Чл. 10

Член 10 Високи прагове на същественост при определяне на значителни киберзаплахи За целите на член 18, параграф 2 от Регламент (ЕС) 2022/2554 дадена киберзаплаха се смята за значителна, когато са изпълнени всички посочени по-долу условия: а) б) въз основа на информацията, с която разполага финансовият субект, ако киберзаплахата се осъществи, тя би могла да засегне или може да е засегнала критични или важни функции на финансовия субект, или би могла да засегне други финансови субекти, трети страни доставчици, клиенти или финансови контрагенти; има голяма вероятност киберзаплахата да се осъществи по отношение на финансовия субект или на други финансови субекти, като се отчитат най-малко следните елементи: i) ii) iii) приложимите рискове, свързани с киберзаплахата, посочена в буква а), включително потенциални уязвими места на системите на финансовия субект, които може да бъдат използвани; способностите и намеренията на участниците в заплахата, доколкото са известни на финансовия субект; продължаването на заплахата и всяко натрупано знание за инциденти, които са засегнали финансовия субект или неговия доставчик трета страна, клиенти или финансови контрагенти; в) ако се осъществи, киберзаплахата би могла да отговаря на някое от следните условия: i) на критерия относно критичността на услугите, посочен в член 18, параграф 1, буква д) от Регламент (ЕС) 2022/2554, както е посочено в член 6 от настоящия регламент; ii) на прага на същественост, определен в член 9, параграф 1; iii) на прага на същественост, определен в член 9, параграф 4. Когато в зависимост от вида на киберзаплахата и наличната информация финансовият субект стигне до заключението, че праговете на същественост, посочени в член 9, параграфи 2, 3, 5 и 6, може да бъдат достигнати, тези прагове също може да се вземат под внимание. 8/9 ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj OB L, 25.6.2024 г. BG ЗНАЧИМОСТ НА СЪЩЕСТВЕНИТЕ ИНЦИДЕНТИ ЗА КОМПЕТЕНТНИТЕ ОРГАНИ В ДРУГИ ДЪРЖАВИ ЧЛЕНКИ И ИНФОРМАЦИЯ В ДОКЛАДИТЕ, КОЯТО ТРЯБВА ДА СЕ СПОДЕЛЯ С ДРУГИ КОМПЕТЕНТНИ ОРГАНИ ГЛАВА IV