Artykuł 8

1. Incydent uznaje się za poważny incydent do celów art. 19 ust. 1 rozporządzenia (UE) 2022/2554, jeżeli dotyczy on usług krytycznych, o których mowa w art. 6, oraz jeżeli spełniony jest którykolwiek z poniższych warunków:

a) osiągnięto próg istotności, o którym mowa w art. 9 ust. 5 lit. b);

b) osiągnięto co najmniej dwa spośród pozostałych progów istotności, o których mowa w art. 9 ust. 1–6.

2. Powtarzające się incydenty, które pojedynczo nie są uznawane za poważny incydent zgodnie z ust. 1, uznaje się za jeden poważny incydent, jeżeli spełniają wszystkie poniższe warunki:

a) wystąpiły co najmniej dwa razy w ciągu 6 miesięcy;

b) mają tę samą widoczną podstawową przyczynę, o której mowa w art. 20 akapit pierwszy lit. b) rozporządzenia (UE) 2022/2554;

c) łącznie spełniają one określone w ust. 1 kryteria uznania ich za poważny incydent.

Podmioty finansowe oceniają występowanie powtarzających się incydentów w ujęciu miesięcznym.

Niniejszy ustęp nie ma zastosowania do mikroprzedsiębiorstw i podmiotów finansowych wymienionych w art. 16 ust. 1 rozporządzenia (UE) 2022/2554.