Člen 5 2

2.   Če finančni subjekt incidenta, povezanega z IKT, ni razvrstil kot večjega v 24 urah od trenutka, ko je finančni subjekt izvedel za incident, povezan z IKT, a ga je kot večjega razvrstil pozneje, finančni subjekt predloži začetno uradno obvestilo v štirih urah po tem, ko je bil incident, povezan z IKT, razvrščen kot večji incident.