1. Финансовите субекти определят продължителността на инцидент, както е посочено в член 18, параграф 1, буква б) от Регламент (ЕС) 2022/2554, от момента на възникване на инцидента до момента на разрешаването му.
Когато финансовите субекти не могат да определят момента, в който е настъпил инцидентът, те определят продължителността на инцидента от момента, в който е бил открит. Когато финансовите субекти узнаят, че инцидентът е настъпил, преди да бъде открит, те определят продължителността му от момента, в който инцидентът е записан в мрежовите или системните регистри или в други източници на данни.
Когато финансовите субекти все още не знаят кога ще бъде разрешен инцидентът или не са в състояние да проверят записите в регистрите или в други източници на данни, те прилагат приблизителни оценки.