сигурността на средата следва да предпазват мрежите и информационните системи на съответната организация от вреди, причинени от различни инциденти, като например кражба, пожар, наводнение или други метеорологични явления, както и телекомуникационни повреди или прекъсвания на електрозахранването.
 (8)
 Сигурността на доставките, като например на електричество, гориво или енергия за охлаждане, би могла да обхваща сигурността на веригата на доставките, което включва по-специално сигурността на изпълнителите и подизпълнителите — трети страни, както и тяхното управление. Проследимостта на доставките от първостепенно значение се отнася до способността на доставчика на цифрови услуги да установи и документира източниците на тези доставки.
 (9)
 Ползвателите на цифрови услуги следва да обхващат физическите и юридическите лица, които са клиенти или абонати на онлайн място за търговия или компютърна услуга „в облак“, или посещават уебсайт на онлайн търсачка, за да извършат търсене по ключови думи.
 (10)
 При определянето на това доколко съществено е въздействието на даден инцидент, предвидените в настоящия регламент случаи следва да се разглеждат като неизчерпателен списък на съществени инциденти. Трябва да се извлекат поуки от изпълнението на настоящия регламент и от работата на групата за сътрудничество по отношение на събирането на информация за най-добри практики относно рисковете и инцидентите и на обсъжданията на правилата за докладване на уведомленията за инциденти, както е посочено в член 11, параграф 3, букви и) и м) от Директива (ЕС) 2016/1148. В резултат е възможно да бъдат изготвени подробни насоки относно количествените прагове на показателите за уведомяване, които могат да задействат задължението на доставчиците на цифрови услуги за уведомяване в съответствие с член 16, параграф 3 от Директива (ЕС) 2016/1148. Когато е целесъобразно, Комисията може също така да реши да преразгледа актуалните прагове, установени в настоящия регламент.
 (11)
 С цел да се даде възможност на компетентните органи да бъдат информирани за потенциални нови рискове, доставчиците на цифрови услуги следва да бъдат насърчавани доброволно да докладват за всички инциденти, чиито характеристики са им били неизвестни преди това, като например нови методи за проникване, вектори на атака, източник на заплахата, уязвими места и опасности.
 (12)
 Настоящият регламент следва да се прилага от деня, следващ изтичането на крайния срок за транспониране на Директива (ЕС) 2016/1148.
 (13)
 Мерките, предвидени в настоящия регламент, са в съответствие със становището на Комитета по сигурност на мрежите и информационните системи, посочен в член 22 от Директива (ЕС) 2016/1148,
 ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
 Член 1
 Предмет
 С настоящия регламент допълнително се уточняват елементите, които трябва да се вземат предвид от доставчиците на цифрови услуги при определянето и предприемането на мерки за гарантиране на определено ниво на сигурност на мрежите и информационните системи, които те използват при предоставянето на услугите, посочени в приложение III към Директива (ЕС) 2016/1148, както и показателите, които трябва да се вземат предвид, за да се определи дали даден инцидент има съществено въздействие върху предоставянето на тези услуги.
 Член 2
 Елементи, свързани със сигурността
 1. Сигурността на системите и съоръженията по член 16, параграф 1, буква а) от Директива (ЕС) 2016/1148 означава сигурността на мрежите и информационните системи и на тяхната физическа среда и включва следните елементи:
 а)
