Države članice imaju primarnu odgovornost za odgovor u slučaju kiberincidenata ili kiberkriza velikih razmjera koje na njih utječu.
Pokiaľ ide napríklad o európsky globálny navigačný satelitný systém (GNSS), v rozhodnutí Rady 2014/496/SZBP [7], sú už vymedzené príslušné úlohy Rady, vysokého predstaviteľa, Komisie, Agentúry pre európsky GNSS a členských štátov v rámci reťazca prevádzkových povinností zriadeného s cieľom reagovať na ohrozenie Únie, členských štátov alebo GNSS, a to aj v prípade kybernetických útokov.