Artikkel 2.

Faktorene som avgjør hvorvidt et cyberangrep har en betydelig virkning som omtalt i artikkel 1 nr. 1, omfatter a) omfanget, størrelsen, innvirkningen eller alvorlighetsgraden av forstyrrelsene som forårsakes, blant annet på økonomisk og samfunnsmessig virksomhet, grunnleggende tjenester, kritiske statlige funksjoner, offentlig orden eller offentlig sikkerhet, b) antallet fysiske eller juridiske personer, enheter eller organer som påvirkes, c) antallet berørte medlemsstater, d) verdien av det økonomiske tapet som forårsakes, for eksempel av omfattende tyveri av penger, formuesgoder eller immaterielle eiendeler, e) den økonomiske fordelen som gjerningspersonen oppnår, for seg selv eller andre, f) mengden eller typen data som er stjålet, eller omfanget av dataovertredelsene, eller g) typen kommersielt sensitive data som det er oppnådd tilgang til.