1. De essentiële entiteit of belangrijke entiteit dient uiterlijk één maand na de melding, bedoeld in artikel 27, eerste lid, een eindverslag in bij haar CSIRT en haar bevoegde autoriteit waarin het volgende is opgenomen:

    1. een gedetailleerde beschrijving van het incident, de ernst en de gevolgen ervan;

    2. het soort bedreiging of de grondoorzaak die waarschijnlijk tot het incident heeft geleid;

    3. toegepaste en lopende risicobeperkende maatregelen; en

    4. in voorkomend geval, de grensoverschrijdende gevolgen van het incident.

  2. Indien het incident nog voortduurt op het moment dat het eindverslag had moeten worden ingediend, dient de essentiële entiteit of belangrijke entiteit op dat moment in plaats van een eindverslag een voortgangsverslag in waarin wordt ingegaan op de aspecten, genoemd in het eerste lid. Zij dient een eindverslag in binnen één maand nadat het incident is afgehandeld.