Quyết Định 2216/QĐ-BTP ban hành quy chế hoạt động của đội ứng cứu sự cố an toàn thông tin mạng bộ tư pháp . Kèm theo Chương II Điều 5. Nguyên tắc hoạt động
 Khoản 1. Đội ứng cứu sự cố hoạt động theo nguyên tắc tập thể lãnh đạo, cá nhân phụ trách; Bộ phận Thường trực của Đội ứng cứu sự cố chịu trách nhiệm tổ chức triển khai, kiểm tra, theo dõi, tổng hợp đánh giá tình hình và kết quả thực hiện nhiệm vụ của Đội ứng cứu sự cố an ninh, an toàn thông tin. Khoản 2. Tổ chức ứng cứu sự cố an ninh, an toàn thông tin phải đúng quy trình ứng cứu sự cố được quy định tại “Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam; Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ ban hành quy định về hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia” và “Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông Quy định về điều phối, ứng cứu sự cố an toàn thông tin trên toàn quốc”; dựa trên tính chất, mức độ, phạm vi và nguyên nhân xảy ra sự cố; bảo đảm nhanh chóng, chính xác, kịp thời, hiệu quả và an toàn thông tin. Khoản 3. Thông tin được trao đổi, cung cấp trong quá trình điều phối, xử lý sự cố phải được bảo đảm bí mật theo yêu cầu của đơn vị gặp sự cố, trừ khi sự cố xảy ra có liên quan tới nhiều đối tượng khác cần phải cảnh báo hoặc phối hợp. Khoản 4. Việc trao đổi thông tin trong hoạt động điều phối được thực hiện bằng một hoặc nhiều hình thức như: Công văn, thư điện tử, điện thoại... Thành viên Đội ứng cứu sự cố và các đầu mối liên hệ khi tiếp nhận thông tin phải chủ động xác thực đối tượng gửi nhằm bảo đảm thông tin nhận được là tin cậy.