Quyết Định 4494/QĐ-BYT ban hành quy trình phản ứng với các sự cố an toàn, an ninh thông tin tại các đơn vị trong ngành y tế . Kèm theo Chương III Điều 8. Phát hiện và thông báo sự cố
 Khoản 1. Tất cả công chức, viên chức, cán bộ, bên cung cấp dịch vụ công nghệ thông tin và các bên liên quan khi phát hiện các sự cố của đơn vị cần thông báo với cán bộ quản lý sự cố của đơn vị theo những nguyên tắc tại Điều 4 của Quy định này nhằm ngăn chặn các sự cố phát sinh. Khoản 2. Nội dung thông báo sự cố bao gồm các nội dung cơ bản sau: Khoản 2 Điểm a) Thông tin mô tả sự cố (thời gian xảy ra sự cố, mô tả sự cố); Khoản 2 Điểm b) Thông tin liên hệ của tổ chức, cá nhân phát hiện sự cố; Khoản 2 Điểm c) Thông tin khác theo yêu cầu của đơn vị tiếp nhận thông báo. Khoản 3. Tổ chức, cá nhân gửi thông báo sự cố phải phối hợp chặt chẽ, cung cấp đầy đủ và chính xác thông tin về sự cố cho cán bộ quản lý sự cố của đơn vị và tạo điều kiện thuận lợi cho các cán bộ xử lý sự cố tiếp cận, nghiên cứu hệ thống, thiết bị liên quan đến sự cố để thu thập, phân tích thông tin xử lý sự cố.