Člen 3 Pomembni incidenti

(a)

incident je ali bi lahko zadevnemu subjektu povzročil neposredno finančno izgubo, ki presega 500 000 EUR oziroma 5 % skupnega letnega prometa zadevnega subjekta v predhodnem poslovnem letu, pri čemer se upošteva nižji znesek;

(b)

incident je ali bi lahko povzročil eksfiltracijo poslovnih skrivnosti iz člena 2, točka 1, Direktive (EU) 2016/943 zadevnega subjekta;

(c)

incident je ali bi lahko povzročil smrt fizične osebe;

(d)

incident je ali bi lahko znatno škodoval zdravju fizične osebe;

(e)

prišlo je do uspešnega, domnevno zlonamernega in nepooblaščenega dostopa do omrežnih in informacijskih sistemov, ki lahko povzroči hude operativne motnje;

(f)

incident izpolnjuje merila iz člena 4;

(g)

incident izpolnjuje eno ali več meril iz členov 5 do 14.

(a)

število strank, ki imajo z zadevnim subjektom sklenjeno pogodbo, ki jim omogoča dostop do omrežnih in informacijskih sistemov ali storitev zadevnega subjekta, ki jih ponujajo navedeni omrežni in informacijski sistemi ali so dostopni prek njih;

(b)

število fizičnih in pravnih oseb, povezanih s poslovnimi strankami, ki uporabljajo omrežne in informacijske sisteme zadevnih subjektov ali storitve, ki jih ponujajo navedeni omrežni in informacijski sistemi ali so dostopne prek njih.