Sintesi Articolo 3
Se i singoli incidenti legati alle TIC non sono considerati significativi, ma lo diventano cumulativamente, le entità devono fornire informazioni aggregate su tali incidenti.
Quando le informazioni sono fornite per incidenti ricorrenti, che singolarmente non soddisfano i criteri per essere classificati come un incidente significativo legato alle TIC, ma li soddisfano cumulativamente in conformità con l’Articolo 8(2) del Regolamento Delegato della Commissione che specifica l’Articolo 18 DORA, le entità finanziarie devono fornire informazioni aggregate riguardo a tali incidenti.