Ce délai paraît suffisant dans la mesure où il commence à partir du paiement de la rançon, qui n'intervient jamais immédiatement après une attaque au rançongiciel. La victime a donc le temps d'évaluer la situation. Un délai de 15 jours semble inopérant, tandis qu'un délai plus court serait excessif.