Artykuł 2

Czynniki określające, czy cyberatak ma poważne skutki, o których mowa w art. 1 ust. 1, obejmują co najmniej jeden z następujących elementów:

a) zakres, skalę, wpływ lub stopień spowodowanych zakłóceń m.in. działalności gospodarczej i społecznej, usług podstawowych, krytycznych funkcji państwa, porządku publicznego lub bezpieczeństwa publicznego;

b) liczbę osób fizycznych lub prawnych, podmiotów lub organów, których dotyczy cyberatak;

c) liczbę państw członkowskich, których dotyczy cyberatak;

d) wielkość poniesionych strat gospodarczych, na przykład w wyniku zakrojonej na szeroką skalę kradzieży środków finansowych, zasobów gospodarczych lub praw własności intelektualnej;

e) korzyść ekonomiczną odniesioną przez sprawcę lub zapewnioną przez niego innym osobom;

f) ilość lub charakter ukradzionych danych lub skalę naruszenia ochrony danych; lub

g) charakter poufnych danych handlowych, do których uzyskano dostęp.