Чл. 3

Член 3 Значителни инциденти Даден инцидент се счита за значителен за целите на член 23, параграф 3 от Директива (ЕС) 2022/2555 по отношение

1. на съответните субекти, когато са изпълнени един или повече от следните критерии:

а) б) в) г) д) инцидентът е причинил или може да причини пряка финансова загуба на съответния субект, която надвишава 500 000 EUR или 5 % от общия годишен оборот на съответния субект през предходната финансова година, в зависимост от това коя от двете стойности е по-ниска; инцидентът е причинил или може да причини изтичане на търговски тайни, както е посочено в член 2, точка 1 от Директива (ЕС) 2016/943 на съответния субект;

инцидентът е причинил или може да причини смъртта на физическо лице; инцидентът е причинил или може да причини значително увреждане на здравето на физическо лице; до мрежовите и информационните системи успешно е бил осъществен непозволен достъп, за който има подозрение, че е злонамерен, и който може да причини сериозно оперативно смущение; е) инцидентът отговаря на критериите, посочени в член 4; ж) инцидентът отговаря на един или повече от критериите, посочени в членове 5—14. Планираните прекъсвания на услуга и планираните последици от планирани дейности по поддръжка, извършвани от

1. съответните субекти или от тяхно име, не се считат за значителни инциденти.

Когато изчисляват броя на ползвателите, засегнати от даден инцидент, за целите на членове 7 и 9—14, съответните

1. субекти вземат предвид всички изброени по-долу елементи:

а) б) броя на клиентите, които имат договор със съответния субект, съгласно който им се предоставя достъп до мрежовите и информационните системи на съответния субект или до услуги, предлагани от тези мрежови и информационни системи или достъпни чрез тях;

броя на физическите и юридическите лица, свързани с бизнес клиенти, които използват мрежовите и информационните системи на субектите или услугите, предлагани от тези мрежови и информационни системи или достъпни чрез тях.