NIS2 dává 24 hodin na včasné varování, 72 na oznámení incidentu a měsíc na finální zprávu - všechno od chvíle, kdy si incidentu všimnete. Limitujícím faktorem je tedy detekce, ne právní připravenost.