Člen 9 Pragovi pomembnosti za določanje večjih incidentov

(a)

število prizadetih strank je večje od 10 % vseh strank, ki uporabljajo prizadeto storitev;

(b)

število prizadetih strank, ki uporabljajo prizadeto storitev, je večje od 100 000;

(c)

število prizadetih finančnih partnerjev je večje od 30 % vseh finančnih partnerjev, ki izvajajo dejavnosti, povezane z opravljanjem prizadete storitve;

(d)

število prizadetih transakcij je večje od 10 % povprečnega dnevnega števila transakcij, ki jih izvede finančni subjekt v zvezi s prizadeto storitvijo;

(e)

količina prizadetih transakcij je večja od 10 % povprečne dnevne vrednosti transakcij, ki jih izvede finančni subjekt v zvezi s prizadeto storitvijo;

(f)

prizadete so bile stranke ali finančni partnerji, ki so bili identificirani kot relevantni v skladu s členom 1(3).

(a)

incident traja več kot 24 ur;

(b)

nedelovanje storitve je daljše od dveh ur za storitve IKT, ki podpirajo kritične ali pomembne funkcije.

(a)

vsak učinek iz člena 5 na razpoložljivost, avtentičnost, celovitost ali zaupnost podatkov negativno vpliva ali bo negativno vplival na izvajanje poslovnih ciljev finančnega subjekta ali na njegovo zmožnost izpolnjevanja regulativnih zahtev;

(b)

vsak uspešen, zlonameren in nepooblaščen dostop, ki ni zajet v točki (a), do omrežnih in informacijskih sistemov, kadar lahko tak dostop povzroči izgube podatkov.