Тя възлага на държавите-членки задължението да реагират на спешни заявки както от публичния, така и от частния сектор в рамките на 8 часа от тяхното постъпване чрез денонощната мрежа от звена за контакт и въвежда задължение за упражняване на мониторинг от страна на държавите-членки с цел улесняване на събирането и предоставянето на данни за кибернетични атаки, включително за броя на заведените наказателни дела и на сигналите за извършени криминални деяния.
Elle impose aux États membres de mettre en place des procédures pour pouvoir répondre dans un délai maximal de huit heures à des demandes urgentes formulées par des entités publiques ou privées via le réseau de points de contact, disponible vingt-quatre heures sur vingt-quatre, sept jours sur sept. Elle oblige également les États membres à mettre en place un système de suivi pour faciliter la collecte et la communication de statistiques sur les cyberattaques, parmi lesquelles le nombre de cas faisant l'objet d'une enquête pénale et le nombre de personnes poursuivies.