Звіт подається в такі строки:
не пізніше трьох робочих днів з моменту завершення реалізації заходів негайного або прискореного реагування — у разі кіберінцидентів критичного, надзвичайного або високого рівня критичності;
не пізніше п’яти робочих днів з моменту завершення реалізації заходів реагування — у разі кіберінцидентів середнього або низького рівня критичності;
в інші строки, визначені у вимозі про реагування,— з урахуванням характеру та рівня критичності кіберінциденту, але не пізніше одного місяця з моменту завершення реалізації заходів реагування.