Artikel 9 Väsentlighetströsklar för att fastställa allvarliga incidenter

a)

Antalet kunder som påverkas är högre än 10 % av alla kunder som använder den berörda tjänsten.

b)

Antalet kunder som påverkas som använder den berörda tjänsten är högre än 100 000.

c)

Antalet finansiella motparter som påverkas är högre än 30 % av alla finansiella motparter som bedriver verksamhet i samband med tillhandahållandet av den berörda tjänsten.

d)

Antalet transaktioner som påverkas är högre än 10 % av det dagliga genomsnittliga antal transaktioner som utförs av den finansiella entiteten i samband med den berörda tjänsten.

e)

Antalet berörda transaktioner överstiger 10 % av det dagliga genomsnittsvärdet av de transaktioner som utförs av den finansiella entiteten i samband med den berörda tjänsten.

f)

Kunder eller finansiella motparter som har identifierats som relevanta i enlighet med artikel 1.3 har påverkats.

a)

Incidentens varaktighet är längre än 24 timmar.

b)

Tiden för driftstoppet är längre än 2 timmar för IKT-tjänster som stöder kritiska eller viktiga funktioner.

a)

Varje inverkan som avses i artikel 5 på uppgifternas tillgänglighet, äkthet, integritet eller konfidentialitet har eller kommer att ha en negativ inverkan på genomförandet av den finansiella entitetens affärsmål eller dess förmåga att uppfylla lagstadgade krav.

b)

All framgångsrik, skadlig och obehörig åtkomst som inte omfattas av led a till nätverks- och informationssystem, där sådan åtkomst kan leda till dataförluster.