Artikel 5 2

2.   Om den finansiella entiteten inte inom 24 timmar från den tidpunkt då den blev medveten om den IKT-relaterade incidenten har klassificerat den som allvarlig, men i ett senare skede klassificerar den som allvarlig, ska den finansiella entiteten lämna in en första anmälan inom fyra timmar från det att den IKT-relaterade incidenten klassificerades som en allvarlig incident.