1. Finansiella entiteter ska mäta varaktigheten av en incident enligt artikel 18.1 b i förordning (EU) 2022/2554, från den tidpunkt då incidenten inträffar till den tidpunkt då den är löst.
Om finansiella entiteter inte kan fastställa tidpunkten för incidenten ska de mäta incidentens varaktighet från det att den upptäcktes. Om finansiella entiteter blir medvetna om att incidenten inträffade innan den upptäcktes, ska de mäta varaktigheten från den tidpunkt då incidenten registreras i nät- eller systemloggar eller andra datakällor.
Om finansiella entiteter ännu inte vet när incidenten kommer att lösas eller inte kan verifiera poster i loggar eller andra datakällor ska de göra skattningar.