Države članice i institucije EU-a trebale bi redovito vježbati svoj odgovor na kiberincidente i kiberkrize velikih razmjera na nacionalnoj i europskoj razini, uključujući, ako je neophodno, svoj politički odgovor te, prema potrebi, uz uključivanje subjekata iz privatnog sektora.
Členské štáty a inštitúcie EÚ by mali pravidelne trénovať svoje reakcie na kybernetické incidenty a krízy veľkého rozsahu na vnútroštátnej a európskej úrovni, v prípade potreby aj politické reakcie a ak je to vhodné, so zapojením subjektov súkromného sektora.