Artikel 5 Termijnen van de eerste kennisgeving en van het tussentijdse en het eindverslag

1.   Financiële entiteiten dienen de eerste kennisgeving en het tussentijdse en het eindverslag als bedoeld in artikel 19, lid 4, punten a), b) en met c), van Verordening (EU) 2022/2554 in binnen de volgende termijnen:

2.   Indien de financiële entiteit een ICT-gerelateerd incident niet binnen 24 uur na het moment waarop zij kennis heeft gekregen van het ICT-gerelateerde incident, als ernstig heeft geclassificeerd, maar dat ICT-gerelateerde incident in een later stadium als ernstig classificeert, dient zij de eerste kennisgeving in binnen vier uur na de classificatie van het ICT-gerelateerde incident als ernstig incident.

3.   Financiële entiteiten die niet in staat zijn om de eerste kennisgeving, het tussentijdse verslag of het eindverslag binnen de termijnen van lid 1 in te dienen, stellen de bevoegde autoriteit daarvan onverwijld en uiterlijk binnen de respectieve indieningstermijnen van de kennisgeving of het verslag in kennis en lichten de redenen voor de vertraging toe.

4.   Indien in de lidstaat van de rapporterende financiële entiteit de indieningstermijn van een eerste kennisgeving, een tussentijds verslag of een eindverslag op een dag in het weekeinde of op een feestdag valt, kan de financiële entiteit de eerste kennisgeving, het tussentijdse of het eindverslag uiterlijk om 12.00 uur van de volgende werkdag indienen.

5.   Lid 4 is niet van toepassing op de indiening van een eerste kennisgeving of een tussentijds verslag door kredietinstellingen, centrale tegenpartijen, exploitanten van handelsplatformen en andere financiële entiteiten die op grond van artikel 3 van Richtlijn (EU) 2022/2555 als essentiële of belangrijke entiteiten zijn aangemerkt.

6.   De bevoegde autoriteiten kunnen bepalen dat lid 4 niet van toepassing is op de indiening van een eerste kennisgeving of een tussentijds verslag door andere dan de in lid 5 genoemde financiële entiteiten die op nationaal of Unieniveau van significant belang of een systemisch karakter hebben voor de financiële sector. De bevoegde autoriteiten stellen de desbetreffende financiële entiteiten in kennis van hun beslissing. De beslissing van de bevoegde autoriteit geldt alleen voor incidenten die na de datum van kennisgeving van de beslissing door de bevoegde autoriteit aan de desbetreffende financiële entiteiten worden gerapporteerd.