Artikel 5 2

2.   Indien de financiële entiteit een ICT-gerelateerd incident niet binnen 24 uur na het moment waarop zij kennis heeft gekregen van het ICT-gerelateerde incident, als ernstig heeft geclassificeerd, maar dat ICT-gerelateerde incident in een later stadium als ernstig classificeert, dient zij de eerste kennisgeving in binnen vier uur na de classificatie van het ICT-gerelateerde incident als ernstig incident.