Quyết Định 2216/QĐ-BTP ban hành quy chế hoạt động của đội ứng cứu sự cố an toàn thông tin mạng bộ tư pháp . Kèm theo Chương III Điều 10. Điều phối ứng cứu sự cố
 Khoản 1. Đội trưởng thực hiện thông báo triệu tập, điều phối bằng văn bản đến các thành viên trong Đội ứng cứu sự cố. Trường hợp khẩn cấp có thể thông báo bằng điện thoại, email công vụ để điều phối và thông báo bằng văn bản sau. Khoản 2. Bộ phận Thường trực Đội ứng cứu sự cố thông báo cho các tổ chức, cá nhân gặp sự cố về yêu cầu phối hợp trong quá trình thực hiện điều phối và ứng cứu sự cố. Khoản 3. Thành viên Đội ứng cứu sự cố tiếp nhận thông báo điều phối; phối hợp chặt chẽ với đơn vị xảy ra sự cố và các thành viên cùng tham gia ứng cứu tổ chức thực hiện hoạt động ứng cứu theo quy trình điều phối quy định tại Điều 11 Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ Thông tin và Truyền thông. Khoản 4. Công tác ứng cứu kết thúc khi sự cố được khắc phục và hệ thống hoạt động trở lại bình thường. Khoản 5. Sau khi khắc phục sự cố, thành viên tham gia ứng cứu sự cố phải có trách nhiệm: Khoản 5 Điểm a) Rà soát, xác định nguyên nhân cơ bản gây ra sự cố. Khoản 5 Điểm b) Tổ chức kiểm tra lại và tham mưu giải pháp khắc phục triệt để sự cố. Khoản 5 Điểm c) Bảo đảm hệ thống hoạt động bình thường trước khi bàn giao hệ thống cho đơn vị chủ quản. Khoản 5 Điểm d) Báo cáo kết quả thực hiện khắc phục sự cố. Khoản 6. Bộ phận Thường trực Đội ứng cứu sự cố phải lưu trữ thông báo sự cố, thông báo điều phối và báo cáo kết quả thực hiện khắc phục sự cố trong thời gian tối thiểu 01 năm.