Articolul 9 Praguri de semnificație pentru determinarea incidentelor majore

(a)

numărul clienților afectați reprezintă mai mult de 10 % din totalul clienților care utilizează serviciul afectat;

(b)

numărul clienților afectați care utilizează serviciul afectat este mai mare de 100 000;

(c)

numărul contrapărților financiare afectate reprezintă mai mult de 30 % din totalul contrapărților financiare care desfășoară activități legate de furnizarea serviciului afectat;

(d)

numărul tranzacțiilor afectate reprezintă mai mult de 10 % din numărul mediu zilnic de tranzacții efectuate de entitatea financiară în legătură cu serviciul afectat;

(e)

cuantumul tranzacțiilor afectate reprezintă mai mult de 10 % din valoarea medie zilnică de tranzacții efectuate de entitatea financiară în legătură cu serviciul afectat;

(f)

au fost afectați clienți sau contrapărți financiare care au fost identificați (identificate) ca fiind relevanți (relevante) în conformitate cu articolul 1 alineatul (3).

(a)

durata incidentului este mai mare de 24 de ore;

(b)

perioada de indisponibilitate a serviciului este de peste 2 ore pentru serviciile TIC care sprijină funcții critice sau importante.

(a)

orice impact, astfel cum este menționat la articolul 5, asupra disponibilității, a autenticității, a integrității sau a confidențialității datelor are sau va avea un impact negativ asupra punerii în aplicare a obiectivelor de activitate ale entității financiare sau asupra capacității acesteia de a îndeplini cerințele reglementare;

(b)

are loc un acces reușit, rău-intenționat și neautorizat la rețelele și sistemele informatice, acces care nu intră sub incidența literei (a), în cazul în care un astfel de acces poate duce la pierderi de date.