Czy istnieją przepisy unijne określające progi incydentu poważnego dla niektórych podmiotów kluczowych i podmiotów ważnych?

Tak. Zostały one określone w Rozporządzeniu wykonawczym Komisji (UE) 2024/2690 odniesieniu do:

• •
  dostawców usług DNS,
• •
  rejestrów nazw TLD,
• •
  dostawców usług chmurowych,
• •
  dostawców usług ośrodka przetwarzania danych,
• •
  dostawców sieci dostarczania treści,
• •
  dostawców usług zarządzanych,
• •
  dostawców usług zarządzanych w zakresie bezpieczeństwa,
• •
  dostawców internetowych platform handlowych,
• •
  wyszukiwarek internetowych
• •
  platform usług sieci społecznościowych
• •
  dostawców usług zaufania

https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32024R2690.