Hændelsesunderretning

Specifikke kriterier for væsentlige hændelser efter enhedstype:

• DNS-tjenesteudbydere

  For så vidt angår DNS-tjenesteudbydere anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en rekursiv eller autoritativ domænenavnsoversættelsestjeneste er fuldstændig utilgængelig i mere end 30 minutter
  • i en periode på mindst en time er en rekursiv eller autoritativ domænenavnsoversættelsestjenestes gennemsnitlige svartid for DNS-anmodninger mere end 10 sekunder
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende leveringen af den autoritative domænenavnsoversættelsestjeneste er bragt i fare, undtagen i tilfælde, hvor data om mindre end 1 000 domænenavne, der forvaltes af DNS-tjenesteudbyderen, hvilket højst må udgøre 1 % af de domænenavne, der forvaltes af DNS-tjenesteudbyderen, er ukorrekte på grund af fejlkonfiguration.

• Topdomænenavneadministratorer

  For så vidt angår topdomænenavneadministratorer anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en autoritativ domænenavnsoversættelsestjeneste er fuldstændig utilgængelig
  • i en periode på mindst en time er en autoritativ domænenavnsoversættelsestjenestes gennemsnitlige svartid for DNS- anmodninger mere end 10 sekunder
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende den tekniske drift af topdomænet er bragt i fare.

• Udbydere af cloudcomputingtjenester

  For så vidt angår udbydere af cloudcomputingtjenester anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en leveret cloudcomputingtjeneste er fuldstændig utilgængelig i mere end 30 minutter
  • tilgængeligheden af en udbyders cloudcomputingtjeneste er begrænset for mere end 5 % af brugerne af cloudcomputingtjenesten i Unionen eller for mere end 1 mio. brugere af cloudcomputingtjenesten i Unionen, alt efter hvilket tal der er lavest, i en periode på mindst en time
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende leveringen af en cloudcomputingtjeneste er bragt i fare som følge af en formodet ondsindet handling
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende leveringen af en cloudcomputingtjeneste er bragt i fare i et omfang, der påvirker mere end 5 % af brugerne af cloudcomputingtjenesten i Unionen eller mere end 1 mio. brugere af cloudcomputingtjenesten i Unionen, alt efter hvilket tal der er lavest.

• Udbydere af datacentertjenester

  For så vidt angår udbydere af datacentertjenester anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en datacentertjeneste fra et datacenter, der drives af udbyderen, er fuldstændig utilgængelig
  • tilgængeligheden af en datacentertjeneste fra et datacenter, der drives af udbyderen, er begrænset i en periode på mindst en time
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende leveringen af en datacentertjeneste er bragt i fare som følge af en formodet ondsindet handling
  • den fysiske adgang til et datacenter, der drives af udbyderen, er bragt i fare.

• Udbydere af indholdsleveringsnetværk

  For så vidt angår udbydere af indholdsleveringsnetværk anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • et indholdsleveringsnetværk er fuldstændig utilgængeligt i mere end 30 minutter
  • tilgængeligheden af et indholdsleveringsnetværk er begrænset for mere end 5 % af brugerne af indholdsleveringsnetværket i Unionen eller for mere end 1 mio. brugere af indholdsleveringsnetværket i Unionen, alt efter hvilket tal der er lavest, i en periode på mindst en time
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende et indholdsleveringsnetværks levering er bragt i fare som følge af en formodet ondsindet handling
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende et indholdsleveringsnetværks levering er bragt i fare i et omfang, der påvirker mere end 5 % af brugerne af indholdsleveringsnetværket i Unionen eller mere end 1 mio. brugere af indholdsleveringsnetværket i Unionen, alt efter hvilket tal der er lavest.

• Udbydere af administrerede tjenester og administrerede sikkerhedstjenester

  For så vidt angår udbydere af administrerede tjenester og udbydere af administrerede sikkerhedstjenester anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en administreret tjeneste eller administreret sikkerhedstjeneste er fuldstændig utilgængelig i mere end 30 minutter
  • tilgængeligheden af en administreret tjeneste eller administreret sikkerhedstjeneste er begrænset for mere end 5 % af brugerne af tjenesten i Unionen eller for mere end 1 mio. brugere af tjenesten i Unionen, alt efter hvilket tal der er lavest, i en periode på mindst en time
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende leveringen af en administreret tjeneste eller administreret sikkerhedstjeneste er bragt i fare som følge af en formodet ondsindet handling
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende leveringen af en administreret tjeneste eller en administreret sikkerhedstjeneste er bragt i fare i et omfang, der påvirker mere end 5 % af brugerne af den administrerede tjeneste eller den administrerede sikkerhedstjeneste i Unionen eller mere end 1 mio. brugere af tjenesten i Unionen, alt efter hvilket tal der er lavest.

