+Articolul 3 Incidente semnificative
---+Articolul 3 1
---+Articolul 3 2
---+Articolul 3 3
|
Articolul 3 Incidente semnificative
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 3 1
|
(1) Un incident este considerat semnificativ în sensul articolului 23 alineatul (3) din Directiva 2022/2555 în ceea ce privește entitățile relevante în cazul în care sunt îndeplinite unul sau mai multe dintre următoarele criterii:
|
(a)
|
incidentul a cauzat sau poate cauza pierderi financiare directe pentru entitatea relevantă care depășesc 500 000 EUR sau 5 % din cifra de afaceri anuală totală a entității relevante aferentă exercițiului financiar anterior, reținându-se valoarea cea mai mică;
|
|
(b)
|
incidentul a cauzat sau poate cauza exfiltrarea secretelor comerciale ale entității relevante, astfel cum se prevede la articolul 2 punctul 1 din Directiva (UE) 2016/943;
|
|
(c)
|
incidentul a cauzat sau poate cauza decesul unei persoane fizice;
|
|
(d)
|
incidentul a cauzat sau poate cauza daune considerabile asupra sănătății unei persoane fizice;
|
|
(e)
|
s-a produs un acces reușit, presupus rău-intenționat și neautorizat la rețele și la sistemele informatice, care poate cauza perturbări operaționale grave;
|
|
(f)
|
incidentul îndeplinește criteriile prevăzute la articolul 4;
|
|
(g)
|
incidentul îndeplinește unul sau mai multe dintre criteriile prevăzute la articolele 5-14.
|
|
|
Articolul 3 2
|
(2) Întreruperile programate ale serviciului și consecințele planificate ale operațiunilor de întreținere programate efectuate de către entitățile relevante sau în numele acestora nu sunt considerate a fi incidente semnificative.
|
|
Articolul 3 3
|
(3) Atunci când calculează numărul de utilizatori afectați de un incident în sensul articolului 7 și al articolelor 9-14, entitățile relevante iau în considerare toate elementele următoare:
|
(a)
|
numărul de clienți care au un contract cu entitatea relevantă care le acordă acces la rețeaua și la sistemele informatice ale entității relevante sau la serviciile oferite de rețeaua și de sistemele informatice respective sau accesibile prin intermediul acestora;
|
|
(b)
|
numărul de persoane fizice și juridice asociate clienților comerciali care utilizează rețeaua și sistemele informatice ale entității relevante sau serviciile oferite de rețeaua și de sistemele informatice respective sau accesibile prin intermediul acestora.
|
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|