Artikel 3 Varaktighet och driftstopp

Finansiella entiteter ska mäta varaktigheten av en incident enligt artikel 18.1 b i förordning (EU) 2022/2554, från den tidpunkt då incidenten inträffar till den tidpunkt då den är löst.

Om finansiella entiteter inte kan fastställa tidpunkten för incidenten ska de mäta incidentens varaktighet från det att den upptäcktes. Om finansiella entiteter blir medvetna om att incidenten inträffade innan den upptäcktes, ska de mäta varaktigheten från den tidpunkt då incidenten registreras i nät- eller systemloggar eller andra datakällor.

Om finansiella entiteter ännu inte vet när incidenten kommer att lösas eller inte kan verifiera poster i loggar eller andra datakällor ska de göra skattningar.

Finansiella entiteter ska mäta driftstoppet för en incident som avses i artikel 18.1 b i förordning (EU) 2022/2554, från det ögonblick då tjänsten är helt eller delvis otillgänglig för kunder, finansiella motparter eller andra interna eller externa användare till det ögonblick då den ordinarie verksamheten eller driften har återställts till den tjänstenivå som tillhandahölls före incidenten. Om driftstoppet orsakar en försening i tillhandahållandet av tjänsten efter att reguljär verksamhet har återställts, ska driftstoppet mätas från incidentens början till den tidpunkt då den försenade tjänsten tillhandahålls fullt ut.

Om finansiella entiteter inte kan fastställa tidpunkten för driftstoppet ska de mäta driftstoppet från det att det upptäcktes.