Ta je uloga jasno utvrđena u aranžmanima za IPCR, ali proizlazi i iz prava Unije ili iz činjenice da kiberincidenti i kiberkrize mogu imati učinak na sve dijelove gospodarske aktivnosti unutar jedinstvenog tržišta, sigurnosne i međunarodne veze Unije kao i na same institucije.
Grunden för samarbete mellan medlemsstaterna för att reagera på sådana incidenter utgörs av nätverket för enheter för hantering av it-säkerhetsincidenter (Computer Security Incident Response Teams, CSIRT-enheter) som inrättats genom direktivet för säkerhet i nätverks- och informationssystem [2].