Nařízení (EU) 2024/2690 – eu_ir2690_art_3_to_14; cz_par_18_odst_2

Poskytovatelé regulovaných služeb podle § 18 odst. 1 zák. č. 264/2025 Sb. (kromě služeb vytvářejících důvěru) hlásí VŠECHNY incidenty s významným dopadem na poskytování služby; § 15 odst. 1 a 2 (mj. podmínka, že nelze vyloučit úmyslné zavinění) se pro vymezení hlášených incidentů nepoužije a významnost určují kritéria prováděcího nařízení (EU) 2024/2690 (§ 18 odst. 2 zákona). Incident je významný mimo jiné, pokud způsobil nebo může způsobit přímou finanční ztrátu nad 500 000 EUR nebo 5 % celkového ročního obratu za předchozí účetní období (podle toho, která částka je nižší), únik obchodního tajemství, úmrtí nebo značnou újmu na zdraví fyzické osoby, nebo došlo k úspěšnému podezřelému zlovolnému a neoprávněnému přístupu, který může způsobit vážné narušení provozu (čl. 3 odst. 1). Incidenty, které jednotlivě významné nejsou, se považují za jeden významný incident, pokud k nim došlo nejméně dvakrát za 6 měsíců, mají stejnou příčinu a společně splňují finanční kritérium čl. 3 odst. 1 písm. a) (čl. 4). Pro jednotlivé služby platí zvláštní kritéria, např. cloud, CDN a řízené služby: úplná nedostupnost déle než 30 minut nebo omezení dostupnosti déle než 1 hodinu pro více než 5 % uživatelů v Unii nebo více než 1 milion uživatelů v Unii, podle toho, který počet je nižší (čl. 7, 9, 10); on-line tržiště: úplná nedostupnost nebo omezená dostupnost pro více než 5 % uživatelů v Unii nebo více než 1 milion, podle toho, který počet je nižší (čl. 11). Plánovaná přerušení provozu a plánované důsledky údržby významným incidentem nejsou (čl. 3 odst. 2). Způsob hlášení se řídí § 15 a 16 zákona, pokud nařízení nestanoví zvláštní postup.