Тя възлага на държавите-членки задължението да реагират на спешни заявки както от публичния, така и от частния сектор в рамките на 8 часа от тяхното постъпване чрез денонощната мрежа от звена за контакт и въвежда задължение за упражняване на мониторинг от страна на държавите-членки с цел улесняване на събирането и предоставянето на данни за кибернетични атаки, включително за броя на заведените наказателни дела и на сигналите за извършени криминални деяния.
Uvaja obveznost držav članic, da se odzovejo na nujno zahtevo javnega ali zasebnega sektorja prek mreže kontaktnih točk 24/7 v osmih urah po njenem prejemu, ter njihovo obveznost spremljanja, da bi omogočile zbiranje in zagotavljanje podatkov o kibernetskih napadih, vključno s številom pregonov in poročil o kaznivih dejanjih.