Omogućiti učinkovit odgovor: Odgovoriti se može na različite načine, od identificiranja tehničkih mjera koje mogu uključivati dva ili više tijela koji zajednički istražuju tehničke uzroke incidenta (npr. analiza zlonamjernih programa) ili identificiranja načina na koji organizacije mogu procijeniti je li incident na njih utjecao (npr. pokazatelji ugroženosti) do operativnih odluka o primjeni takvih mjera, i na političkoj razini, ovisno o incidentu, odluke o pokretanju drugih instrumenata, primjerice diplomatski odgovor EU-a na zlonamjerne kiberaktivnosti („alati za kiberdiplomaciju”) ili operativnog protokola EU-a za suzbijanje hibridnih prijetnji, ovisno o incidentu.
Umožniť účinnú reakciu: reakcia môže mať mnoho podôb od identifikácie technických opatrení, ktoré môžu zahŕňať dva alebo viacero subjektov spoločne vyšetrujúcich technické príčiny incidentu (napr. analýza škodlivého softvéru), cez určenie, ako môžu organizácie posúdiť, či sa ich incident dotkol (napr. ukazovatele narušenia) až po operačné rozhodnutia o uplatnení takýchto technických opatrení a na politickej úrovni rozhodnutia o aktivácii iných nástrojov v závislosti od daného incidentu, ako napríklad diplomatická reakcia EÚ na škodlivé kybernetické činnosti („súbor kybernetických nástrojov“) alebo operačný protokol EÚ na boj proti hybridným hrozbám.