1. Finančné subjekty merajú trvanie incidentu súvisiaceho s IKT, ako sa uvádza v článku 18 ods. 1 písm. b) nariadenia (EÚ) 2022/2554, od momentu, keď incident nastane, až do momentu jeho vyriešenia.
Ak finančné subjekty nedokážu určiť moment, keď k incidentu došlo, merajú trvanie incidentu od momentu, keď sa zistil. Ak sa finančné subjekty dozvedia, že incident sa vyskytol pred jeho odhalením, merajú jeho trvanie od momentu zaznamenania incidentu v záznamových protokoloch siete alebo systému alebo v iných zdrojoch údajov.
Ak finančné subjekty ešte nevedia, kedy sa incident vyrieši, alebo nedokážu overiť záznamy v záznamových protokoloch alebo iných zdrojoch údajov, uplatňujú odhady.