Член 3

Показатели, които трябва да се вземат предвид, за да се определи дали въздействието на даден инцидент е съществено

1.Относно броя ползватели, засегнати от даден инцидент, и по-специално ползвателите, които разчитат на съответната услуга за предоставяне на собствените си услуги, както е посочено в член 16, параграф 4, буква а) от Директива (ЕС) 2016/1148, съответният доставчик на цифрови услуги трябва да бъде в състояние да изготви оценка за една от следните стойности:

а) броят на засегнатите физически и юридически лица, с които е сключен договор за предоставяне на услугата; или

б) броят на засегнатите ползватели, използвали услугата, по-специално въз основа на данни за предишен трафик.

2.Продължителността на даден инцидент по член 16, параграф 4, буква б) означава периодът от момента на прекъсване на нормалното предоставяне на съответната услуга, що се отнася до наличието, истинността, целостта или поверителността, до момента на възстановяване на предоставянето на услугата.

3.Относно географския обхват по отношение на областта, засегната от даден инцидент, по член 16, параграф 4, буква в) от Директива (ЕС) 2016/1148 съответният доставчик на цифрови услуги трябва да бъде в състояние да определи дали инцидентът засяга предоставянето на неговите услуги в конкретни държави членки.

4.Степента на нарушаване на функционирането на съответната услуга по член 16, параграф 4, буква г) от Директива (ЕС) 2016/1148 се измерва по отношение на една или повече от следните влошени от инцидента характеристики: наличие, истинност, цялост или поверителност на данните или свързаните с тях услуги.

5.Относно степента на въздействие върху стопанските и обществени дейности по член 16, параграф 4, буква д) от Директива (ЕС) 2016/1148 съответният доставчик на цифрови услуги трябва да бъде в състояние да формира заключение въз основа на различни показатели, като например естеството на договорните му отношения с клиента или, когато е уместно, потенциалния брой засегнати ползватели, дали инцидентът е причинил значителни материални или нематериални щети за ползвателите, като например във връзка със здравето, безопасността или имуществени вреди.

6.За целите на параграфи 1, 2, 3, 4 и 5 от доставчиците на цифрови услуги не се изисква да събират допълнителна информация, до която те нямат достъп.