Článok 3 Trvanie incidentu súvisiaceho s IKT a výpadok služby

1.   Finančné subjekty merajú trvanie incidentu súvisiaceho s IKT, ako sa uvádza v článku 18 ods. 1 písm. b) nariadenia (EÚ) 2022/2554, od momentu, keď incident nastane, až do momentu jeho vyriešenia.

Ak finančné subjekty nedokážu určiť moment, keď k incidentu došlo, merajú trvanie incidentu od momentu, keď sa zistil. Ak sa finančné subjekty dozvedia, že incident sa vyskytol pred jeho odhalením, merajú jeho trvanie od momentu zaznamenania incidentu v záznamových protokoloch siete alebo systému alebo v iných zdrojoch údajov.

Ak finančné subjekty ešte nevedia, kedy sa incident vyrieši, alebo nedokážu overiť záznamy v záznamových protokoloch alebo iných zdrojoch údajov, uplatňujú odhady.

2.   Finančné subjekty merajú výpadok služby v dôsledku incidentu, ako sa uvádza v článku 18 ods. 1 písm. b) nariadenia (EÚ) 2022/2554, od momentu, keď je služba pre klientov, finančné protistrany alebo iných interných či externých používateľov úplne alebo čiastočne nedostupná, až do momentu, keď sa bežné činnosti alebo operácie obnovili na úroveň služby, ktorá bola poskytovaná pred incidentom. Ak výpadok služby spôsobí omeškanie pri poskytovaní služby po obnovení bežných činností alebo operácií, výpadok sa meria od začiatku incidentu do momentu, keď sa uvedená meškajúca služba plne poskytuje.

Ak finančné subjekty nedokážu určiť moment, keď sa začal výpadok služby, merajú trvanie výpadku služby od momentu, keď sa výpadok zistil.