Член 5

Срокове за първоначалното уведомяване и за неокончателния и окончателния доклад

1.Финансовите субекти подават първоначалното уведомление, неокончателния доклад и окончателния доклад, както са посочени в член 19, параграф 4, букви а), б) и в) от Регламент (ЕС) 2022/2554, в следните срокове:

а) за първоначалния доклад: възможно най-рано, но във всички случаи в рамките на четири часа от класифицирането на инцидента с ИКТ като съществен инцидент с ИКТ, и не по-късно от 24 часа от момента, в който финансовият субект е узнал за инцидента с ИКТ;

б) за неокончателния доклад: най-късно в рамките на 72 часа от подаването на първоначалното уведомление, дори когато статусът на инцидента или справянето с него не са се променили, както е посочено в член 19, параграф 4, буква б) от Регламент (ЕС) 2022/2554. Финансовите субекти представят актуализиран неокончателен доклад без неоправдано забавяне и във всички случаи, когато редовните дейности са възстановени;

в) за окончателния доклад: не по-късно от един месец след подаването на неокончателния доклад или, когато е приложимо, след последния актуализиран неокончателен доклад.

2.Когато финансовият субект не е класифицирал инцидент с ИКТ като съществен в рамките на 24 часа от момента, в който е узнал за него, но класифицира този инцидент с ИКТ като съществен на по-късен етап, финансовият субект подава първоначалното уведомление в рамките на четири часа от класифицирането на инцидента с ИКТ като съществен инцидент.

3.Финансовите субекти, които не са в състояние да подадат първоначалното уведомление, неокончателния доклад или окончателния доклад в сроковете, посочени в параграф 1, информират компетентния орган за това без неоправдано забавяне, но не по-късно от съответните срокове за подаването на уведомлението или доклада, и обясняват причините за забавянето.

4.Когато срокът за подаване на първоначално уведомление, неокончателен доклад или окончателен доклад съвпада с почивен или празничен ден в държавата членка на предоставящия информацията финансов субект, същият може да подаде първоначалното уведомление, неокончателния или окончателния доклад до обяд на следващия работен ден.

5.Параграф 4 не се прилага за подаване на първоначално уведомление или неокончателен доклад от кредитни институции, централни контрагенти, оператори на места на търговия и други финансови субекти, определени като съществени или важни субекти съгласно член 3 от Директива (ЕС) 2022/2555.

6.Компетентните органи могат да решат, че параграф 4 не се прилага за подаване на първоначално уведомление или неокончателен доклад от финансови субекти, различни от посочените в параграф 5, които са значими или имат системен характер за финансовия сектор на национално равнище или на равнището на Съюза. Компетентните органи уведомяват така определените финансови субекти за своето решение. Решението на компетентния орган се прилага само по отношение на инциденти, докладвани след датата на уведомяване на определените финансови субекти за решението от компетентния орган.