+Článok 9 Prahové hodnoty významnosti na určenie závažných incidentov
---+Článok 9 1
---+Článok 9 2
---+Článok 9 3
---+Článok 9 4
---+Článok 9 5
---+Článok 9 6

Článok 9 Prahové hodnoty významnosti na určenie závažných incidentov

-

1. Prehľad

,
Článok 9 1

1.   Prahová hodnota významnosti pre kritérium „klienti, finančné protistrany a transakcie ovplyvnené incidentom“ je splnená, ak je splnená ktorákoľvek z týchto podmienok:

a)

počet ovplyvnených klientov je vyšší ako 10 % všetkých klientov využívajúcich ovplyvnenú službu;

b)

počet ovplyvnených klientov využívajúcich ovplyvnenú službu je vyšší ako 100 000;

c)

počet ovplyvnených finančných protistrán je vyšší ako 30 % všetkých finančných protistrán vykonávajúcich činnosti súvisiace s poskytovaním ovplyvnenej služby;

d)

počet ovplyvnených transakcií je vyšší ako 10 % denného priemerného počtu transakcií vykonávaných finančným subjektom v súvislosti s ovplyvnenou službou;

e)

suma ovplyvnených transakcií je vyššia ako 10 % dennej priemernej hodnoty transakcií vykonávaných finančným subjektom v súvislosti s ovplyvnenou službou;

f)

ovplyvnení boli klienti alebo finančné protistrany, ktorí/ktoré boli v súlade s článkom 1 ods. 3 identifikované ako dôležití/dôležité.

Ak nemožno určiť skutočný počet ovplyvnených klientov alebo finančných protistrán alebo skutočný počet alebo sumu ovplyvnených transakcií, finančný subjekt odhadne uvedené počty alebo sumy na základe dostupných údajov z porovnateľných referenčných období.
Článok 9 2

2.   Prahová hodnota významnosti pre kritérium „vplyv na dobré meno“ je splnená, ak je splnená ktorákoľvek z podmienok stanovených v článku 2 písm. a) až d).
Článok 9 3

3.   Prahová hodnota významnosti pre kritérium „trvanie incidentu súvisiaceho s IKT a výpadok služby“ je splnená, ak je splnená ktorákoľvek z týchto podmienok:

a)

incident trvá dlhšie ako 24 hodín;

b)

v prípade služieb IKT, ktoré podporujú kritické alebo dôležité funkcie, je výpadok služby dlhší ako 2 hodiny.
Článok 9 4

4.   Prahová hodnota významnosti pre kritérium „geografické rozloženie“ je splnená, ak má incident vplyv v dvoch alebo viacerých členských štátoch v súlade s článkom 4.
Článok 9 5

5.   Prahová hodnota významnosti pre kritérium „straty údajov“ je splnená, ak je splnená ktorákoľvek z týchto podmienok:

a)

každý vplyv uvedený v článku 5 na dostupnosť, pravosť, integritu alebo dôvernosť údajov má alebo bude mať nepriaznivý vplyv na plnenie obchodných cieľov finančného subjektu alebo na jeho schopnosť spĺňať regulačné požiadavky;

b)

sieť a informačné systémy sú zasiahnuté úspešným, škodlivým a neoprávneným prístupom, na ktorý sa nevzťahuje písmeno a), ak takýto prístup môže viesť k stratám údajov.
Článok 9 6

6.   Prahová hodnota významnosti pre kritérium „hospodársky vplyv“ je splnená, ak náklady a straty, ktoré vznikli finančnému subjektu v dôsledku incidentu, prekročili alebo pravdepodobne prekročia 100 000 EUR.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy