Чл. 9

Член 9 Прагът на същественост за критерия „клиенти, финансови контрагенти и трансакции“ е достигнат, когато е изпълнено

1. някое от следните условия:

а) б) в) г) д) е) броят на засегнатите клиенти е по-голям от 10 % от всички клиенти, използващи засегнатата услуга; броят на засегнатите клиенти, използващи засегнатата услуга, е повече от 100 000; броят на засегнатите финансови контрагенти е повече от 30 % от всички финансови контрагенти, извършващи дейности, свързани с предоставянето на засегнатата услуга; броят на засегнатите трансакции е по-голям от 10 % от среднодневния брой трансакции, извършени от финансовия субект, свързани със засегнатата услуга; размерът на засегнатите трансакции е по-голям от 10 % от среднодневната стойност на трансакциите, извършени от финансовия субект, свързани със засегнатата услуга;

клиенти или финансови контрагенти, които са определени като значими в съответствие с член 1, параграф 3, са били засегнати. Когато действителният брой на засегнатите клиенти или финансови контрагенти или действителният брой или размер на засегнатите трансакции не могат да бъдат определени, финансовият субект оценява този брой или размер въз основа на наличните данни от сравними референтни периоди. Прагът на същественост за критерия „въздействие върху репутацията“ е достигнат, когато е изпълнено някое от

1. условията, посочени в член 2, букви а)—г).

Прагът на същественост за критерия „продължителност и прекъсване на услугата“ е достигнат, когато е изпълнено

1. някое от следните условия:

а) продължителността на инцидента е повече от 24 часа; ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj 7/9

BG OB L, 25.6.2024 г. б) прекъсването на услугата е над 2 часа за услуги в областта на ИКТ, поддържащи критични или важни функции. Прагът на същественост за критерия „географски обхват“ е достигнат, когато инцидентът има въздействие в две или

1. повече държави членки в съответствие с член 4.

5. а) б) Прагът на същественост за критерия „загуба на данни“ е достигнат, когато е изпълнено някое от следните условия: всяко посочено в член 5 въздействие върху наличността, автентичността, цялостността или поверителността на данните има или ще има неблагоприятно въздействие върху изпълнението на стопанските цели на финансовия субект или върху способността му да отговаря на регулаторните изисквания; всеки успешен злонамерен и непозволен достъп до мрежови и информационни системи, който не е обхванат от буква а), когато такъв достъп може да доведе до загуба на данни. Прагът на същественост за критерия „икономическо въздействие“ е достигнат, когато разходите и загубите, понесени

1. от финансовия субект поради инцидента, са надвишили или е вероятно да надвишат 100 000 евро.

ГЛАВА III ЗНАЧИТЕЛНИ КИБЕРЗАПЛАХИ