Voor een essentiële entiteit of een belangrijke entiteit die aanbieder is van een internetknooppunt, is een incident in ieder geval een significant incident als:
ten minste 25% van het actuele totale verkeer dat door het internetknooppunt wordt verwerkt, gemeten in datavolume in bits per seconde, gedurende ten minste 30 minuten is uitgevallen; of
de integriteit, vertrouwelijkheid of authenticiteit van gegevens die in verband met de dienstverlening van het internetknooppunt worden opgeslagen, verzonden of verwerkt, is aangetast, met gevolgen voor meer dan 5% van de gebruikers.
Treedt in werking op het tijdstip waarop de Cyberbeveiligingswet
in werking treedt.
Hoofdstuk 3
Artikel 9
Criteria significant incident bij aanbieder van een internetknooppunt
Onderdeel van Regeling cyberbeveiliging EZK· Openbare orde en veiligheidsrecht
Deze tekst geldt sinds 15 augustus 2026