Articolul 9 5

(a)

orice impact, astfel cum este menționat la articolul 5, asupra disponibilității, a autenticității, a integrității sau a confidențialității datelor are sau va avea un impact negativ asupra punerii în aplicare a obiectivelor de activitate ale entității financiare sau asupra capacității acesteia de a îndeplini cerințele reglementare;

(b)

are loc un acces reușit, rău-intenționat și neautorizat la rețelele și sistemele informatice, acces care nu intră sub incidența literei (a), în cazul în care un astfel de acces poate duce la pierderi de date.