Articolo 5 2

2.   Se l’entità finanziaria non ha classificato un incidente connesso alle TIC come grave entro 24 ore dal momento in cui ne è venuta a conoscenza, ma lo classifica come grave in una fase successiva, l’entità finanziaria trasmette la notifica iniziale entro quattro ore dalla classificazione dell’incidente connesso alle TIC come grave.