9 - وجود قوانين موضوعية وإجرائية كافية، وموظفين مدربين لتمكين الدول من التحقيق في الهجمات التي تشن على الهياكل الأساسية الحيوية للمعلومات وتقديم مرتكبيها إلى القضاء وتنسيق هذه التحقيقات مع دول أخرى، حسب الاقتضاء.
9. Have adequate substantive and procedural laws and trained personnel to enable States to investigate and prosecute attacks on critical information infrastructures and to coordinate such investigations with other States, as appropriate.