter consequências negativas para a realização dos objetivos empresariais da entidade financeira ou para a sua capacidade para cumprir obrigações regulamentares;

b)

Qualquer acesso bem-sucedido, mal-intencionado e não autorizado não abrangido pela alínea a) ocorre em sistemas de rede e de informação, sempre que esse acesso possa resultar em perdas de dados.