Incydent

Incydent w rozumieniu ustawy „o usługach płatniczych” to nieprzewidziane zdarzenie, które może zakłócić prawidłowe funkcjonowanie usług płatniczych albo stworzyć poważne ryzyko takiego zakłócenia. Nie musi więc dojść do rzeczywistego naruszenia. Wystarczy, że okoliczności wskazują na znaczne prawdopodobieństwo niekorzystnego wpływu na świadczenie usług.

Najważniejsze elementy pojęcia to:

• nieoczekiwany charakter zdarzenia, czyli jego wystąpienie poza normalnym, przewidywanym przebiegiem świadczenia usługi;
• możliwy lub rzeczywisty niekorzystny wpływ na jeden albo kilka istotnych aspektów usługi;
• znaczące prawdopodobieństwo wystąpienia takiego wpływu, nawet gdy skutki jeszcze się nie ujawniły;
• możliwość wystąpienia serii zdarzeń, które łącznie należy traktować jako jeden incydent.

Wpływ może dotyczyć integralności, a więc prawidłowości i nienaruszalności informacji lub procesów, dostępności usługi dla uprawnionych użytkowników, poufności danych, autentyczności, czyli możliwości potwierdzenia ich pochodzenia lub tożsamości stron, a także ciągłości świadczenia usług płatniczych. Incydentem może być zatem zarówno zdarzenie powodujące faktyczne zakłócenie, jak i sytuacja, która stwarza poważne zagrożenie dla któregoś z tych elementów.

Takie ujęcie pozwala objąć pojęciem nie tylko pojedyncze zdarzenie, lecz także powtarzające się lub powiązane zdarzenia, których skutki należy oceniać łącznie. Definicja służy wyznaczeniu kategorii zdarzeń istotnych z punktu widzenia bezpieczeństwa usług płatniczych. Ma znaczenie praktyczne przy rozpoznawaniu sytuacji wymagających analizy, oceny ich wpływu oraz podjęcia działań przewidzianych w ustawie. Pomaga także odróżnić zwykłe, nieistotne zakłócenia od zdarzeń, które mogą zagrozić bezpieczeństwu lub ciągłości usług.

Pojęcie incydentu występuje również w innych regulacjach. W przepisach dotyczących transportu materiałów niebezpiecznych drogą powietrzną wiąże się z obowiązkiem zgłaszania określonych zdarzeń, natomiast w przepisach o systemach sztucznej inteligencji pojawia się w kontekście współpracy Komisji z właściwymi organami krajowymi i unijnymi. Znaczenie pojęcia zależy więc od dziedziny, w której zostało użyte.