uvaja obveznost držav članic da se odzovejo na nujno zahtevo javnega ali zasebnega sektorja prek mreže kontaktnih točk 24/7 v osmih urah po njenem prejemu ter njihovo obveznost spremljanja da bi omogočile zbiranje in zagotavljanje podatkov o kibernetskih napadih vključno s številom pregonov in poročil o kaznivih dejanjih