Art. 3
Parametri da prendere in considerazione al fine di determinare se l'impatto di un incidente è rilevante
In vigore dal 30 gen 2018
Parametri da prendere in considerazione al fine di determinare se l'impatto di un incidente è rilevante
1. Per quanto riguarda il numero di utenti interessati da un incidente, in particolare gli utenti che dipendono dal servizio per la fornitura dei propri servizi di cui all'articolo 16, paragrafo 4, lettera a), della direttiva (UE) 2016/1148, il fornitore di servizi digitali è in grado di stimare:
a)
il numero di persone fisiche e giuridiche interessate con cui è stato concluso un contratto per la fornitura del servizio, o
b)
il numero di utenti interessati che hanno utilizzato il servizio in particolare in base ai precedenti dati sul traffico.
2. La durata dell'incidente di cui all'articolo 16, paragrafo 4, lettera b), della direttiva (UE) 2016/1148 è il periodo tra la perturbazione della regolare prestazione del servizio in termini di disponibilità, autenticità, integrità o riservatezza e il momento del ripristino.
3. Per quanto riguarda la diffusione geografica relativamente all'area interessata dall'incidente di cui all'articolo 16, paragrafo 4, lettera c), della direttiva (UE) 2016/1148, il fornitore di servizi digitali è in grado di stabilire se l'incidente influisce sulla fornitura dei suoi servizi in determinati Stati membri.
4. La portata della perturbazione del funzionamento del servizio di cui all'articolo 16, paragrafo 4, lettera d), della direttiva (UE) 2016/1148 è misurata per una o più delle seguenti caratteristiche compromesse dall'incidente: disponibilità, autenticità, integrità o riservatezza dei dati o dei servizi correlati.
5. Per quanto riguarda la portata dell'impatto sulle attività economiche e sociali di cui all'articolo 16, paragrafo 4, lettera e), della direttiva (UE) 2016/1148, il fornitore di servizi digitali è in grado di dedurre, sulla base di indicazioni quali la natura delle sue relazioni contrattuali con il cliente o, se del caso, il numero potenziale di utenti interessati, se l'incidente ha causato importanti perdite materiali o immateriali per gli utenti, ad esempio in relazione alla salute e alla sicurezza o danni materiali.
6. Ai fini dei paragrafi 1, 2, 3, 4 e 5, i fornitori di servizi digitali non sono tenuti a raccogliere ulteriori informazioni alle quali non hanno accesso.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_impl:2018:151:oj#art-3