1. Finančni subjekti merijo trajanje incidenta iz člena 18(1), točka (b), Uredbe (EU) 2022/2554 od trenutka, ko se incident zgodi, do takrat, ko se odpravi.
Kadar finančni subjekti ne morejo določiti trenutka, ko se je incident zgodil, merijo trajanje incidenta od trenutka, ko je bil odkrit. Kadar finančni subjekti ugotovijo, da se je incident zgodil, preden se je odkril, merijo trajanje od trenutka, ko je incident zabeležen v omrežnih ali sistemskih dnevnikih ali drugih virih podatkov.
Če finančni subjekti še ne vedo, kdaj bo incident odpravljen, ali ne morejo preveriti evidenc v dnevnikih ali drugih virih podatkov, uporabijo ocene.