+Člen 9 Pragovi pomembnosti za določanje večjih incidentov
---+Člen 9 1
---+Člen 9 2
---+Člen 9 3
---+Člen 9 4
---+Člen 9 5
---+Člen 9 6

Člen 9 Pragovi pomembnosti za določanje večjih incidentov

-

1. Pregled

,
Člen 9 1

1.   Prag pomembnosti za merilo „stranke, finančni partnerji in transakcije“ je izpolnjen, če je izpolnjen kateri koli od naslednjih pogojev:

(a)

število prizadetih strank je večje od 10 % vseh strank, ki uporabljajo prizadeto storitev;

(b)

število prizadetih strank, ki uporabljajo prizadeto storitev, je večje od 100 000;

(c)

število prizadetih finančnih partnerjev je večje od 30 % vseh finančnih partnerjev, ki izvajajo dejavnosti, povezane z opravljanjem prizadete storitve;

(d)

število prizadetih transakcij je večje od 10 % povprečnega dnevnega števila transakcij, ki jih izvede finančni subjekt v zvezi s prizadeto storitvijo;

(e)

količina prizadetih transakcij je večja od 10 % povprečne dnevne vrednosti transakcij, ki jih izvede finančni subjekt v zvezi s prizadeto storitvijo;

(f)

prizadete so bile stranke ali finančni partnerji, ki so bili identificirani kot relevantni v skladu s členom 1(3).

Če dejanskega števila prizadetih strank ali finančnih partnerjev ali dejanskega števila ali količine prizadetih transakcij ni mogoče določiti, finančni subjekt oceni to število ali količino na podlagi razpoložljivih podatkov iz primerljivih referenčnih obdobij.
Člen 9 2

2.   Prag pomembnosti za merilo „vpliv na ugled“ je izpolnjen, če je izpolnjen kateri koli od pogojev iz člena 2, točke (a) do (d).
Člen 9 3

3.   Prag pomembnosti za merilo „trajanje in nedelovanje storitve“ je izpolnjen, če je izpolnjen kateri koli od naslednjih pogojev:

(a)

incident traja več kot 24 ur;

(b)

nedelovanje storitve je daljše od dveh ur za storitve IKT, ki podpirajo kritične ali pomembne funkcije.
Člen 9 4

4.   Prag pomembnosti za merilo „geografska razpršenost“ je izpolnjen, kadar ima incident učinek v dveh ali več državah članicah v skladu s členom 4.
Člen 9 5

5.   Prag pomembnosti za merilo „izgube podatkov“ je izpolnjen, če je izpolnjen kateri koli od naslednjih pogojev:

(a)

vsak učinek iz člena 5 na razpoložljivost, avtentičnost, celovitost ali zaupnost podatkov negativno vpliva ali bo negativno vplival na izvajanje poslovnih ciljev finančnega subjekta ali na njegovo zmožnost izpolnjevanja regulativnih zahtev;

(b)

vsak uspešen, zlonameren in nepooblaščen dostop, ki ni zajet v točki (a), do omrežnih in informacijskih sistemov, kadar lahko tak dostop povzroči izgube podatkov.
Člen 9 6

6.   Prag pomembnosti za merilo „gospodarski učinek“ je izpolnjen, če so stroški in izgube, ki jih je imel finančni subjekt zaradi incidenta, presegli ali bodo verjetno presegli 100 000 EUR.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi