Artykuł 5

1. Podmioty finansowe przedkładają wstępne powiadomienie oraz sprawozdanie śródokresowe i sprawozdanie końcowe, o których mowa w art. 19 ust. 4 lit. a), b) i c) rozporządzenia (UE) 2022/2554, w następujących terminach:

a) w przypadku wstępnego powiadomienia: tak szybko, jak to możliwe, ale w każdym razie w ciągu czterech godzin od sklasyfikowania incydentu związanego z ICT jako poważny incydent związany z ICT i nie później niż 24 godziny od momentu, w którym podmiot finansowy dowiedział się o incydencie związanym z ICT;

b) w przypadku sprawozdania śródokresowego: najpóźniej w ciągu 72 godzin od przedłożenia wstępnego powiadomienia, nawet jeżeli status incydentu lub obsługa incydentu nie uległy zmianie, jak określono w art. 19 ust. 4 lit. b) rozporządzenia (UE) 2022/2554. Podmioty finansowe przedkładają zaktualizowane sprawozdanie śródokresowe bez zbędnej zwłoki, a w każdym razie po odzyskaniu sprawności w zakresie regularnej działalności;

c) w przypadku sprawozdania końcowego: nie później niż miesiąc po przedłożeniu sprawozdania śródokresowego lub, w stosownych przypadkach, po ostatniej aktualizacji sprawozdania śródokresowego.

2. Jeżeli podmiot finansowy nie sklasyfikował incydentu związanego z ICT jako poważny w ciągu 24 godzin od momentu, w którym podmiot finansowy dowiedział się o nim, ale klasyfikuje ten incydent jako poważny na późniejszym etapie, podmiot ten przedkłada wstępne powiadomienie w terminie czterech godzin od sklasyfikowania incydentu związanego z ICT jako poważny incydent.

3. Podmioty finansowe, które nie są w stanie przedłożyć wstępnego powiadomienia, sprawozdania śródokresowego lub sprawozdania końcowego w terminach określonych w ust. 1, informują o tym właściwy organ bez zbędnej zwłoki, ale nie później niż w odpowiednich terminach przedłożenia powiadomienia lub sprawozdania, i wyjaśniają przyczyny opóźnienia.

4. W przypadku gdy termin złożenia wstępnego powiadomienia, sprawozdania śródokresowego lub sprawozdania końcowego przypada w weekend lub dzień wolny od pracy w państwie członkowskim zgłaszającego podmiotu finansowego, podmiot finansowy może przedłożyć wstępne powiadomienie, sprawozdanie śródokresowe lub sprawozdanie końcowe do południa następnego dnia roboczego.

5. Ust. 4 nie ma zastosowania do przedkładania wstępnego powiadomienia lub sprawozdania śródokresowego przez instytucje kredytowe, kontrahentów centralnych, operatorów systemów obrotu i inne podmioty finansowe uznane za podmioty kluczowe lub podmioty ważne na podstawie art. 3 dyrektywy (UE) 2022/2555.

6. Właściwe organy mogą podjąć decyzję, że ust. 4 nie ma zastosowania do przedkładania wstępnego powiadomienia lub sprawozdania śródokresowego przez podmioty finansowe inne niż te, o których mowa w ust. 5, które są znaczące lub mają charakter systemowy dla sektora finansowego na poziomie krajowym lub unijnym. Właściwe organy powiadamiają o swojej decyzji wskazane podmioty finansowe. Decyzja właściwego organu ma zastosowanie wyłącznie do incydentów zgłaszanych po dacie powiadomienia wskazanych podmiotów finansowych o tej decyzji przez właściwy organ.