Тя възлага на държавите-членки задължението да реагират на спешни заявки както от публичния, така и от частния сектор в рамките на 8 часа от тяхното постъпване чрез денонощната мрежа от звена за контакт и въвежда задължение за упражняване на мониторинг от страна на държавите-членки с цел улесняване на събирането и предоставянето на данни за кибернетични атаки, включително за броя на заведените наказателни дела и на сигналите за извършени криминални деяния.
Dále zavádí pro členské státy povinnost reagovat na naléhavou výzvu veřejného či soukromého sektoru prostřednictvím sítě kontaktních míst s nepřetržitým provozem do osmi hodin od obdržení výzvy a rovněž monitorovací povinnost s cílem usnadnit sběr a poskytování údajů o počítačových útocích, včetně počtu trestních stíhání a zpráv o trestné činnosti.