Articolul 5 2

(2)   În cazul în care entitatea financiară nu a clasificat un incident legat de TIC ca fiind major în termen de 24 de ore din momentul în care entitatea financiară a luat cunoștință de incidentul legat de TIC, dar clasifică incidentul legat de TIC ca fiind major într-o etapă ulterioară, entitatea financiară transmite notificarea inițială în termen de patru ore de la clasificarea incidentului legat de TIC drept incident major.