• Udbydere af onlinemarkedspladser

  For så vidt angår udbydere af onlinemarkedspladser anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en onlinemarkedsplads er fuldstændig utilgængelig for mere end 5 % af brugerne af onlinemarkedspladsen i Unionen eller for mere end 1 mio. brugere af onlinemarkedspladsen i Unionen, alt efter hvilket tal der er lavest
  • mere end 5 % af brugerne af en onlinemarkedsplads i Unionen eller mere end 1 mio. brugere af en onlinemarkedsplads i Unionen, alt efter hvilket tal der er lavest, er påvirket af en begrænset tilgængelighed af onlinemarkedspladsen
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende en onlinemarkedsplads' levering er bragt i fare som følge af en formodet ondsindet handling
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende en onlinemarkedsplads' levering er bragt i fare i et omfang, der påvirker mere end 5 % af brugerne af onlinemarkedspladsen i Unionen eller mere end 1 mio. brugere af onlinemarkedspladsen i Unionen, alt efter hvilket tal der er lavest.

• Udbydere af onlinesøgemaskiner

  For så vidt angår udbydere af onlinesøgemaskiner anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en onlinesøgemaskine er fuldstændig utilgængelig for mere end 5 % af brugerne af onlinesøgemaskinen i Unionen eller for mere end 1 mio. brugere af onlinesøgemaskinen i Unionen, alt efter hvilket tal der er lavest
  • mere end 5 % af brugerne af en onlinesøgemaskine i Unionen eller mere end 1 mio. brugere af en onlinesøgemaskine i Unionen, alt efter hvilket tal der er lavest, er påvirket af en begrænset tilgængelighed af onlinesøgemaskinen
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende en onlinesøgemaskines levering er bragt i fare som følge af en formodet ondsindet handling
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende en onlinesøgemaskines levering er bragt i fare i et omfang, der påvirker mere end 5 % af brugerne af onlinesøgemaskinen i Unionen eller mere end 1 mio. brugere af onlinesøgemaskinen i Unionen, alt efter hvilket tal der er lavest.

• Udbydere af platforme for sociale netværkstjenester

  For så vidt angår udbydere af platforme for sociale netværkstjenester anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en platform for sociale netværkstjenester er fuldstændig utilgængelig for mere end 5 % af brugerne af platformen for sociale netværkstjenester i Unionen eller for mere end 1 mio. brugere af platformen for sociale netværkstjenester i Unionen, alt efter hvilket tal der er lavest
  • mere end 5 % af brugerne af en platform for sociale netværkstjenester i Unionen eller mere end 1 mio. brugere af en platform for sociale netværkstjenester i Unionen, alt efter hvilket tal der er lavest, er påvirket af en begrænset tilgængelighed af platformen for sociale netværkstjenester
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende en platform for sociale netværkstjenesters levering er bragt i fare som følge af en formodet ondsindet handling
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende en platform for sociale netværkstjenesters levering er bragt i fare i et omfang, der påvirker mere end 5 % af brugerne af platformen for sociale netværkstjenester i Unionen eller mere end 1 mio. brugere af platformen for sociale netværkstjenester i Unionen, alt efter hvilket tal der er lavest.

• Tillidstjenesteudbydere

  For så vidt angår tillidstjenesteudbydere anses en hændelse for at være væsentlig i henhold til artikel 3, stk. 1, litra g), når den opfylder et eller flere af følgende kriterier:

  • en tillidstjeneste er fuldstændig utilgængelig i mere end 20 minutter
  • en tillidstjeneste er utilgængelig for brugere eller tilknyttede parter i mere end en time beregnet på kalenderugebasis
  • mere end 1 % af brugerne eller de tilknyttede parter i Unionen eller mere end 200 000 brugere eller tilknyttede parter i Unionen, alt efter hvilket tal der er lavest, er påvirket af en begrænset tilgængelighed af en tillidstjeneste
  • den fysiske adgang til et område, hvor net- og informationssystemer er placeret, og hvortil adgangen er begrænset til tillidstjenesteudbyderens betroede personale, eller beskyttelsen af denne fysiske adgang, er bragt i fare
  • integriteten, fortroligheden eller autenticiteten af lagrede, overførte eller behandlede data vedrørende leveringen af en tillidstjeneste er bragt i fare i et omfang, der påvirker mere end 0,1 % af brugerne af tillidstjenesten eller de tilknyttede parter i Unionen eller mere end 100 brugere af tillidstjenesten eller tilknyttede parter i Unionen, alt efter hvilket tal der er lavest.